선형 및 격자형 센서 네트워크에서 대칭키 암호 성능 분석

초록

본 논문은 선형 및 격자형 무선 센서 네트워크(WSN)에서 사용되는 대칭키 암호들을 Contiki Cooja 시뮬레이터를 이용해 Sky와 Z1 두 종류의 모터에 적용, RAM·ROM 사용량과 CPU 사이클을 측정·비교한다. 결과를 토대로 자원 제약이 큰 WSN 환경에 가장 적합한 경량 대칭키 암호를 제시한다.

상세 분석

본 연구는 선형 및 격자형 배치가 요구되는 특수 목적 WSN(예: 파이프라인, 도로, 창고 등)에서 데이터 보안을 구현할 때, 제한된 하드웨어 자원을 효율적으로 사용할 수 있는 대칭키 암호를 선정하고자 한다. 기존 연구에서는 AES, RC5, RC6, PRESENT, SPECK, SIMON 등 다양한 경량 암호가 제안되었지만, 실제 센서 플랫폼에서의 메모리·연산 부하를 정량화한 비교는 부족했다. 이를 보완하기 위해 저자는 Contiki OS 기반의 Cooja 시뮬레이터를 활용, 두 가지 대표적인 모터인 Tmote Sky(MSP430 기반, 10 KB RAM, 48 KB ROM)와 Z1(ARM Cortex‑M3, 8 KB RAM, 92 KB ROM)에 동일한 암호 구현을 포팅하였다.

암호 구현은 표준 C 코드와 최적화 옵션(-Os, -O2)을 적용했으며, 각각의 암호에 대해 128‑bit 키와 64‑bit 블록을 사용하였다. 실험 시나리오는 1 KB 데이터를 1000번 암호화·복호화하는 워크로드를 설정하고, Cooja의 에너지 모델을 통해 CPU 사이클 수와 메모리 점유량을 측정하였다. 주요 측정 항목은 다음과 같다.

1. RAM 사용량: 실행 중 동적으로 할당되는 스택 및 버퍼 크기.
2. ROM 사용량: 코드와 상수 데이터가 차지하는 플래시 용량.
3. CPU 사이클: 전체 암호화·복호화 과정에 소요된 사이클 수, 이는 전력 소모와 직접 연관된다.

측정 결과, AES‑128은 가장 높은 보안성을 제공하지만, 특히 Sky 모터에서 ROM 12 KB, RAM 1.2 KB, 사이클 1.8 M을 기록해 자원 소모가 크게 나타났다. 반면, SPECK‑64/128은 ROM 4 KB, RAM 0.3 KB, 사이클 0.45 M으로 가장 경량화된 성능을 보였으며, Z1에서도 유사한 비율을 유지했다. PRESENT와 SIMON은 중간 수준의 메모리 사용량을 보였으나, CPU 사이클이 SPECK보다 약 30 % 정도 높았다. RC5는 구현 난이도가 낮아 코드 크기가 작았지만, 라운드 수에 따라 사이클 변동이 커서 최적화가 필요했다.

또한, 선형 배치와 격자 배치 시 네트워크 트래픽 패턴이 다름에도 불구하고 암호 성능 차이는 거의 없었으며, 이는 암호 연산이 노드 자체에서 수행되기 때문에 네트워크 토폴로지와 무관함을 시사한다. 다만, 격자형 배치에서는 다중 홉 전송이 늘어나 전반적인 에너지 소비가 증가하므로, 경량 암호 선택이 더욱 중요해진다.

결론적으로, 저전력·저메모리 환경을 요구하는 선형·격자형 WSN에서는 SPECK‑64/128이 가장 균형 잡힌 선택이며, 보안 요구가 더 높은 경우에는 AES‑128을 선택하되, 하드웨어 가속이 가능한 경우에만 적용하는 것이 바람직하다. 또한, 구현 단계에서 컴파일 최적화와 메모리 풀 관리가 사이클 절감에 큰 영향을 미치므로, 개발자는 이러한 요소를 함께 고려해야 한다.