드미트리 호브라토비치

해시넷
gamsin98 (토론 | 기여)님의 2019년 6월 26일 (수) 17:56 판 (참고자료)
이동: 둘러보기, 검색

드미트리 호브라토비치(Dmitry Khovratovich)는 러시아가 국적이며 암호 해독 가이다. 블록체인 프로젝트(비트코인,Etherum)의 보안 일을 하고 암호 체계(암호화, 암호 해싱, 화이트 박스 암호학)의 설계 및 분석을 하였다.

생애

드미트리 호브라토비치는 러시아 국적을 가지고 있으며 암호 전문가이다. 그는 모스크바 국립대학교(Moscow State University)를 2000년부터 2005년까지 컴퓨터 과학을 공부하였으며 2004년에서 2006년까지 러시아 정부의 다양한 보안 계획을 설계하고 평가하였고 분산 OCSP 기반 인증서 검증 시스템의 구축 및 로컬 서버에 암호 소프트웨어의 통합 등을 하였다. 룩셈부르크 대학교(University of Luxembourg)에서 2010년까지 다녀 박사학위를 취득하였다. 룩셈부르크를 다니는 과정에서 AES에 대한 첫 번째 공격을 설계하고, RC4와 수많은 다른 설계에서 최고의 공격을 발견했다. 이러한 발견들은 암호 커뮤니티로부터 큰 관심을 받았으며, 다른 미디어와 보안 블로그에 언급되었다. 그리고 AES 기반 암호 체계의 측면 채널 암호 분석과 부분 마스킹 방식의 비효율성을 증명하는 새로운 사이드 채널 암호 분석 방법을 고안했다. 박사 학위를 취득 후 해시함수블록 암호의 암호를 분석하여 세계 표준의 보안을 조사하고 새로운 키 복구와 프리이미지 공격을 설계했다. 두 가지 모두 암호 해독 분야의 최고 회의에 발표되었으며 마이크로소프트 제품에서 암호화를 어떻게 구현해야 하는지에 대해 조언하고 다양한 최 약성을 분석하는 일을 하였다. 그 후 그는 Argon2를 설계하여 password Hashing 경연대회에서 우승하고 지캐시(zcash)에 사용되는 이퀴해시(equihash)를 설계하였으며 조정이 가능한 보안 기능을 갖춘 최초의 병렬 인증 온라인 암호화 방식 PAEG를 설계했다. 그의 행보는 여기서 더 나아가 안전하고 효율적인 토큰 계약을 위해 Etherum 기반으로 ICO 설계 및 개발을 하였다.

약력

  • 2005년 : 모스크바 국립 대학교(Moscow State University)졸업
  • 2010년 : 룩셈부르크 대학교 박사학위 취득

수상

  • 2010년 : Best Paper Award Asiaacrypt 2010
  • 2011년 : 룩셈부르크 최우수 과학 출판물(2011년)
  • 2012년 : Best PhD Thesis(2012)
  • 2013년 : 제2회 최우수 종이상 FSE 2013.
  • 2014 - 2015년 : 비밀번호 해킹 대회 우승(2014~2015년)
  • 2017년 : 럭스블록하카톤 2017 우승

주요 활동

Argon2

Argon2는 2015년 7월 암호 해시 대회 우승자로 선정된 핵심 유도 기능이며 룩셈부르크 대학의 알렉스 비류코프, 다니엘 디누, 드미트리 호브라토비치가 설계했다. Argon2d는 GPU 균열 공격에 대한 내성을 극대화하여 암호에 의존하는 순서로 메모리 어레이에 접속해, 시간 - 메모리 트레이드오프(TMTO) 공격의 가능성을 감소시키지만, 사이드 채널 공격 가능성을 도입한다. Argon2id는 첫 번째 패스 오버 메모리의 Argon2i 접근방식과 후속 패스용 Argon2d 접근 방식을 따른다.[1]

Equihash(이퀴해시)

2016년 미국 샌디에이고에서 개최된 네트워크 & 분산 시스템의 보안 관련 학술 토론 회의에서 룩셈부르크 대학교 정보통신기술 학제연구센터(the University of Luxembourg's Interdisciplinary Center for Security, Reliability and Trust)에서 Memory Hard Proof of Work라는 알고리즘을 소개했었는데 이 알고리즘의 발명자가 알렉스 비류코프와 드미트리 호브라토비치이다. 이 알고리즘은 해시 충돌 값을 찾아내기 위한 생일문제의 연구결과에서 출발하여 시간-공간의 균형을 엄격히 규제하고 병행 방식의 최적화가 메모리 대역폭에서 병목에 걸리듯이 제한을 받는 것으로 설계하여 성능개선을 추구하는 에이식(ASIC) 채굴기의 개발이 투입 원가-개선 효과의 종합적인 평가에서 경제적이지 못하게 한다. 객관적으로 에이식에 대한 저항 특징을 갖게 된다. 여기서 가정이 필요한 전제조건은 시중에 판매되는 하드웨어들이 비교적 넓은 메모리 대역폭을 보유하고 있어야 한다. 블록체인 기반의 암호화폐 지캐시, 아이온 등이 보안, 프라이버시, 에이식 방식 채굴 제어 등의 측면에서 종합적으로 검토하고 이퀴해시를 자체 암호화폐 시스템에 적용시켰다.[2]

그외 주요 성과

  • 전체 AES 암호에 대한 공격
  • 비트코인 익명화 공격, 토르와 비트코인 분리
  • 화이트박스 암호화 설계
  • SHA-1과 SHA-256에 대한 최선의 공격

각주

  1. WIKIPEDIA〉, 《WIKIPEDIA》, 2019.04.08.
  2. 해시넷〉, 《해시넷》, 2019.05.27.

참고자료

같이보기

틀:검토필요