TPM2_HMAC, 보안 강화? 아니면 장식일 뿐?

TPM2_HMAC는 HMAC과 암호화를 사용하여 TPM 버스 통신을 보호하려 시도한다. 구체적으로, 커널은 Null Primary Key를 사용하여 세션을 설정하고, PCR 확장 및 난수 생성 시 세션 키를 생성한다. 따라서, 공격자는 사용자 공간의 취약점을 악용하여 Null Primary Key를 위조하고, 측정값 조작을 시도할 수 있다.

저자는 TPM2_HMAC를 '장식적인 암호화'로 비판하며, 키 관리의 중요성을 강조한다. 구체적으로, 암호화는 키 관리 문제를 해결하지 못하면 무의미하다는 것이다. 반면, CPU 내장형 TPM과 같은 신뢰할 수 있는 하드웨어를 통해 키 관리 문제를 해결해야 실질적인 보안을 확보할 수 있다.

TPM2_HMAC를 포함한 보안 기능을 사용할 때는 위협 모델을 명확히 정의해야 한다. 따라서, 사용자 공간의 보안을 강화하고, 신뢰 체인을 정확히 이해해야 한다. 결과적으로, Caliptra와 같은 내장형 Root of Trust를 활용하여 하드웨어 수준의 보안을 확보하는 것이 중요하다.