TREE NEWS 보도: UC 샌디에이고가 이끄는 연구팀이 RSA 서명 과정의 결함을 악용해 키를 추출하지 않고 하드웨어 보안 모듈을 사칭했다. 이 공격으로 팀은 개인 키가 내부에 그대로 남아 있는 상태에서 금고 장치로 위장할 수 있었다. 이 결과는 트랜잭션 서명에 HSM을 의존하는 암호화폐 커스터디 하드웨어에 직접적인 영향을 미친다. 사칭에는 키 추출이 필요하지 않았다.
위 이미지를 길게 눌러 → 사진에 저장 / 공유