NSAKEY

추가 기술 정보

모질라의 암호화 관련 일반 질문 페이지는 마이크로소프트가 CSP를 서명하는 방식을 설명한다.

API를 통해 암호화 기능을 호출하는 소프트웨어에 대해 수출 라이선스를 취득하는 것은 특정 상황에서 실제로 가능하다. 예를 들어, 마이크로소프트의 마이크로소프트 암호화 API(CryptoAPI) 사양 구현은 미국 밖의 제3자를 포함한 제3자가 암호화 기능을 구현하는 별도의 모듈("암호화 서비스 공급자" 또는 CSP)을 추가할 수 있는 API를 구현함에도 불구하고 미국으로부터의 수출 승인을 받았다. 이러한 수출 승인은 아마도 다음의 이유로 가능했을 것이다: a) CryptoAPI 구현은 제3자 CSP가 마이크로소프트에 의해 디지털 서명될 것을 요구하며, 그렇게 서명되지 않은 CSP를 호출하려는 시도를 거부함. b) 이 서명 프로세스를 통해 마이크로소프트는 관련 미국 수출 통제 규정 준수를 보장할 수 있음(예: 미국 밖에서 개발된 강력한 암호화를 구현하는 CSP는 서명하지 않을 것으로 추정됨). c) 마이크로소프트의 CryptoAPI 구현은 실행 가능한 형태로만 제공되므로, CSP 디지털 서명 검사를 비활성화하기 위한 사용자 변조에 대해 합리적으로 저항력이 있는 것으로 간주됨.

페르난데스에 따르면 _NSAKEY를 교체하는 것이 가능하다. 암호화 모듈을 로드할 때 crypto_verify 함수는 먼저 _KEY를 사용하여 모듈을 확인하고, 그 다음 _NSAKEY를 사용한다. 윈도우의 어떤 암호화 모듈도 _NSAKEY로 서명되지 않았기 때문에 이 키는 전혀 사용되지 않는다. 이를 다른 키로 교체하면 미국 이외의 기업들이 마이크로소프트나 NSA의 승인 없이도 윈도우에 자사의 암호화 서비스를 설치할 수 있다.

추가 추측

마이크로소프트는 두 번째 키가 주 비밀 키를 분실할 가능성에 대비한 백업용으로 존재한다고 밝혔다. 페르난데스는 이 설명을 의심하며, 비밀 키 분실에 대비하는 일반적으로 인정되는 방법은 비밀 키를 여러 조각으로 나누어 경영진에게 배포하는 비밀 분할(secret splitting)이라고 지적했다. 그는 이것이 두 개의 키를 사용하는 것보다 훨씬 더 강력할 것이라고 말했다. 만약 두 번째 키마저 분실된다면 마이크로소프트는 전 세계의 모든 윈도우 사본과 지금까지 서명한 모든 암호화 모듈을 패치하거나 업그레이드해야 할 것이기 때문이다.

반면에 마이크로소프트가 키 분실의 결과를 고려하지 않고 비밀 분할을 사용하지 않은 상태로 첫 번째 키를 생성했고(키 생성 후 보호를 약화시킬 수 없는 보안 하드웨어 내에서 생성), 검토 과정의 일환으로 NSA가 이 문제를 지적했다면, 마이크로소프트가 두 번째 키로 체계를 약화시킨 이유와 새 키를 _NSAKEY라고 부른 이유를 설명할 수 있을 것이다. (두 번째 키는 비밀 분할을 사용하여 백업될 수 있으므로 두 키를 모두 잃어버리는 것은 문제가 되지 않아야 한다.) 또 다른 가능성은 마이크로소프트가 BIS의 EAR을 준수하면서도 미국 밖에서 암호화 모듈에 서명할 수 있도록 두 번째 키를 포함했을 가능성이다. 암호화 모듈을 여러 위치에서 서명해야 한다면, 여러 키를 사용하는 것이 합리적인 접근 방식이다. 그러나 _NSAKEY에 의해 서명된 암호화 모듈은 발견된 적이 없으며, 마이크로소프트는 다른 인증 기관이 존재한다는 것을 부인한다.

브루스 슈나이어는 NSA가 윈도우에 임의의 백도어가 있는 CSP를 로드할 수 있도록 키를 넣는다는 식의 우려는 근거가 없다고 믿는다. 그는 회사 전체에 보이는 디버그 심볼에 "NSAKEY"라는 이름을 붙이는 것은 고사하고, 추가 키를 사용하지 않고도 윈도우에 백도어를 설치할 수 있는 더 쉬운 방법들이 있다고 주장한다. NSA는 그냥 주 키를 요구하면 그만이기 때문이다. CryptoAPI 또한 피해자가 NSA가 제공한 실행 파일을 실행해야 하므로 부적절한 진입점이다.

주 키 (_KEY)

Type Bits/KeyID Date User ID
pub 1024/346B5095 1999/09/06 Microsoft's CAPI key <postmaster@microsoft.com>

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: 2.6.3i

mQCPAzfTc8YAAAEEALJz4nepw3XHC7dJPlKws2li6XZiatYJujG+asysEvHz2mwY
2WlRggxFfHtMSJO9FJ3ieaOfbskm01RNs0kfoumvG/gmCzsPut1py9d7KAEpJXEb
F8C4d+r32p0C3V+FcoVOXJDpsQz7rq+Lj+HfUEe8GIKaUxSZu/SegCE0a1CVABEB
AAG0L01pY3Jvc29mdCdzIENBUEkga2V5IDxwb3N0bWFzdGVyQG1pY3Jvc29mdC5j
b20+iQEVAwUQN9Nz5j57yqgoskVRAQFr/gf8DGm1hAxWBmx/0bl4m0metM+IM39J
yI5mub0ie1HRLExP7lVJezBTyRryV3tDv6U3OIP+KZDthdXb0fmGU5z+wHt34Uzu
xl6Q7m7oB76SKfNaWgosZxqkE5YQrXXGsn3oVZhV6yBALekWtsdVaSmG8+IJNx+n
NvMTYRUz+MdrRFcEFDhFntblI8NlQenlX6CcnnfOkdR7ZKyPbVoSXW/Z6q7U9REJ
TSjBT0swYbHX+3EVt8n2nwxWb2ouNmnm9H2gYfXHikhXrwtjK2aG/3J7k6EVxS+m
Rp+crFOB32sTO1ib2sr7GY7CZUwOpDqRxo8KmQZyhaZqz1x6myurXyw3Tg==
=ms8C
-----END PGP PUBLIC KEY BLOCK-----

보조 키 (_NSAKEY 및 _KEY2)

Type Bits/KeyID Date User ID
pub 1024/51682D1F 1999/09/06 NSA's Microsoft CAPI key <postmaster@nsa.gov>

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: 2.6.3i
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=PhHT
-----END PGP PUBLIC KEY BLOCK-----