788. SRAM PUF (Physical Unclonable Function)

핵심 인사이트 (3줄 요약)

1. 본질: SRAM PUF는 전원 인가 순간 교차 결합 인버터가 어느 쪽으로 먼저 기울어지는지를 이용해 칩 고유의 시작 패턴을 뽑아내는 PUF 구조다.
2. 가치: 비밀 키를 비휘발성 메모리에 저장하지 않고 필요할 때만 재생성할 수 있어, 저비용 기기에도 키 없는 신뢰 루트(Root of Trust)를 제공한다.
3. 판단 포인트: 단, 응답은 온도·전압·에이징의 영향을 받으므로 안정 셀 선별, 헬퍼 데이터, 퍼지 추출기(Fuzzy Extractor)가 함께 설계되어야 한다.

Ⅰ. 개요 및 필요성

SRAM 셀은 두 개의 인버터가 서로를 밀어주는 구조라서, 전원이 켜질 때 아주 미세한 불균형만 있어도 한쪽 상태로 먼저 무너진다. 그 미세한 불균형은 제조 편차에서 오므로 같은 설계로 만든 칩도 시작 패턴이 조금씩 다르다. 바로 이 점을 이용해 칩의 고유 지문처럼 쓰는 것이 SRAM PUF다. 저장된 키가 아니라, 칩 몸체의 물리 편차 자체를 비밀의 원천으로 삼는다는 점이 핵심이다.

┌──────────────────────────────────────────────────────────────┐
│                 SRAM startup as device fingerprint          │
├──────────────────────────────────────────────────────────────┤
│ Power on -> cell metastable -> tiny mismatch wins           │
│                                                              │
│ Chip A: 101101...                                            │
│ Chip B: 001011...                                            │
│                                                              │
│ Same design, different startup bias                         │
└──────────────────────────────────────────────────────────────┘

• 📢 섹션 요약 비유: 새 연필 두 자루도 자세히 보면 무게 중심이 조금씩 다른 것처럼, SRAM 셀도 아주 작은 차이 때문에 켜질 때 먼저 쓰러지는 방향이 달라진다.

Ⅱ. 아키텍처 및 핵심 원리

SRAM PUF의 핵심 구성은 스타트업 셀 배열, 등록(Enrollment), 헬퍼 데이터, 그리고 키 재구성 로직이다. 등록 시에는 반복 측정으로 안정적인 셀만 선택하고, 실제 운용 시에는 원시 비트열을 직접 키로 쓰지 않고 퍼지 추출기를 통해 일정한 키로 복원한다. 헬퍼 데이터는 공개 저장이 가능하지만, 그 자체만으로는 원시 응답을 복원하기 어려워야 한다. 따라서 설계 포인트는 "얼마나 많은 비트를 뽑느냐"보다 "얼마나 안정적인 비트만 선별하느냐"에 있다.

┌──────────────────────────────────────────────────────────────┐
│                SRAM PUF key reconstruction path             │
├──────────────────────────────────────────────────────────────┤
│ Startup bits -> Stable-cell filter -> Helper Data + ECC     │
│                                        │                     │
│                                        ▼                     │
│                           Reconstructed root key            │
│                                                              │
│ Secret is regenerated, not permanently stored               │
└──────────────────────────────────────────────────────────────┘

• 📢 섹션 요약 비유: 모래사장에서 발자국을 바로 열쇠로 쓰는 것이 아니라, 흔들리지 않는 자국만 골라 석고틀을 떠서 다시 같은 모양을 재현하는 과정과 비슷하다.

Ⅲ. 비교 및 연결

SRAM PUF는 키 저장용 관점에서는 강점이 크지만, 많은 CRP (Challenge-Response Pair)가 필요한 Strong PUF 용도에는 적합하지 않다. 반면 RO PUF는 주파수 비교를 이용해 구조적 다양성을 만들 수 있고, Arbiter PUF는 대량 CRP를 제공하지만 모델링 공격에 더 취약할 수 있다. 따라서 SRAM PUF는 "기기 고유 키 생성"에, 다른 PUF는 "대화형 인증"에 더 어울리는 경우가 많다.

• 📢 섹션 요약 비유: SRAM PUF는 주민등록증처럼 "내가 누구인지"를 확인하는 데 강하고, Strong PUF는 매번 다른 질문에 답하는 인터뷰형 인증에 가깝다.

Ⅳ. 실무 적용 및 기술사 판단

실무에서는 보안 부팅 키, 디바이스 인증용 루트 키, 펌웨어 업데이트 서명 키 파생에 SRAM PUF를 많이 쓴다. 양산 단계에서는 저온·고온·전압 변동에서 반복 측정해 약한 셀을 제외하고, 필드에서는 재구성 실패율(FRR, False Rejection Rate)이 허용 범위인지 봐야 한다. 또한 헬퍼 데이터를 평문 저장하더라도 디버그 포트와 로그를 통해 유출되지 않게 관리해야 한다. 기술사 답안에서는 "저장소 대체형 PUF"라는 위치를 분명히 하고, 단독 사용이 아니라 오류 복원 체계와 함께 봐야 한다고 정리하면 좋다.

• 📢 섹션 요약 비유: 도장을 새길 때도 아무 돌이나 쓰지 않고 모양이 잘 안 깨지는 돌을 고르듯, SRAM PUF도 안정적인 셀만 골라야 오래 쓸 수 있다.

Ⅴ. 기대효과 및 결론

SRAM PUF는 키 주입 공정을 줄이고, 칩 복제 방지와 기기 개체 식별을 저비용으로 구현하게 해 준다. 하지만 기후 변화, 노화, 공정 차이 때문에 보정 없는 원시 응답은 언제든 흔들릴 수 있다. 앞으로는 셀 안정도 예측, 온칩 센서 보정, 에이징 인지형 재구성 같은 기술이 더 중요해질 것이다. 결국 SRAM PUF는 "메모리"가 아니라 "실리콘 편차를 이용한 키 공장"으로 이해하는 것이 맞다.

• 📢 섹션 요약 비유: 비밀번호를 종이에 적어 보관하는 대신, 필요할 때마다 자기 손금에서 다시 읽어내는 방식과 같다. 다만 손금이 흐려지지 않게 도와주는 보정 장치가 꼭 필요하다.

📌 관련 개념 맵

📈 관련 키워드 및 발전 흐름도

[Process Variation]
    │
    ▼
[SRAM Startup Pattern]
    │
    ▼
[Enrollment / Stable Bit Selection]
    │
    ├──▶ [Helper Data + ECC]
    └──▶ [Reconstructed Device Key]

이 흐름은 제조 편차가 스타트업 패턴으로 나타나고, 그 패턴이 등록과 복원 단계를 거쳐 최종 키가 되는 과정을 보여준다. 즉 SRAM PUF는 저장된 키가 아니라 재생성된 키를 제공한다.

👶 어린이를 위한 3줄 비유 설명

1. 칩이 켜질 때 작은 메모리 칸들이 어느 쪽으로 먼저 눕는지가 조금씩 달라요.
2. 그 모양을 모으면 그 칩만 가진 지문 같은 숫자줄이 만들어져요.
3. 과학자들은 흔들리는 칸은 빼고, 튼튼한 칸만 골라서 비밀 열쇠를 만든답니다.