15.5 데이터 페이로드 보안 및 무결성 (Data Payload Security and Integrity)

전송 계층 경로 암호화(TLS 터널링) 및 상호 인증(mTLS) 시스템이 완벽하게 가동되더라도, 라우터 노드에 도달한 데이터 페이로드(Data Payload)는 프로세스 메모리 상에서 원본 버퍼(Plaintext) 형태로 노출될 수밖에 없다.
만일 악의적인 액터가 내부 인프라망을 우회하여 라우터 데몬(Router Daemon)의 루트 권한(Root Privilege)을 자체 탈취하는 제로데이(Zero-Day) 사태가 발생할 경우, 인바운드 및 아웃바운드 패킷 전체의 페이로드가 유출되는 단일 장애점(Single Point of Failure) 위협에 직면하게 된다.

본 절에서는 통신 매개체인 라우터 시스템 자체를 신뢰하지 않는 완전한 제로 트러스트(Zero-Trust) 모델, 즉 종단간(End-to-End, E2E) 애플리케이션 계층 암호화 아키텍처의 구축 런북(Runbook)을 수립한다. 이는 릴레이 노드조차 정보의 원천 내용을 해독할 수 없는 영지식(Zero-Knowledge) 데이터 전달 체계의 완성을 의미한다.

1. 라우터를 신뢰하지 않는 종단간(End-to-End) 애플리케이션 단독 암호화

“클라우드 프로바이더 네트워크를 맹신하지 마라.”
퍼블릭 클라우드, 혹은 제3자 인프라에 배포된 Zenoh 라우터는 릴레이 수행 과정에서 메모리 덤프나 패킷 스니핑 행위로부터 완전히 자유로울 수 없다는 전제를 수용해야 한다.

1. 라우터 구조적 맹목성(Structural Blindness)의 역이용
Zenoh는 코어 프레임에서 바이트 스트림(Byte Stream) 프로토콜을 지향한다. 라우팅 에이전트는 전송 중인 Payload (ZBytes)가 직렬화된 JSON 객체인지, 압축된 바이너리 비디오 포맷(H.264 등)인지 판별할 의무가 없다. 오로지 네트워크 메타데이터인 키 표현식(Key Expression, 토픽명)만을 판독하여 차세대 홉(Next Hop)으로 스위칭한다.

2. 퍼블리셔(Publisher) 단방향 보안 봉인 (Cryptographic Sealing)
송신 노드의 애플리케이션 코드(Rust, C++ 등)에서 z_put API를 호출하기 직전, 로컬 메모리 계층(User-Space)에서 데이터를 직접 암호화(예: AES-256-GCM 적용)하여 캡슐화해야 한다.

송신 노드 (퍼블리셔): 평문 데이터를 송신자 구역 내에서 독자 암호화한다. z_put("top_secret", AES256_Encrypt(data, symmetric_key))
중계 노드 (라우터 인프라): 라우터는 내포된 화물의 해독 스키마 없이, 오직 top_secret이라는 목적지 식별자만을 근거로 바이트 블록을 포워딩한다.
수신 노드 (관제/구독자): 수신 데몬은 도착한 ZBytes 블록에 대해 로컬 복호화를 수행한다. AES256_Decrypt(cipher_payload, symmetric_key) -> Original_Data

전송 계층 보안(TLS)이 송수신 파이프라인의 외벽을 수호했다면, E2E 페이로드 암호화는 전송되는 ’메시지 본연’에 배타적인 잠금장치를 부여하는 아키텍처다. 인프라 전체가 장악된 최악의 시나리오 하에서도 아키텍트가 최종적으로 방어 논리를 주장할 수 있는 최후의 보루(Last Line of Defense)다.

2. 메시지 서명(Message Signing)과 위변조 방지

데이터의 극비성(Confidentiality) 보전보다 무결성(Integrity) 사수가 더 중대한 미션 크리티컬 시스템(예: 자율주행 제어망)의 경우, 맨 인 더 미들(MitM, Man-in-the-Middle) 공격을 방어하기 위한 서명 체계가 도입되어야 한다.

1. 불변성(Immutability) 증명과 해시 체인 연동
예컨대 센서가 브레이크 페달 모터 강도: 10이라는 제동 신호를 발송했을 시, 악의적 노드가 라우터를 거칠 때 이를 0으로 변조(Tampering)할 경우 시스템은 파국(Catastrophe)을 맞이한다. 수신 노드는 반드시 도달한 패킷이 오리지널 노드에 의해 작성된 원본과 수학적으로 동일한지 소명 절차를 거쳐야 한다.

2. 디지털 서명 (Digital Signature) 동봉 메커니즘
퍼블리셔는 ZBytes 페이로드 헤더에 데이터 다이제스트(SHA-256 해시)를 자신의 비공개 키(Private Key)로 암호화한 디지털 서명(Signature) 블록을 프리펜드(Prepend)한다.
[Payload Structure] = [서명 블록 Signature (256 Byte)] + [실제 센서 데이터 Data Payload]

3. 서브스크라이버(Subscriber)의 강제 검증망 구축

수신 서버는 네트워크 디스커버리 혹은 사전 주입을 통해 송신 로봇의 공개 키(Public Key)를 기 보유하고 상정한다.
수신 즉시 서명 블록을 송신 로봇의 공개 키로 해독 연산한다. (공개 키로 풀리는 데이터는 필연적으로 상응하는 비공개 키 소유자만이 작성했음을 증빙하는 부인 방지(Non-Repudiation) 원리가 성립된다.)
해독되어 도출된 원본 다이제스트 값(해시 A)과, 뒤따르는 실제 데이터 페이로드 블록을 역산하여 구한 다이제스트 값(해시 B)을 비트 단위 매칭 연산한다.
단 한 비트라도 위상차가 발생할 경우 해당 프레임은 전송 간 오염된 좀비 데이터(Corrupted Frame)로 간주하고 즉각 가비지 컬렉터로 폐기(Drop)한다.

sequenceDiagram
    participant Publisher as Edge Node (Publisher)
    participant Hacker as Compromised Router (MitM)
    participant Subscriber as Control Center (Subscriber)

    note over Publisher: 1. Generate Data (D)
    Publisher->>Publisher: 2. H = Hash(D)
    Publisher->>Publisher: 3. Sig = Encrypt(H) with Private Key
    note over Publisher: Payload = [Sig] + [D]
    
    Publisher->>Hacker: z_put("sensor/brake", Payload)
    
    note over Hacker: Hacker attempts tampering
    Hacker->>Hacker: Modify [D] to [D_fake]
    Hacker->>Subscriber: Forewards [Sig] + [D_fake]
    
    note over Subscriber: 4. Receive Payload
    Subscriber->>Subscriber: 5. H_original = Decrypt(Sig) with Public Key
    Subscriber->>Subscriber: 6. H_received = Hash(D_fake)
    
    alt H_original == H_received
        note over Subscriber: Integrity Verified
        Subscriber->>Subscriber: Process Data
    else H_original != H_received
        note over Subscriber: Hash Mismatch Detected!
        Subscriber->>Subscriber: Drop Packet (Corrupted)
    end

3. 대칭키 및 비대칭키 분배 (Key Distribution) 알고리즘 구현 실무

15.5.1절에 명시된 종단간 대칭 암호화(AES)를 성립시키기 위해서는, 필연적으로 해당 암/복호화에 소요되는 “공동 비밀키(Shared Symmetric Key)“를 송수신 노드 단 양측이 사전에 공유해야 하는 치명적인 딜레마(Key Distribution Problem)가 발생한다. 전 지구적 스케일로 산재한 수만 대의 로봇과 관제탑이 네트워크 상에서 어떻게 보안을 잃지 않고 키를 안전하게 합의(Agreement)할 것인가에 대한 런북이다.

1. 하이브리드 인벨롭(Hybrid Envelope) 키 교환 전술
대칭키의 속도(Efficiency)와 비대칭키의 전달 안정성(Security)을 융합한 하이브리드 교환 패턴이다.

1단계: 중앙 관제망의 공개 키 브로드캐스트
중앙 집중형 관제 센터(또는 오케스트레이터)는 절대 역산이 불가능하도록 설계된 “공개 키(Master Public Key, RSA/ECC 조합)” 블록을 global/master_key_exchange와 같은 지정된 글로벌 토픽에 주기적으로 브로드캐스트(Put)한다. 탈취범이 이를 수신하더라도 해당 키로는 암호화만 가능할 뿐 복호화는 불가능하다.
2단계: 에지 노드의 임시 세션키(Session Key) 주조
임의의 에지 노드가 콜드 부팅(Cold Boot)을 마치고 네트워크에 편입될 때, 브로드캐스트된 관제망 공개 키 캐시를 획득한다. 그 후, 로컬 난수 생성기(RNG)를 가동하여 이번 네트워크 주행(세션) 동안에만 배타적으로 활용될 고강도 1회성 슈퍼 대칭키(AES-256 Session Key)를 자가 생성한다. 에지 노드는 이 귀중한 대칭키 조각을 다운로드한 ’관제망 공개 키’로 두껍게 감싸는 인벨롭 암호화(Envelope Encryption)를 집행한다.
생성된 암호화 키 블록(Cipher Key Block)을 auth/robot_99/my_aes_handshake 등의 전용 토픽으로 발사한다.
3단계: 관제탑의 키 봉인 해제 (Unsealing)
봉인된 메시지 블록이 수신될 경우, 오로지 관제망만이 금고 내부의 가장 깊숙한 곳에 격리된 자사의 비공개 키(Master Private Key)를 활용하여当該 블록을 해독해 낼 수 있다.
양 당사자는 전송 네트워크가 개입할 수 없는 완전한 폐쇄 채널을 형성하며 동일한 “1회성 대칭키(AES)“를 동기화하는 데 성공했다. 이후 발생되는 모든 거대 용량의 데이터 페이로드(Video Stream, M2M Telemetry) 스트림은 CPU 연산 비용이 미미한 대칭키 모드로 무차별하게 덤프(Dump)되며 복호화된다.

이는 관제 서버 클러스터에 극단적인 비대칭 연산 과부하(Overhead)를 초래하지 않으면서도, 인프라의 간섭을 배제한 완벽한 종단간 E2E 하이브리드 로보틱스 키 교환 아키텍처의 완성이다.