둔탱이 2016. 9. 12. 10:03

1. 개요

 - TEMPEST:Transient Electromagnetics Pulse Surveillance Technology

 - “통과 전자파 감시기술”의 약자로 지향성이 좋은 안테나를 목적하는 전자기기 쪽으로 향하게 함으로써 수십 미터 떨어진 장소에서도 키보드의 접속 케이블이나 네트워크 케이블,USB커넥터 등에서 나오는 미약한 신호를 검출하는 기술임

 - 건물의 기둥이나 수도관 등이 도전성의 소자로 되어 있는 경우, 전자파를 전하 는 매개체가 될 수도 있어, 건물 밖에 노출되어 있는 관에 리드선을 연결하여 전자파 도청을 하기도 함

 - 컴퓨터나 주변기기로부터 발생하는 전자파는 VCC(Current Circuit Voltage) 규격에 의해 규제값이 정해져 있음

- 규제값을 충족시키고 있는 기기라도, 전자파가 완전히 차단되어 있는 것은 아니며, 극히 약한 수준의 전자파가 누출되고 있음

- 하드웨어의 교환,증설 등에 따라 규제값 이상의 전자파을 발생시키게 되는 경우도 있음

 

Ⅱ. TEMPEST규격

 - CISPR, FCC등의 기구에서는 정보통신기기에서 발생하는 도청을 방지하기 위해 전원선이나 방사에 의해 정보가 누출되지 않도록 주파수에 따라 일정한 기준을 두고 규제하고 있음

 

Ⅲ. 보호대책

 (1) Black Zone 대책 - 탐색장비 등으로 수시로 탐색 후 유·무선 도청 방지기를 필요장치에 일일이 설치

 (2) Pink, Red Zone 대책 Pink, Red Zone  설정 후 정도에 맞게 불요전자파 차폐막 설치 및 보호조치