모티 융
1. 개요
모티 융은 암호학 및 정보 보안 분야의 연구자이다. 1988년 컬럼비아 대학교에서 박사 학위를 받았으며, IBM, Certco, RSA 연구소, 구글 등을 거쳐 현재 구글에서 연구 과학자로 재직 중이다. 주요 연구 분야는 암호학, 정보 보안, 데이터 프라이버시이며, 암호 바이러스학, 클렙토그래피 등의 개념을 정의하고 연구했다. 융은 유로크립트, ACM, IEEE 등에서 펠로우로 활동했으며, W. 윌리스 맥도웰 상, ESORICS 최우수 연구상, ACM SIGSAC 혁신상 등을 수상했다.
-
IBM의 직원 -
린 콘웨이
린 콘웨이는 컴퓨터 아키텍처와 칩 설계 분야에 혁신적인 공헌을 한 미국의 컴퓨터 과학자이자 트랜스젠더 권리 운동가로서, 성전환으로 IBM에서 해고된 후 VLSI 설계 방법론 개발, MOSIS 시스템 구축, 트랜스젠더 권리 운동, 그리고 콘웨이 효과를 통해 사회적 인식 개선에 헌신했다. -
IBM의 직원 -
로버트 H. 데나드
로버트 H. 데나드는 단일 트랜지스터 동적 램(DRAM)을 발명하고 데나드 스케일링 이론을 정립하여 현대 컴퓨터 메모리 기술의 기초를 다진 미국의 전기 공학자로, IEEE 에디슨 메달과 미국 기술훈장 등 다수의 상을 수상했다. -
이론 컴퓨터 과학자 -
앨런 튜링
앨런 튜링은 제2차 세계 대전 중 에니그마 암호 해독에 기여하고 컴퓨터 과학 분야에 지대한 영향을 미친 영국의 수학자, 컴퓨터 과학자이며, 동성애 혐의로 유죄 판결을 받은 후 자살로 생을 마감했다. -
이론 컴퓨터 과학자 -
에츠허르 데이크스트라
네덜란드 출신의 컴퓨터 과학자이자 수학자인 에츠허르 데이크스트라는 데이크스트라 알고리즘 개발, 구조적 프로그래밍 옹호, 세마포어 개념 연구, THE 운영체제 개발 참여 등 컴퓨터 과학의 다양한 분야에 큰 공헌을 했다. -
미국 예술과학 아카데미 석학회원 -
에릭 홉스봄
에릭 홉스봄은 영국 출신 마르크스주의 역사학자로, 《혁명의 시대》, 《자본의 시대》, 《제국의 시대》, 《극단의 시대》 등 저술을 통해 근대와 20세기를 분석했으며, 공산주의에 대한 옹호적 시각과 소련의 범죄에 대한 침묵 등의 비판을 받기도 한다. -
미국 예술과학 아카데미 석학회원 -
헨리 키신저
헨리 키신저는 미국 외교 정책을 주도한 유대인 출신 외교관으로, 현실주의 외교와 데탕트 정책을 통해 미소 관계 완화 및 중 relations 국교 정상화에 기여했으며, 베트남 전쟁 종식 공로로 노벨 평화상을 수상하고 100세에 사망했다.
2. 경력
융은 IBM 토마스 J. 왓슨 연구 센터, CertCo, RSA 연구소, 구글에서 근무했으며, 2016년에 스냅으로 이직했다. 현재는 구글의 연구 과학자이다. 컬럼비아 대학교의 부교수 연구진으로서, 괴델 상 수상자인 매튜 K. 프랭클린, 조나단 카츠, 아겔로스 키아야스 등 박사 과정 학생들을 공동 지도했다.
2.1. 학계 경력
융은 1988년 컬럼비아 대학교에서 즈비 갈릴의 지도하에 박사 학위를 받았다. 이후 IBM 토마스 J. 왓슨 연구 센터, CertCo, RSA 연구소, 구글에서 근무했다. 2016년에는 구글에서 스냅(Snap Inc.)으로 이직했다. 현재는 구글의 연구 과학자이다.
융은 컬럼비아 대학교의 부교수 연구진으로, 괴델 상 수상자인 매튜 K. 프랭클린, 조나단 카츠, 아겔로스 키아야스 등 박사 과정 학생들을 공동 지도했다.
2.2. 산업계 경력
융은 IBM 토마스 J. 왓슨 연구 센터, CertCo, RSA 연구소, 구글에서 일했다. 2016년에 구글에서 스냅으로 옮겼다. 현재 구글의 연구 과학자이다.
3. 주요 연구 분야
융은 암호학, 정보 보안, 데이터 프라이버시 응용 분야를 주로 연구했다. 그는 암호 바이러스학과 클렙토그래피를 정의하고 구현했으며, 전자 인증, 정보 이론적 보안, 안전한 다자간 연산, 임계 암호 시스템, 영지식 증명 등 다양한 암호학 연구의 기초 및 응용 분야에 기여했다.
3.1. 암호 바이러스학 (Cryptovirology)
융은 암호학, 정보 보안, 데이터 프라이버시 응용 분야를 주로 연구했다. 그는 악의적인 (공격적인) 암호학인 암호 바이러스학과 클렙토그래피를 정의하고 구현하는 작업을 했다.
1996년, 아담 L. 영(Adam L. Young)과 융은 암호학을 컴퓨터 바이러스 및 기타 악성 코드를 이용한 공격 무기로 사용하는 것을 '크립토바이러롤로지'라는 용어로 정의했다. 이는 기존의 암호학의 보호 역할을 뒤집은 것이다. 특히, 이들은 공개 키 암호화를 사용하는 최초의 랜섬웨어 사례를 제시했다.
3.2. 클렙토그래피 (Kleptography)
아담 L. 영과 모티 융은 1996년에 클립토그래피(kleptography)라는 개념을 도입하여 암호화가 호스트 암호 시스템을 공격하는 데 어떻게 사용될 수 있는지 보여주었다. 여기서 악의적인 결과 시스템은 내장된 암호 논리적 도구를 가지고 있으며, 역공학에 저항하고 호스트 암호 시스템과 상호 작용하여 감지할 수 없었다. 이는 외부 기관이 "블랙 박스" 형태로 제공하는 암호 시스템 및 장치에 대한 반론으로 제시되었으며, 클리퍼 칩과 캡스톤 프로그램이 그 예시이다.
2013년 스노든 사태 이후, 미국 국립표준기술연구소(NIST)는 이중 EC DRBG에 대한 미국 연방 정보 처리 표준에 대해 최초의 클립토그래피 공격을 감행한 것으로 여겨진다. 이는 본질적으로 영과 융이 도입한 반복적인 이산 대수 기반 "클립토그램"을 악용한 것이다.
3.3. 기타 암호학 연구
융의 연구는 주로 암호학과 정보 보안 및 데이터 프라이버시에 대한 응용 분야를 다룬다. 그는 악의적인 (공격적인) 암호학인 암호 바이러스학과 클렙토그래피를 정의하고 구현하는 작업을 했으며, 사용자 및 개체 전자 인증, 정보 이론적 보안, 안전한 다자간 연산, 임계 암호 시스템 및 영지식 증명을 포함한 다양한 다른 암호학 연구의 기초 및 응용 분야에 대한 연구를 수행했다.
4. 수상 내역
| 연도 | 수상 내역 |
|---|---|
| 2010년 | 유로크립트 국제 암호 연구 협회 연례 특별 강연자 |
| 2013년 | 전산학회 회원 |
| 2014년 | ESORICS (유럽 컴퓨터 보안 연구 심포지엄) 최우수 연구상 |
| 2014년 | 국제 암호 연구 협회 회원 |
| 2014년 | ACM SIGSAC 혁신상 |
| 2015년 | IEEE 회원 |
| 2017년 | 유럽 이론 컴퓨터 과학 협회 회원 |
| 2018년 | IEEE 컴퓨터 협회 W. 윌리스 맥도웰 상 |
| 2020년 | 공개 키 암호 컨퍼런스 Test of Time Award (1998년 논문) |
| 2020년 | IEEE 보안 및 개인 정보 보호 심포지엄 Test of Time Award (1996년 논문 Cryptovirology) |
| 2021년 | Women of the ENIAC 컴퓨터 개척자 상 |
| 2023년 | 미국 예술 과학 아카데미 회원 |
| 2024년 | IACR Test of Time Award (2009년 논문) |
5. 주요 논문 및 저서
모티 융은 2004년에 《악성 암호학: 크립토바이러스학 폭로》(Malicious Cryptography: Exposing Cryptovirology영어)를 와일리 출판사에서 출간했다. 주요 논문은 하위 섹션에 상세히 기술되어 있다.
5.1. 주요 논문
* 1989년: 〈보편적인 일방향 해시 함수와 암호 응용〉 (M. 나오르 공저, ACM STOC)
* 1990년: 〈선택 암호문 공격에 대해 증명 가능한 안전성을 가진 공개 키 암호 시스템〉 (M. 나오르 공저, ACM STOC)
* 1991년: 〈모바일 바이러스 공격을 견디는 방법〉 (오스트로브스키 공저, ACM PODC)
* 1992년: 〈다중 수신자/다중 발신자 네트워크 보안: 효율적인 인증된 멀티캐스트/피드백〉 (데스메트, 프랭클 공저, IEEE INFOCOM 1992)
* 1999년: 〈NC1을 위한 비상호 암호 컴퓨팅〉 (샌더, 영 공저, IEEE FOCS 1999)
* 2000년: 〈위조 불가능한 암호화 및 선택 암호문 안전 운영 모드〉 (카츠 공저, 고속 소프트웨어 암호화 (FSE))
* 2004년: 《악성 암호학: 크립토바이러스학 폭로》 (A. 영 공저, 와일리 2004: 도서)
* 2009년: 〈약한 암호를 사용한 효율적이고 안전한 인증 키 교환〉 (카츠, 오스트로브스키 공저, JACM 57(1))
* 2009년: 〈사이드 채널 키 복구 공격 분석을 위한 통합 프레임워크〉 (스탠다트, 말킨 공저, 유로크립트)
* 2017년: 〈클립토그래픽 적대자에 대한 일반적인 의미론적 보안〉 (A. 러셀, Q. 탕, H-S 저우 공저, ACM CCS)