이 포지션 논문은 TPM 기반 측정 부팅(Measured Boot)에서 업계가 '금본위'로 여겨온 개별형 TPM(dTPM)이 20여 년 전 TPM 1.1에서 처음 제기된 공격에 여전히 취약하다고 주장한다. TPM 2.0에서도 잠깐의 물리적 접근과 공격자 제어 시스템으로 부팅할 수 있는 능력만 있으면 임의의 측정값을 리셋·재생해 TPM만으로 보호되는 디스크 암호화 키를 봉인 해제할 수 있음을 시연했다. 버스 암호화 같은 보호 기법은 수동적 공격만 막을 뿐이며, 펌웨어 TPM(fTPM)이나 SoC 내장형 TPM도 공격받을 수 있지만 실질적 공격 표면은 훨씬 작다고 결론짓는다. 따라서 dTPM 기반 구성이 의미 있는 보호를 제공하려면 측정 부팅 설정과 더불어 사용자 PIN이나 비밀번호가 반드시 함께 요구되어야 한다고 제언한다.

• •개별형 TPM(dTPM)이 업계 통념과 달리 근본적으로 취약함을 주장
• •짧은 물리적 접근만으로 TPM 2.0의 측정값을 리셋·재생해 디스크 암호화 키 부복 시연
• •버스 암호화 등 보호 기법은 수동적 공격만 방어 가능
• •보안 관점에서 fTPM이나 SoC 내장형 TPM이 dTPM보다 우수하다고 결론
• •dTPM 구성은 반드시 사용자 PIN/비밀번호와 병행해야 함을 권고