728x90
반응형

메모리보안 2

Memory-Safe Language Migration Plan

개요Memory-Safe Language Migration Plan은 시스템 소프트웨어 개발에서 메모리 오류를 근본적으로 방지하기 위한 언어 전환 전략입니다. C/C++과 같은 전통적인 언어에서 Rust, Go, Swift 등 메모리 안전성을 보장하는 현대 언어로 점진적 마이그레이션을 통해 보안성, 안정성, 유지보수성을 향상시키는 것이 목표입니다.1. 개념 및 정의 항목 설명 비고 정의메모리 안전 언어로 소스코드나 모듈을 전환하는 전략적 계획C/C++ → Rust/Go 등목적힙/스택 오류, 버퍼 오버플로우 등 메모리 취약점 제거보안 강화 중심필요성정부기관과 주요 기업의 메모리 안전 언어 권고 증가NIST, NSA 권고 포함이 계획은 전체 시스템 리팩토링이 아닌, 리스크 중심의 점진적 대체와 상호운용성..

Topic 2025.06.09

Intel CET(Control-flow Enforcement Technology) Shadow-Stack

개요Intel CET(Control-flow Enforcement Technology)의 Shadow Stack은 소프트웨어 복귀 지점의 무결성을 하드웨어 수준에서 보호하기 위한 기능입니다. 특히 ROP(Return-Oriented Programming) 같은 제어 흐름 공격을 방어하기 위한 핵심 기능으로, Intel의 최신 프로세서(11세대 Core 이상)부터 적용되어 소프트웨어와 하드웨어의 통합 보안 프레임워크 구현을 가능케 합니다.1. 개념 및 정의Shadow Stack은 일반적인 콜스택(Call Stack)과 별도로 하드웨어에 의해 관리되는 보호된 스택으로, 함수 호출 및 반환 시 복귀 주소를 검증하여 공격자가 스택을 조작하는 것을 방지합니다.CET 개요: Intel의 제어 흐름 무결성 보장 기술..

Topic 2025.05.21
728x90
반응형