728x90
반응형

사이드 채널 2

Rowhammer Guard

개요현대 DRAM 칩은 고집적화되면서 물리적 셀 간 간섭 현상으로 인해, 공격자가 특정 메모리 셀(row)을 반복적으로 액세스해 인접한 셀의 비트를 뒤바꾸는 Rowhammer 공격에 취약해졌습니다. 이는 하드웨어적 현상을 이용한 대표적 사이드 채널 공격으로, 사용자 권한 상승, 데이터 조작 등 심각한 보안 위협으로 이어질 수 있습니다. 이를 방어하기 위한 핵심 기술이 바로 Rowhammer Guard입니다. 이는 소프트웨어 및 하드웨어 통합 방어 체계로, Rowhammer 관련 이상 메모리 접근 패턴을 감지하고 차단하는 기술입니다.1. 개념 및 정의Rowhammer Guard는 메모리 접근 시 발생하는 row activation 패턴을 모니터링하고, 비정상적인 활성화 빈도나 간섭 우려가 있는 인접 셀 접..

Topic 2025.05.25

BTI (Branch Target Injection)

개요**Branch Target Injection(BTI)**는 사이드 채널 공격의 일종인 Spectre Variant 2로, CPU의 분기 예측(Branch Prediction)을 악용하여 비정상적인 경로로 명령어를 실행시키고, 민감한 정보를 유출할 수 있게 하는 취약점입니다. 이에 대응하는 BTI 방어 기술은 하드웨어 및 소프트웨어 계층에서 이 공격을 차단하고 시스템 보안을 강화하는 데 사용됩니다.1. 개념 및 정의BTI 공격은 공격자가 간접 분기 명령어(indirect branch)의 예측 경로를 제어함으로써, 정상적인 코드 흐름을 벗어난 임의의 메모리 접근을 유도할 수 있도록 합니다. 이를 통해 캐시 상태 등을 관측해 민감한 데이터를 추론할 수 있습니다.이에 따라 Intel, AMD, ARM 등의..

Topic 2025.05.17
728x90
반응형