- Apple의 M 시리즈 칩에 대한 취약점으로 인해 칩 설계 결함으로 인해 암호화 키를 추출할 수 있습니다.
- 연구진이 개발한 GoFetch 공격은 루트 권한 없이도 이 취약점을 악용하여 다양한 유형의 암호화 키에 영향을 미칠 수 있습니다.
- 이 문제를 완화하려면 소프트웨어에서 추가 보안 조치를 취해야 하며, 이는 M 시리즈 칩에서의 암호화 연산 성능에 영향을 줄 수 있습니다.
학계 연구자들은 애플의 M 시리즈 칩 내에서 공격자가 맥 기기에서 암호화 키를 추출할 수 있는 새로운 취약점을 발견했습니다.
기술 블로그 아스 테크니카(Ars Technica)에 따르면, 이 결함은 실리콘의 마이크로아키텍처 설계에 깊이 뿌리내리고 있어 기존 소프트웨어 패치로는 수정할 수 없습니다. 대신, 이 위험을 완화하려면 서드파티 암호화 소프트웨어를 수정해야 하며, 이는 특히 초기 M1 및 M2 칩 모델에서 암호화 작업의 성능에 부정적인 영향을 미칠 수 있습니다.
완화 노력과 과제
이 취약점은 데이터 메모리 의존 프리페처(DMP)를 악용하는데, 이는 애플 실리콘의 컴퓨팅 효율성을 개선하기 위해 예상 데이터를 CPU 캐시에 미리 로드하는 하드웨어 최적화 기능입니다. 그러나 이 기능은 우연히 암호화 키에 접근하고 누출하는 데 활용될 수 있는 사이드 채널을 생성합니다. 연구자들이 고페치(GoFetch)라고 명명한 이 익스플로잇은 elevated 시스템 권한이 필요하지 않고 macOS의 대부분의 서드파티 애플리케이션과 동일한 수준의 접근 권한만 필요로 한다는 점에서 주목할 만합니다.
고페치는 양자 컴퓨팅 위협에 대처하도록 설계된 것을 포함한 다양한 암호화 표준에 대해 효과적인 것으로 입증되었습니다. 이 공격의 효능은 실행 가능한 시간 범위 내에서 다양한 유형의 암호화 키를 추출할 수 있는 능력을 통해 보여주며, 데이터 보안에 대한 구체적인 위협을 제시합니다.
이 취약점을 해결하는 것은 하드웨어 기반 때문에 복잡합니다. 제안된 대응책 중 하나는 암호문 블라인딩(ciphertext blinding)이지만, 이 방법은 특정 알고리즘에 국한되며 디피-헬만(Diffie-Hellman) 키 교환과 같은 프로세스에 필요한 컴퓨팅 자원을 두 배로 늘릴 수 있습니다. 대안적으로 DMP가 없는 M 시리즈의 효율성 코어에서 암호화 작업을 실행하는 것이 제안되었지만, 이 역시 제한 사항이 따릅니다.
이 취약점은 마이크로아키텍처 사이드 채널에 대한 암호화 작업의 보안을 유지하는 어려움을 강조합니다. 연구팀은 이러한 취약점에 대해 더 잘 보호하기 위해 하드웨어-소프트웨어 인터페이스에 대한 집단적 접근을 촉구하며, 중요한 보안 작업 중 DMP를 선택적으로 비활성화하는 메커니즘을 제안합니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
다밀롤라 로런스
다밀롤라 로런스는 5 년 이상 암호화폐 시장과 기술 관련 뉴스를 보도해 왔습니다. 그는 이전에 TheShibMagazine, CryptoMode, Qweens Magazine, The Recording Academy 에서 암호화폐 인사이트와 분석을 공유했으며, 웹3 분야로 전환했습니다. Cryptopolitan 에서는 암호화폐 가격 예측 전문가로 활동하고 있습니다. 학사 학위를 마친 후 현재 Maria Curie-Skłodowska 대학교에서 IT 사이버보안 석사 과정을 이수 중입니다.
