지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2024.10
- 수록면
- 993 - 1,006 (14page)
이용수
초록· 키워드
오류제보하기
최근 퍼블릭 클라우드 사용 증가로 다양한 보안 문제가 발생하고 있다. 이에 CPU 제조사들은 신뢰할 수 없는 클라우드 서비스 제공자가 있더라도 안전하게 서비스를 이용할 수 있는 신뢰 실행 환경(TEE, Trusted Execution Environment) 기술을 도입했다. 대표적으로 AMD는 SEV(Secure Encrypted Virtualization)를 통해 가상머신 단위의 TEE를 제공한다. 그러나 최근 SEV로 보호된 가상 머신에서 페이지 폴트 기반의 부채널 공격으로 기밀 정보가 유출될 수 있다는 문제가 제기되었다. 이를 해결하기 위해 본 논문에서는 SEV 환경에서 이러한 공격을 실시간으로 탐지하는 방법을 제안한다. 하지만 SEV의 위협 모델에서 공격자는 하이퍼바이저의 권한을 가지므로 이를 실현하기 쉽지 않다. 이를 해결하기 위해 두 가지 접근 방법을 제안한다. 첫째, VMPL(Virtual Machine Privileged Level)을 활용하여 탐지 프로그램이 신뢰할 수 없는 하이퍼바이저로부터 안전하게 동작하도록 보호하는 것이다. 둘째, vPMU(virtual Performance Monitoring Unit)를 활용해 페이지 부채널 공격을 탐지할 수 있는 새로운 특징을 도출하는 것이다. 탐지 프로그램을 설계 및 구현한 결과, 95.38%의 정확도로 페이지 폴트 부채널 공격을 탐지할 수 있었다.
목차
요약
ABSTRACT
I. 서론
II. 배경지식
III. PFScan 위협 시나리오
IV. vPMU를 활용한 실시간 탐지
V. 디자인
VI. 구현
VII. 성능 평가
VIII. 논의
IX. 관련 연구
X. 결론
References
참고문헌 (21)
참고문헌 신청
D. Kaplan, J. Powell, and T. Woller, “AMD memory encryption,” Whitepaper 13, AMD, 2016.
M. Li, Y. Zhang, H. Wang, K. Li, and Y. Cheng. "Cipherleaks: breaking constant-time cryptography on AMD SEV via the ciphertext side channel," 30th USENIX Security Symposium, pp. 717-732, Aug. 2021.
M. Li, Y, Zhang, Z. Lin, and Y. Solihin. "Exploiting unprotected I/O operations in AMD’s secure encrypted virtualization," 28th USENIX Security Symposium, pp. 1257-1272, Aug. 2019.
L. Wilke, J. Wichelmann, M. Morbitzer, and T. Eisenbarth. "Sevurity: no security without integrity: breaking integrity-free memory encryption with minimal assumptions," 2020 IEEE Symposium on Security and Privacy, pp. 1483-1496, May. 2020.
R. Zhang, L. Gerlach, D. Weber, L. Hetterich, Y. Lu, and A. Kogler. "Cachewarp: software-based fault injection using selective state reset," 33th USENIX Security Symposium, Aug. 2024.
M. Li, Y. Zhang, H. Wang, K. Li, and Y. Cheng. "Cipherleaks: breaking constant-time cryptography on AMD SEV via the ciphertext side channel," 30th USENIX Security Symposium, pp. 717-732, Aug. 2021.
M. Li, Y, Zhang, Z. Lin, and Y. Solihin. "Exploiting unprotected I/O operations in AMD’s secure encrypted virtualization," 28th USENIX Security Symposium, pp. 1257-1272, Aug. 2019.
L. Wilke, J. Wichelmann, M. Morbitzer, and T. Eisenbarth. "Sevurity: no security without integrity: breaking integrity-free memory encryption with minimal assumptions," 2020 IEEE Symposium on Security and Privacy, pp. 1483-1496, May. 2020.
R. Zhang, L. Gerlach, D. Weber, L. Hetterich, Y. Lu, and A. Kogler. "Cachewarp: software-based fault injection using selective state reset," 33th USENIX Security Symposium, Aug. 2024.
함께 읽어보면 좋을 논문
논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!
-
Immune cell-derived small extracellular vesicles in cancer treatment
BMB Reports
2022 .01
-
연소기 내 Lance 형상 변화에 따른 SEV burner 연소장 내 NOx 배출량 변화 연구
한국유체기계학회 학술대회 논문집
2022 .11
-
SEV용 매입형 영구자석 동기전동기의 코깅토크 및 토크리플 저감을 위한 최적화 설계
한국조명·전기설비학회 학술대회논문집
2022 .11
-
K-Hypervisor: 실시간 임베디드 시스템을 위한 ARM 기반의 하이퍼바이저 설계 및 구현
정보과학회 컴퓨팅의 실제 논문지
2017 .04
-
Mesenchymal stem cell-derived extracellular vesicles subvert Th17 cells by destabilizing RORγt through posttranslational modification
Experimental and Molecular Medicine
2023 .03
-
신뢰 실행 환경의 안전한 TPM 활용을 위한 보안 기술
정보보호학회논문지
2021 .04
-
연관 규칙 기반 네트워크 공격 탐지 및 분석 기법 연구
디지털콘텐츠학회논문지
2022 .09
-
가상화 방식에 따른 하이퍼바이저의 비교 분석
한국컴퓨터정보학회 학술발표논문집
2015 .01
-
사이버 공격에 의한 시스템 이상상태 탐지 기법
정보보호학회논문지
2019 .10
-
신뢰실행환경(TEE) 기반의 블록체인 오프라인 결제 프로토콜
정보보호학회논문지
2024 .10
-
냉각유체 입구 유속 변화에 따른 SEV Liner 온도 분포 분석
한국유체기계학회 학술대회 논문집
2024 .12
-
강화학습 기반 네트워크 공격 시뮬레이터를 활용한 사이버 공격 탐지
대한전기학회 학술대회 논문집
2022 .11
-
머신러닝을 이용한 웹 공격 탐지 방안에 관한 연구
한국통신학회논문지
2020 .09
-
공격 이벤트 유형과 발생 빈도를 활용한 호스트 기반 이상 탐지 성능 향상 기법
한국컴퓨터정보학회논문지
2023 .11
-
Novel Marine Organism-Derived Extracellular Vesicles for Control of Anti-Inflammation
조직공학과 재생의학
2021 .01
-
하이브리드 방식을 이용한 Zero-day 공격 탐지 분석 모델
대한전자공학회 학술대회
2017 .06
-
공격 기법 모델링을 통한 사이버 공격 시뮬레이터 설계 및 구현
한국컴퓨터정보학회논문지
2020 .03
-
협력형 소스측 서비스 거부 공격 탐지 기법 연구
한국통신학회 학술대회논문집
2019 .06
-
Performance Counter Monitor를 이용한 머신 러닝 기반 캐시 부채널 공격 탐지
정보보호학회논문지
2020 .12
-
정상 사용자로 위장한 웹 공격 탐지 목적의 사용자 행위 분석 기법
정보보호학회논문지
2021 .06
이 논문과 함께 이용한 논문
최근 본 자료
댓글(0)
0