사이드채널
“민감 데이터 노리는” 간과하기 쉬운 클라우드 공격 벡터 3가지
2022 탈레스 클라우드 보안 연구(2022 Thales Cloud Security Study)에 따르면, 기업의 88%가 상당한 양(최소 21%)의 민감 데이터를 클라우드에 저장한다. 민감 데이터의 비율이 훨씬 높다고 해도 이상하지 않은 결과다. 같...
사이드 채널 일종인 헤르츠블리드, 개인 사용자에게도 위험할 가능성은?
기술 보안 업체는 좀비 영화에 나오는 바이러스 연구자와 비슷한 구석이 있다. 이론적으로는 연구하는 내용도 중요하지만 연구 대상 자체가 말로 다 할 수 없을 만큼 사악하다. 컴퓨터를 괴롭히면서 흔히 생각하지 못하는 방식으로 인간을 공격하는 방법을 찾아내...
“GPU도 멜트다운 공격에 취약”…신경망 알고리즘도 공격 대상
UCLA 리버사이드의 연구팀은 GPU도 사이드 채널 공격에 취약하다는 것을 역공학 기법으로 밝혀냈다. 인텔과 AMD의 CPU를 괴롭혔던 멜트다운과 스펙터 공격에 피해를 볼 수 있다는 것, 연구팀은 엔비디아 GPU를 역설계 기법으로 분석해 세 가지...