🇰🇷 국내
SE
AWS, NATO 전회원국 기밀정보 클라우드 처리 승인
주권클라우드·기밀등급 보안인증 확장 사례
출처: 데일리시큐
원문 기사 보기 ↗
오늘의 심화 토픽
1교시
스펙터(Spectre) v2 분기목표재사용(BTR) 공격
CAOSSE
Definition
정의
분기예측기 재사용 캐시를 관측해 커널 메모리를 유추하는 투기적 실행 사이드채널 공격. 기존 스펙터 완화책을 우회해 루트 비밀번호 해시 등 민감정보를 수분 내 탈취하는 신종 변형 기법.
등장 배경
기존 스펙터 완화 기법을 무력화하는 신규 변종 공개로 프로세서 보안 패러다임 재점검 촉발. 하드웨어-소프트웨어 협업 방어(마이크로코드 패치, 커널 경계 강화) 논의 확대되는 시점.
핵심 구성요소
1
공격 메커니즘
분기목표재사용(BTR), 투기적 실행, JIT 엔진 악용
분기예측 오염으로 비인가 메모리 접근 유도
2
방어 기법
재훈련 장벽, 커널 페이지 격리(KPTI), 마이크로코드 패치
예측 경로 차단·권한 도메인 분리로 유출 방지
3
영향 범위
Linux 커널, 인텔/AMD 프로세서, 브라우저 JIT
OS·하드웨어·런타임 전 계층 걸친 다층 취약점
기술사 답안 포인트
- 01 [OS 연계] 커널 주소공간 격리(KPTI)와 컨텍스트 스위칭 성능 트레이드오프
- 02 [SE 연계] 마이크로아키텍처 취약점의 패치 한계와 하드웨어 재설계 필요성
- 03 [CA 연계] 분기예측기 설계상 보안-성능 균형 원칙
오늘의 3대 뉴스
🌐 글로벌
CA
스펙터 v2 변종, 리눅스 커널 메모리 유출
CPU 마이크로아키텍처 보안 재점화 사례
출처: The Hacker News
원문 기사 보기 ↗
🏛️ 공공
IM
AI 벤처투자 글로벌 집중구조와 국내 시사점
AI 산업 투자전략 수립 참고자료
출처: SPRi
원문 기사 보기 ↗
뉴스 내용은 각 원문 출처를 인용했으며, 자세한 내용은 원문 링크에서 확인할 수 있습니다.