스펙터(Spectre) v2 분기목표재사용(BTR) 공격
분기예측기 재사용 캐시를 관측해 커널 메모리를 유추하는 투기적 실행 사이드채널 공격. 기존 스펙터 완화책을 우회해 루트 비밀번호 해시 등 민감정보를 수분 내 탈취하는 신종 변형 기법.
정보관리기술사 12대 도메인의 주요 이슈와 심화 토픽
분기예측기 재사용 캐시를 관측해 커널 메모리를 유추하는 투기적 실행 사이드채널 공격. 기존 스펙터 완화책을 우회해 루트 비밀번호 해시 등 민감정보를 수분 내 탈취하는 신종 변형 기법.
여러 오토스케일러의 목표치(인텐트)와 실행을 분리하는 쿠버네티스 컨트롤러 패턴. 동일 워크로드를 다중 오케스트레이터가 충돌 없이 동시 제어하도록 하는 정합성 보장 기법.
로그구조병합트리(LSM-Tree) 기반으로 키-값 데이터를 저장하는 분산 스토리지 엔진. 관리형 NoSQL 대비 지연시간 단축과 인프라 비용 절감을 목표로 하는 자체개발 데이터베이스.
이동통신 기지국의 무선부(RU)·분산장치(DU)·집중장치(CU)를 개방형 인터페이스로 분리한 무선접속망 구조. 특정 벤더 종속을 탈피하고 SDN/NFV 기반 유연한 망 운용 실현이 목적.
현실 세계의 물리 법칙과 인과관계를 학습해 미래 상태를 예측하는 AI 모델. 로봇 제어·자율주행 등에서 시행착오 없이 결과를 시뮬레이션하는 차세대 AI 패러다임.
네임스페이스·cgroup 격리를 우회해 컨테이너에서 호스트 커널 권한을 탈취하는 침해 기법. 격리 경계 붕괴로 멀티테넌트 클라우드 전체가 단일 취약점에 노출되는 위험 초래.
프론티어 AI 모델이 소스코드를 자동 분석해 취약점을 선제 발굴하는 보안 기법. 수동 코드리뷰의 속도 한계를 보완해 패치 대응시간을 단축시키는 목적.
정보보호와 개인정보보호 관리체계를 통합 평가하는 국가 인증제도 ISMS-P. 기업의 보호대책 이행 수준을 심사해 인증서를 부여함으로써 정보보호 신뢰성 확보 목적.
AI 코딩 에이전트 플러그인 설치·업데이트 시 검증된 코드와 실행 코드가 달라지는 공급망 취약점. 검증 우회로 임의 코드를 삽입해 제로클릭 원격코드실행을 유발하는 위협.
양자컴퓨터의 쇼어 알고리즘 공격에도 안전성을 유지하는 암호 알고리즘 체계. RSA·ECC 등 기존 공개키 암호를 대체해 장기 데이터 기밀성을 확보하는 차세대 암호 기술.
LLM과 외부 데이터·도구를 표준 인터페이스로 연결하는 개방형 프로토콜. 이기종 도구·데이터 소스 통합 비용을 낮춰 에이전틱 AI 확장성 확보.
기사 제목과 내용의 권리는 각 출처에 있으며, 원문 링크를 통해 출처를 확인할 수 있습니다.