CAOSSE
스펙터(Spectre) v2 분기목표재사용(BTR) 공격
분기예측기 재사용 캐시를 관측해 커널 메모리를 유추하는 투기적 실행 사이드채널 공격. 기존 스펙터 완화책을 우회해 루트 비밀번호 해시 등 민감정보를 수분 내 탈취하는 신종 변형 기법.
정보관리기술사 12대 도메인의 주요 이슈와 심화 토픽
분기예측기 재사용 캐시를 관측해 커널 메모리를 유추하는 투기적 실행 사이드채널 공격. 기존 스펙터 완화책을 우회해 루트 비밀번호 해시 등 민감정보를 수분 내 탈취하는 신종 변형 기법.
레거시 C 코드의 메모리 취약점을 AI 보조 변환으로 러스트 언어로 치환하는 리팩토링 기법. 메모리 손상 취약점을 원천 차단하고 회귀 여부를 차등 퍼징으로 검증하는 데 목적.
로그구조병합트리(LSM-Tree) 기반으로 키-값 데이터를 저장하는 분산 스토리지 엔진. 관리형 NoSQL 대비 지연시간 단축과 인프라 비용 절감을 목표로 하는 자체개발 데이터베이스.
네임스페이스·cgroup 격리를 우회해 컨테이너에서 호스트 커널 권한을 탈취하는 침해 기법. 격리 경계 붕괴로 멀티테넌트 클라우드 전체가 단일 취약점에 노출되는 위험 초래.
대규모 데이터를 다수 노드에 분할 저장하는 분산 데이터베이스 확장 기법. 장애 도메인을 서브클러스터로 격리해 전체 서비스 영향 범위를 최소화하는 설계 목표.
기사 제목과 내용의 권리는 각 출처에 있으며, 원문 링크를 통해 출처를 확인할 수 있습니다.