CAOSSE
스펙터(Spectre) v2 분기목표재사용(BTR) 공격
분기예측기 재사용 캐시를 관측해 커널 메모리를 유추하는 투기적 실행 사이드채널 공격. 기존 스펙터 완화책을 우회해 루트 비밀번호 해시 등 민감정보를 수분 내 탈취하는 신종 변형 기법.
정보관리기술사 12대 도메인의 주요 이슈와 심화 토픽
분기예측기 재사용 캐시를 관측해 커널 메모리를 유추하는 투기적 실행 사이드채널 공격. 기존 스펙터 완화책을 우회해 루트 비밀번호 해시 등 민감정보를 수분 내 탈취하는 신종 변형 기법.
여러 오토스케일러의 목표치(인텐트)와 실행을 분리하는 쿠버네티스 컨트롤러 패턴. 동일 워크로드를 다중 오케스트레이터가 충돌 없이 동시 제어하도록 하는 정합성 보장 기법.
네임스페이스·cgroup 격리를 우회해 컨테이너에서 호스트 커널 권한을 탈취하는 침해 기법. 격리 경계 붕괴로 멀티테넌트 클라우드 전체가 단일 취약점에 노출되는 위험 초래.
대규모 데이터를 다수 노드에 분할 저장하는 분산 데이터베이스 확장 기법. 장애 도메인을 서브클러스터로 격리해 전체 서비스 영향 범위를 최소화하는 설계 목표.
기사 제목과 내용의 권리는 각 출처에 있으며, 원문 링크를 통해 출처를 확인할 수 있습니다.