NVIDIA의 Grace Hopper(GH200) 수퍼칩은 72코어 Arm CPU와 Hopper GPU를 캐시 일관 고대역 인터커넥트로 통합해 PCIe 병목을 없애고 통합 메모리 도메인을 제공하며, 접근 카운터 기반으로 자주 쓰는 페이지를 CPU에서 GPU DRAM으로 자동 이전하는 하드웨어 보조 페이지 마이그레이션을 도입했다. 연구팀은 이 신규 아키텍처의 페이지 마이그레이션 지원을 겨냥한 사이드·커버트 채널 공격을 분석해, 공유 접근 카운터 구조와 마이그레이션 인터럽트 처리 파이프라인에서 각각 취약점을 발견했다. 두 채널 모두 강력한 하드웨어 격리를 제공한다는 멀티인스턴스 GPU(MIG) 파티션 간에도 악용 가능해, 축출 기반 신호로 초당 약 8500비트, 마이그레이션 지연 기반 신호로 초당 약 8100비트의 커버트 채널을 구축했다. 인터럽트 기반 채널은 서로 다른 LLM의 추론 작업을 구분하고 프롬프트 길이까지 높은 정확도로 추정할 수 있어, 현재 MIG 기반 멀티테넌트 GPU 배포의 격리 보장에 의문을 제기한다.

• •GH200의 하드웨어 보조 페이지 마이그레이션에서 2개의 신규 사이드채널 취약점 발견
• •공유 접근 카운터 구조와 마이그레이션 인터럽트 처리 파이프라인이 취약점의 근원
• •강력한 격리를 제공한다는 MIG 파티션 간에도 초당 8100~8500비트 커버트 채널 구축 성공
• •인터럽트 기반 채널로 LLM 추론 워크로드 지문 채취 및 프롬프트 길이 고정밀 추정 가능