연구진이 CPU 하드웨어 트로이목마를 실행 중 전자기(EM) 방사 신호로 탐지하는 방법을 실증했다. RISC-V 마이크로아키텍처에서 리눅스 커널 메모리를 임의로 조작할 수 있는 오픈소스 하드웨어 트로이목마를 이식한 뒤, 프로세서의 EM 방사를 실시간으로 측정해 기준선 탐지를 수행했다. 그 결과 특정 조건에서 트로이목마가 유발하는 비정상적인 소프트웨어 동작을 통해 간접적으로 그 존재를 탐지할 수 있음이 확인됐다. 추가 회로나 파괴적 분석 없이도 EM 부채널이 하드웨어 보안 위협을 잡아낼 수 있는 실용적 수단이 될 수 있음을 보여준다.
- •RISC-V 리눅스 시스템에 커널 메모리 조작 트로이목마를 이식해 EM 방사로 탐지 실험
- •추가 회로나 파괴적 분석 없이 EM 부채널만으로 실시간 기준선 탐지 수행
- •트로이목마가 유발하는 비정상 소프트웨어 동작을 통해 간접 탐지에 성공
- •특정 조건 하에서만 탐지가 유효해 한계도 존재
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Assessing Runtime Electromagnetic Detection of CPU Hardware Trojans Targeting Kernel Memory
- 1.전자기(EM) 방사로 CPU 하드웨어 트로이목마를 실시간 탐지하는 실험
- 2.RISC-V 리눅스 커널 메모리를 변조하는 오픈소스 트로이목마로 실증
- 3.추가 회로 없이 EM 방사만으로 이상행위 간접 탐지 가능성 확인
- 4.특정 조건에서만 유효해 탐지 범위와 한계도 함께 드러남
왜 중요한가?
하드웨어 트로이목마는 사후 검출이 어려운 공급망 위협인데, 비침습적 EM 부채널로 런타임 탐지 가능성을 보여 저비용 모니터링 연구에 실마리를 준다.
CPU 하드웨어 트로이목마 탐지에 전자기 사이드 채널을 활용하는 연구는 국내 핵심 인프라 및 블록체인 시스템의 하드웨어 보안을 강화하는 데 매우 중요합니다. 이는 고도화되는 하드웨어 공격에 대한 방어 전략을 마련하고, 국가 차원의 사이버 안보 역량을 높이는 데 기여할 수 있습니다.
본문 미리보기
arXiv:2609.23186v1 Announce Type: new Abstract: Side-channels are a promising approach for hardware trojan detection, as they can passively reveal malicious hardware activity without requiring additional circuitry or destructive analysis of the device under test. This work investigates the use of electromagnetic (EM) emanations for runtime detection of hardware trojan attacks. Using an open-source hardware trojan that implements an arbitrary memory-write primitive, we tamper with the kernel mem
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:24AI 초안
