이 논문은 신뢰 실행 환경(TEE) 내부의 애플리케이션을 보호하는 기밀 컴퓨팅이 정작 저장소는 취약하게 남겨둔다는 문제를 지적한다. 디스크를 암호화해도 악의적인 클라우드 제공업체가 디스크 상태를 롤백·재생·분기하거나 조작해 상태 기반 애플리케이션에 필요한 무결성과 최신성 보장을 깨뜨릴 수 있기 때문이다. 연구진은 애플리케이션 수정 없이 기밀 컴퓨팅 위협 모델에서 지속 저장소의 종단 간 무결성과 최신성을 제공하는 POSIX 호환 파일시스템 ShieldFS를 제시한다. 해시 체인과 머클 트리로 온디스크 자료구조를 인증하고 트랜잭션·카피온라이트로 상태와 커밋먼트를 원자적으로 갱신하며, ZFS를 확장해 구현한 ShieldZFS는 표준 벤치마크와 실사용 워크로드 평가에서 최신 파일시스템과 비슷한 성능을 유지하면서 롤백·재생·이의제기 공격을 전부 탐지해냈다.
- •기밀 컴퓨팅(TEE)이 연산은 보호하지만 저장소 롤백·재생·조작에는 취약하다는 문제 지적
- •POSIX 호환 파일시스템 ShieldFS, 애플리케이션 변경 없이 종단 간 무결성·최신성 보장
- •암호학적 커밋먼트·해시체인·머클트리와 트랜잭션 기반 원자적 갱신으로 설계
- •ZFS 확장 구현체 ShieldZFS, 유사한 성능으로 롤백·재생·이의제기 공격 전부 탐지
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Securing Filesystems for Confidential Computing
- 1.ShieldFS: TEE 기밀 컴퓨팅 환경에서 애플리케이션 변경 없이 영구저장의 무결성·신선도를 보장하는 POSIX 파일시스템
- 2.디스크 암호화만으로는 방어 못하는 악의적 클라우드의 롤백·리플레이·포크·변조 공격을 커및먼트로 탐지
- 3.해시체인·Merkle 트리로 로그·스토리지풀을 인증, 트랜잭션과 copy-on-write로 원자적 갱신
- 4.ZFS를 확장한 ShieldZFS 구현, 표준 벤치마크에서 최신 파일시스템과 비슷한 성능으로 강력한 무결성 보장 달성
왜 중요한가?
기밀 컴퓨팅은 TEE 내부 연산은 보호하지만 저장소는 여전히 악의적 클라우드의 롤백·리플레이 공격에 취약했는데, 애플리케이션 수정 없이 파일시스템 계층에서 이를 막아 스테이트풀 앱의 기밀 컴퓨팅 도입 장벽을 낮춘다.
기밀 컴퓨팅 환경에서 저장소의 보안을 강화하는 이 연구는 민감한 데이터를 다루는 국내 클라우드 사용자들에게 중요한 의미를 가집니다. 신뢰 실행 환경(TEE) 내부의 애플리케이션을 보호하더라도 외부 저장소 공격에 취약할 수 있는 문제를 해결함으로써, 국내 기업 및 공공기관이 클라우드 상에서 데이터 무결성과 보안을 더욱 확고히 할 수 있는 실질적인 방안을 제시합니다.
본문 미리보기
arXiv:2608.19924v1 Announce Type: new Abstract: Confidential computing protects applications inside Trusted Execution Environments (TEEs), but it leaves storage vulnerable. Even with disk encryption, a malicious cloud provider can roll back, replay, fork, or tamper with disk state, breaking the integrity and freshness guarantees required by stateful applications. Existing solutions either assume trusted storage, incur high overheads, or push integrity logic into applications. We present ShieldF
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:24AI 초안
