검색 결과
"TDX"
뉴스
시스템반도체·팹리스
시스템반도체·팹리스
인텔 SGX 다이아몬드래피즈로 종료, TDX 중심 기밀컴퓨팅 전환
인텔이 차세대 제온 '다이아몬드 래피즈'를 끝으로 SGX(Software Guard Extensions) 지원을 종료하고, 기밀컴퓨팅 기술을 TDX(Trust Domain Extensions)로 일원화한다고 발표했다. 기존 SGX 탑재 플랫폼에 대한 보안 업데이트는 2030년대 초반까지 유지된다. SGX는 애플리케이션 내 보호 구역(enclave)을 만드는 방식이었던 반면, TDX는 가상머신 전체를 하이퍼바이저로부터 격리해 기존 워크로드를 큰 수정 없이 보호할 수 있다. 인텔은 TDX Connect, 포스트 퀀텀 암호화, 강화된 attestation 등 TDX 기능을 확장할 계획이며, TDX는 이미 알리바바클라우드·구글클라우드·IBM클라우드·마이크로소프트 애저·볼케이노 클라우드에서 제공되고 있고 레드햇·캐노니컬·VM웨어도 지원을 추가하고 있다.
DDR5 재생공격 'DDRop', TDX 기밀VM 무결성 붕괴
KU르벤, ETH취리히, 더럼대, 구글 소속 연구진이 DDR5 메모리의 신선도 검증 결함을 이용한 하드웨어 인터포저 공격 'DDRop'을 공개했다. 프로세서와 메모리 모듈 사이에 연결되는 이 장치는 쓰기 명령을 조작해 보호된 가상머신이 오래된 데이터로 계속 연산하게 만드는 재생 공격을 가능케 한다. 연구진은 인텔 TDX 서버에서 이 방식으로 VM을 디버그 모드로 전환해 평문 메모리를 읽거나 위조된 증명 보고서를 만들어내는 데 성공했다고 밝혔다. 공격에는 물리적 접근이 필요하며, 인텔과 AMD는 해당 공격이 자사 클라우드 위협 모델 범위 밖이라며 별도 패치 계획이 없다고 답했다.