분할된 태그, 공유 데이터: 엄격한 캐시 격리와 쓰기 공유 일관성 재조정

요약

본 논문은 캐시 사이드 채널 공격 방어를 위한 새로운 구조적 방법인 SCP(Secure and Coherent Partitioning)를 제안합니다. SCP는 태그만 분할하고 데이터 풀을 공유하며, 쓰기 공유 일관성을 유지하여 기존의 설계 문제를 해결했습니다. 이 방식은 Prime+Probe 및 Flush+Reload 같은 정교한 캐시 공격을 완화하면서도 성능 저하가 미미하고 하드웨어 비용 증가율이 낮음을 입증했습니다.

핵심 포인트

• SCP는 태그만 분할하고 데이터 풀 공유를 통해 보안과 일관성을 동시에 확보합니다.
• Prime+Probe 및 Flush+Reload 등 주요 캐시 공격을 효과적으로 완화합니다.
• 하드웨어 오버헤드는 LLC SRAM 대비 2.8%로 매우 낮습니다.
• SPEC CPU2017 벤치마크에서 기존 방식 대비 성능 저하가 거의 없습니다.