arm64e 포인터 인증(PAC): 키 관리 및 아키텍처 분석

요약

본 글은 arm64e 아키텍처의 포인터 인증(Pointer Authentication, PAC) 메커니즘을 심층 분석합니다. PAC는 포인터 자체에 암호화 코드를 포함시켜 하드웨어 레벨에서 분기 시점에 무결성을 검증하는 기술입니다. 이로 인해 메모리 내 포인터를 임의로 덮어쓰는 공격이 매우 어려워졌으며, 공격은 이제 서명(signing) 과정이나 시스템 충돌을 목표로 해야 합니다.

핵심 포인트

• PAC는 포인터의 사용되지 않은 비트에 암호화 코드를 담아 하드웨어에서 검증합니다.
• 검증에 사용되는 키는 메모리에 존재하지 않아 공격이 어렵습니다.
• 포인터 인증은 객체의 타입 정보(io_bits)와 결합되어 무결성을 높입니다.
• 공격 시도는 단순한 포인터 덮어쓰기보다 서명 과정이나 시스템 충돌을 목표로 해야 합니다.