PIMROP: 상용 Processing-in-Memory 아키텍처에서의 Return-Oriented Programming 실현 가능성 연구

원문 발행 2026. 11. 04. 15:41원문 언어 영어AI 한국어 번역arXiv cs.AR 원문 보기

요약

본 연구는 상용 Processing-in-Memory(PIM) 아키텍처에서 Return-Oriented Programming(ROP) 공격의 실현 가능성을 제시합니다. 전용 가젯 스캐너를 구축하여 UPMEM DPU 환경에서 ROP가 성공적으로 작동함을 입증했으며, 두 가지 엔드투엔드 공격을 재현했습니다. 또한, 기존 방어 기법인 스택 카나리 등이 PIM 환경에서 실패하는 특성을 분석했습니다.

핵심 포인트

상용 PIM ISA(UPMEM DPU)에서도 ROP와 같은 코드 재사용 공격이 실현 가능함.
전용 가젯 스캐너를 통해 517개의 비자명한 가젯을 발견하고 이를 활용해 공격 시연.
표준 방어 기법인 스택 카나리 등은 DPU 환경에서 플랫폼 특유의 방식으로 실패함을 입증.
경계 검사를 수행하는 DMA는 높은 성공률로 공격을 차단하며 효과적임을 검증.

Processing-in-Memory(PIM)는 메모리 장치에 소형 프로그래밍 가능한 코어를 배치하여, 이들이 DRAM 뱅크 옆에서 실행되며 호스트 프로그램을 보호하는 제어 흐름 방어 기법(control-flow defenses)을 넘어 작동합니다. 이러한 인메모리 코드의 보안은 아직 광범위하게 연구되지 않은 공격 표면입니다. 우리는 PIMROP를 제시하며, 이는 상용 Processing in-Memory ISA에서 시연된 최초의 코드 재사용 공격(code-reuse attack)이라고 알려져 있습니다. 우리는 전용 LLVM 툴체인으로 컴파일된 C 언어로 실행되는 DRAM Processing Unit을 갖춘 실제 상업용 PIM 명령어 세트인 UPMEM DPU에서도 Return-Oriented Programming(ROP)이 실현 가능하다는 것을 보여줍니다. 우리는 DPU의 고정 폭, 8바이트 정렬 RISC 인코딩에 맞게 조정된 가젯 스캐너인 Galileo-for-DPU를 구축하고, 이를 재현 가능한 Docker 및 VM 환경에서 UPMEM 기능 시뮬레이터 전체에서 실행합니다. 그 결과, 모든 커널이 링크하는 런타임 라이브러리만으로도 다섯 가지 표준 ROP 원시 클래스(canonical ROP primitive classes)를 포괄하는 517개의 비자명한 가젯을 제공하며, 우리가 스캔한 13개 PrIM 벤치마크 역시 가젯을 포함하고 있음을 발견했습니다. 이후 우리는 두 가지 검증된 엔드투엔드 공격(end-to-end attacks)을 시연했으며, 이들은 각각 10회 중 10회에서 재현되었습니다. 첫 번째 공격에서는 DPU 커널의 스택 버퍼 오버플로우가 저장된 리턴 주소(saved return address)를 덮어쓰고 제어를 비밀 정보를 호스트가 읽을 수 있는 메모리로 복사하는 루틴으로 전환시킵니다. 두 번째 공격에서는 제어를 그러한 루틴으로 전환시키지 않고, 재사용된 가젯의 체인만을 사용하여 동일한 비밀 정보를 유출합니다. 또한 우리는 표준 방어 기법인 스택 카나리(stack canaries)와 _FORTIFY_SOURCE 스타일의 경계 검사 강화(bounds-check fortification)가 DPU에서 플랫폼 특유의 방식으로 실패함(잘못 배치된 카나리, 조용히 비활성화되는 래퍼 등)을 보여주었고, 경계 검사를 수행하는 DMA가 10회 중 10회에서 공격을 차단하며 정상적인 요청에는 아무런 영향을 미치지 않음을 검증했습니다. PIM 보안에 대한 추가 연구를 가능하게 하기 위해, 우리는 Galileo-for-DPU와 테스트 하네스(testing harness)를 https://github.com/wtegge2/ROP-in-PIM에서 오픈 소스로 공개합니다.

AI 자동 생성 콘텐츠

원문 바로가기

PIMROP: 상용 Processing-in-Memory 아키텍처에서의 Return-Oriented Programming 실현 가능성 연구

요약

핵심 포인트

댓글