RISC-V 마이크로컨트롤러(MCU)의 경계 기반 위임 설정을 통한 시스템 보호 메커니즘 재구축

마이크로컨트롤러(MCU) 기반 임베디드 및 사이버 물리 시스템은 자원, 소프트웨어, 시스템 구성이 진화함에 따라 런타임에 변경되어야 하는 보호 정책을 점점 더 많이 요구하고 있습니다. 하지만 광범위하게 사용되는 COTS MCU 보호 메커니즘은 여전히 정적으로 확립된 정책을 중심으로 설계되었습니다. 이러한 메커니즘들은 어떤 도메인이 보호 프리미티브를 수정할 수 있는지 제한할 수는 있지만, 일반적으로 승인된 도메인이 어떤 정책을 생성할지까지는 제약하지 못합니다. 그 결과, 도메인은 의도한 범위를 넘어 보호 규칙을 확장하거나 다른 도메인이 설정한 경계에 간섭할 수 있습니다.

우리는 안전하고 동적인 정책 진화를 위한 누락된 프리미티브로 '경계가 지정된 구성 권한(bounded configuration authority)'을 식별하고, 명시적 소유권과 규칙 포함성(rule containment)이 구성 권한과 재귀적 위임 모두를 제한하는 소유권 인식 모델(ownership-aware model)을 소개합니다. 활성화된 보호 규칙 범위의 변경 사항은 커밋 전에 검증되어, 일반적인 접근 확인 데이터 경로를 확장하지 않으면서도 보호 경계를 유지합니다.

우리는 이 모델을 CVA6 기반 SoC에 통합된 오픈 소스 RISC-V World Checker에 구현했습니다. FPGA 평가 결과, 8개의 규칙에 대해 접근 지연 시간이나 작동 주파수의 저하가 없었으며, LUT는 7.1%, FF는 1.2%의 오버헤드를 보였습니다. OTA 업데이트 사례 연구에서, 위임된 권한 하에서의 직접적인 재구성은 하이퍼바이저 중재 대비 정책 전환 지연 시간을 89.5% 감소시켰고, 신뢰할 수 있는 펌웨어(trusted firmware) 중재 대비로는 94.6% 감소시키는 동시에 확립된 권한 경계를 유지했습니다. 모든 아티팩트는 RISC-V 사양 및 시스템 레벨 보호 설계를 발전시키기 위해 오픈 소스로 공개될 것입니다.