arXiv논문2026. 11. 13. 17:12

SBA: 실용적인 메모리 성능 서비스 거부 공격 대표 이미지

SBA: 실용적인 메모리 성능 서비스 거부 공격

원문 발행 2026. 11. 12. 11:25원문 언어 영어AI 한국어 번역arXiv cs.AR 원문 보기

요약

본 논문은 메모리 집약적 워크로드에 심각한 지연을 유발하는 실용적인 메모리 서비스 거부 공격(SBA)을 제시합니다. SBA는 단일 뱅크 쓰기 작업을 집중시켜 낮은 대역폭으로도 코어 간 극심한 지연을 발생시키며, 기존의 대역폭 기반 QoS 메커니즘을 회피합니다. 이를 해결하기 위해 마이크로아키텍처 신호를 이용해 경합을 감지하고 제한하는 소프트웨어 기반 규제기 IQ-MemGuard를 제안했습니다.

핵심 포인트

SBA는 단일 뱅크에 쓰기를 집중시켜 낮은 대역폭으로 DoS 공격을 유발합니다.
이 공격은 메모리 서비스율을 붕괴시키며, 기존의 QoS 메커니즘을 우회합니다.
단일 뱅크 혼잡은 공유 캐시 및 일관성 구조에 역압력을 발생시켜 시스템 전반에 영향을 미칩니다.
IQ-MemGuard는 마이크로아키텍처 신호를 활용하여 병리적 요청 주입을 제한하는 방안입니다.

AI 자동 생성 콘텐츠

본 콘텐츠는 arXiv cs.AR의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.

원문 바로가기

0

댓글

0

현대 클라우드 플랫폼은 공동 배치 워크로드(co-located workloads)를 격리하기 위해 메모리 대역폭 규제(memory bandwidth regulation)를 사용하며, 높은 총합 대역폭 소비가 높은 간섭을 의미한다고 암묵적으로 가정합니다. 우리는 이러한 가정이 근본적으로 결함이 있음을 보여줍니다. 우리는 단일 뱅크 공격(Single-Bank Attack, SBA)이라는 실용적인 메모리 서비스 거부 공격(memory denial-of-service attack)을 제시하며, 이는 메모리 집약적 피해자(예: LLM 디코드)에게서 최대 세 자릿수에 달하는 극심한 코어 간 지연(cross-core slowdowns)을 유발하지만, 1 GB/s 미만의 메모리 대역폭만 소비합니다. SBA는 단일 뱅크에 메모리 쓰기 작업을 집중시켜 지속적인 행 충돌(persistent row conflicts)과 빈번한 쓰기 배수(write draining)를 강제함으로써 피크와 최악의 경우 DRAM 처리량 사이의 격차를 악용하고, 결과적으로 메모리 서비스율(memory service rate)을 붕괴시킵니다. DDR5- 및 HBM2E- 기반 플랫폼을 포함하여 Intel 및 AMD 시스템 전반에 걸쳐, SBA는 현실적인 다중 테넌트 환경에서도 지속적으로 수 배의 지연을 유발하며, 대역폭 중심의 메모리 격리에 근본적인 한계를 드러냅니다. 나아가 우리는 이러한 국지적 경합(localized contention)이 시스템 전반으로 전파됨을 보여줍니다. 즉, 단일 뱅크 혼잡은 메모리 컨트롤러 큐를 포화시키고 공유 캐시 및 일관성 구조(coherence structures)에 역압력(back-pressure)을 유발하여 궁극적으로 코어 전반의 메모리 요청 주입(memory request injection)을 제한합니다. 결과적으로, 기존의 대역폭 기반 QoS 메커니즘인 Intel RDT MBA를 회피하면서도 낮은 총합 대역폭에서도 심각한 간섭이 발생할 수 있습니다. 이러한 한계를 해결하기 위해, 우리는 마이크로아키텍처 신호(microarchitectural signals)를 사용하여 지속적인 경합을 감지하고 병리적 요청 주입을 선택적으로 제한하는 경량의 소프트웨어 기반 메모리 대역폭 규제기인 IQ-MemGuard를 제안합니다. Intel 플랫폼에 대한 우리의 구현은 SBA를 효과적으로 완화하지만, 인텔의 하드웨어 QoS 메커니즘은 완전히 실패합니다.