Tessera: UMA 엣지 가속기를 위한 안전한 근접 라인 레이트 가중치 스트리밍

요약

Tessera는 통합 메모리 아키텍처(UMA) 기반의 엣지 가속기에서 안전하게 근접 라인 단위로 모델 가중치를 스트리밍하기 위한 참조 아키텍처입니다. 기존의 페이지 단위 암호화 방식은 대역폭 병목 현상을 유발하는 반면, Tessera는 AXI 버스트를 가로채 DRAM 가져오기와 동시에 AES-256-CTR 키스트림을 계산하여 평문 가중치를 NPU SRAM으로 직접 스트리밍합니다. 이 설계는 메모리 암호화의 대역폭 페널티를 획기적으로 줄이고, 물리적 추출 및 DMA 공격 등 UMA 환경의 주요 보안 위협으로부터 모델을 보호하는 것을 목표로 합니다.

핵심 포인트

• UMA 시스템에서 발생하는 평문 가중치 노출 문제를 해결하기 위한 하드웨어 기반 DRM 솔루션을 제시합니다.
• 전통적인 페이지 단위 메모리 암호화 방식이 야기하는 심각한 대역폭 저하 문제(최대 32배 페널티)를 극복합니다.
• Tessera는 AXI 버스트와 병렬로 키스트림을 계산하여, 근접 라인(cache line granularity) 단위의 가중치 복호화를 실현합니다.
• 이 아키텍처는 NPU SRAM에 일시적인 풋프린트를 생성함으로써 영구 메모리 카브아웃의 필요성을 제거하고 보안성을 높입니다.
• 물리적 DRAM 추출, 악성 DMA 등 UMA 환경 특유의 주요 공격 벡터를 형식적으로 방지합니다.