AMD Zen, 메모리 암호화 기능 제공

조회 수 1584 댓글 21

Extra Form
참고/링크	http://news.mydrivers.com/1/503/503220.htm

AMD Zen이 메모리 암호화(memory encryption) 기능을 제공합니다. 서버, 특히 클라우드에선 데이터의 보안이 중요한데, 인텔도 아직 이런 기능은 없다고 하네요.

AMD는 이 기술을 ARM과 함께 만든 AMD 시큐어 프로세서에서 수행하며, 하드웨어 SHA 보안 연산으로, SME 시큐어 메모리 암호화, SEV 보안 가상화의 두가지 방식을 지원합니다.

SME 모드에서 AMD 시큐어 프로세서는 데이터를 메모리에 쓸 때 AES-128 키로 암호화합니다. 매번 시스템이 재부팅 될때마다 새로운 키를 만들며, CPU 코어에 올라간 어떤 프로그램이건 이걸 얻을 수 없습니다.

SEV 모드에선 가상 머신 하이퍼바이저에게 암호 시스템이 털릴 문제가 존재하지 않습니다. 하이퍼바이저는 똑같은 클라이언트 단의 리소스를 사용하며, 다른 사용자 계정과 완전 격리됩니다. 코드와 데이터는 독립적으로 암호화됩니다.

삭제 요청

TAG •

목록 스크랩

위로 아래로 댓글로 가기

Comments '21'

?
RuBisCO 2016.10.14 23:25

오. 콜드 부트 공격에서 안전한 물건이 나오는건가요.
Touchless 2016.10.14 23:27

인텔 CPU에도 없는 기능이라.. 데스크탑 젠에도 들어가면 좋겠군요.
?
Dickie 2016.10.14 23:41

벌써 10월 중반인데 쟤는 언제 나오나...
TundraMC 자타공인 암드사랑/GET AMD, GET MAD. Dam/컴푸어 카푸어 그냥푸어/니얼굴사... 2016.10.15 00:01

젠은 이미 2017년1분기로 미뤄졌습니다.ㅏ
TundraMC 자타공인 암드사랑/GET AMD, GET MAD. Dam/컴푸어 카푸어 그냥푸어/니얼굴사... 2016.10.15 00:01

데스크탐 ZEN에도 들어간다면 그야말로 대박이군요
?
sdhm 2016.10.15 00:34

있으면 개인 보안이 개선되겠지만, 이것이 반드시 필요한지는 의문이죠.
서버 환경에서는 반드시 필요한 부분이라 ZEN의 IPC가 어느 정도 보장한다면 상당히 히트칠 수 있겠지만,
개인PC시장에서는 가성비를 크게 중시하는 성향이 커서 특정 유저들을 제외한 대다수의 유저들에게 과연 이 기술이 메리트가 있다고 할 수 있을지는 의문이거든요.
오히려 대다수의 일반 사용자들은 ZEN이 IPC가 얼마나 오르고, 가격이 얼마에 나올지 더 초점이 맞춰져 있습니다.
TundraMC 자타공인 암드사랑/GET AMD, GET MAD. Dam/컴푸어 카푸어 그냥푸어/니얼굴사... 2016.10.15 09:54

막상 쓸모는 없어보여도 기술이 많이 들어가면 좋아보이지요.

어짜피 개인사용자가 체감못하는것은 인텔 SGX도 마찬가지 아닌가요...?(SGX는 잘은 모르겠어서 개인에게도 적용되는 내용인지는 모르겠네요)
그래도 사람들은 SGX버전을 더비싼가격에 중고구매하듯이 있으면 뭐 이런이런기술이 있다.정도로 홍보하면 홍보거리가 되지 않을까 싶어서 해본말입니다.

ZEN이 어짜피 카비를 이길 가능성은 희박하니 이런거라도 홍보를 해야하지 않을까 싶어요.
?
sdhm 2016.10.18 14:01

확실히 있으면 좋으면 좋은거다. 라는 것은 저도 동감합니다.
인텔의 SGX도 이걸 지원한다고해도 있어도 일반 사용자들은 이게 뭐지라는 정도 수준이고, 결국에는 성능으로 눈을 돌리니까요.
다만, ZEN이 얼마나 성능이 오를지가 더 관건이라서요. 카비를 꼭 이길 필요는 없지만 코어당 IPC가 75%~80%는 되면 충분히 메리트는 있어보이며 특히 APU로 출시된다면 HTPC 시장에서 꽤 많은 시장을 점유할 것 같아보입니다.
?
sdhm 2016.10.15 00:23

서버 환경에서 상당히 메리트 있겠네요.
다만, 일반 PC에서는 있으면 좋겠지만, 반드시 필요하다는 느낌이지만요.
?
Letrhee 2016.10.15 01:18

오잉?
The Intel SGX Memory Encryption Engine 이랑은 얼마나 다르길래 이런 주장을 하는걸까요
레드팍스 2016.10.15 05:41

아주 잠깐 살펴본 바로는 SGX Memory Encryption Engine 는 메모리 접근 제어나 무결성이 목적으로 보이고, 데이타 자체를 암호화 하지는 않는 것 같습니다. (제가 잘못 이해했다면 알려주세요)

https://drive.google.com/file/d/0Bzm_4XrWnl5zOXdTcUlEMmdZem8/edit?pref=2&pli=1

Memory Encryption Engine

• Objectives:
– Data Confidentiality: Collections of memory images of DATA written to the DRAM (into different addresses and points in time) cannot be distinguished from random data.
– Integrity: DATA read back from DRAM to LLC is the same DATA
?
포인트 팡팡! 2016.10.15 05:41

레드팍스님 축하합니다.
팡팡!에 당첨되어 5포인트를 보너스로 받으셨습니다.

수정 삭제
?
Letrhee 2016.10.15 13:52

네 옮겨주신 바로 그 텍스트만 해도

- 데이터 기밀성 : DRAM 메모리에 기록될 자료들이 랜덤 데이터와 구분할 수 없어야 함.
이라는 이 내용인데, 메모리 암호화를 의미하는 거거든요. 암호화 해야만 기밀성을 보장할 수도 있는거구요.

제가 전에 학회에서 듣기론 64bit 블록 암호화를 메모리 캐시 라인 단위로 수행하는 걸로 알고 있는데..
흠...

+ 앗 64bit가 아니고 56bit 짜리는 다른 용도고, 암호화로는 AES를 쓰는군요
레드팍스 2016.10.15 16:04

Collections of memory images of DATA written to the DRAM (into different addresses and points in time) cannot be distinguished from random data.
DRAM 에서 서로 다른 주소와 장소에 제 시간에 써서, 랜덤 데이타와 구별될 수 없도록 한다 -> 즉 뒤섞어 놓는 것이지 암호화 하는 것은 아니다 라고 해석했습니다.
?
Letrhee 2016.10.15 16:10

암호화 합니다. 링크해주신 RWC 2016 발표자료를 보시면 16페이지에 AES CTR 암호화를 한다고 나와있네요.

그럼 대체 AMD의 것은 뭐가 어떻게 다른 것인가..
레드팍스 2016.10.15 16:20

아직 수박겉핥기로 본 상태입니다. 솔직히 관심분야도 아니구요 ^^;

14 페이지와 16 페이지를 같이 보시면
14p 에서 counter 와 data 는 서로 다른 걸 알 수 있고
16p 에서 암호화 하는 대상은 counter block 이라고 되어 있습니다.
프리지아 Facta, Non Verba 2016.10.16 00:15

16페이지의 그림이 바로 Letrhee님이 말씀하신 'AES의 CTR mode'입니다.

https://en.wikipedia.org/wiki/Block_cipher_mode_of_operation#Counter_.28CTR.29

을 참고하세요.
레드팍스 2016.10.16 09:58

아직 완전히 이해한 것은 아니지만 말씀대로 암호화 되서 RAM 에 저장되는 걸로 보이네요.

그러고 나서 위의 AMD 슬라이드를 다시보니 AMD 쪽은 Host 및 여러 VM 들이 동시에 실행되는 상황을 강조한 느낌인데, 인텔 모델에 비해서 어떤 장점이 더 있는지는 아직 모르겠네요.
프리지아 Facta, Non Verba 2016.10.16 00:20

(the processed data) cannot be distinguished from random data

라는 표현 자체가 암호화를 뜻합니다.

자세한 내용이 궁금하시면 provable security 쪽에서 adversary의 advantage의 개념에 대해 검색해보시면 됩니다...만 쉬운 내용은 아닙니다.
?
spacesee 2016.10.16 19:26

하이테크놀리지의 선두주자암드!
白夜2ndT 원래 암드빠의 길은 외롭고 힘든거에요! 0ㅅ0)-3 / Twitter @2ndTurning 2016.10.17 17:24

ARM과 협동해서 만든 그 보안용 프로세서라면 브리스톨릿지에도 들어가있지 않던가요?

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.

NVIDIA RTX A6000에서도 리사이즈 바를 지원

NVIDIA는 지포스 RTX 3060에서 우선 리사이즈 바를 지원한다고 밝혔는데요. 그것 말고 RTX A6000에서도 해당 기능이 활성화됐다는 사실이 발견됐습니다.

Date2021.02.28 소식 By낄낄 Reply0 Views533

Read More
No Image

NVIDIA CMP 90HX는 암페어 기반

NVIDIA는 채굴 전용 그래픽카드인 CMP HX 시리즈를 발표했습니다. 30HX, 40HX, 50HX는 모두 12nm 튜링 아키텍처 기반이지만 최상위 모델인 90HX는 암페어 아키텍처라네요. PG132보드(지포스 RTX 3080과 같음) 기반에 GA102-100 GPU입니다....

Date2021.02.28 소식 By낄낄 Reply0 Views688

Read More
No Image

TSMC와 대만 기판 업체 동향

TSMC의 5nm 용량이 확장됩니다. 올해 하반기에 5nm 공정 용량을 1/3 늘립니다. 현재 제조 용량은 한달 10만 5천개인데 하반기에는 12만개가 될 듯 합니다. https://www.digitimes.com/news/a20210226VL202.html 대만 기판 제조사는 수요가...

Date2021.02.27 소식 By낄낄 Reply1 Views1153

Read More
No Image

부품 공급이 나빠지면서 모스펫의 가격이 상승

CPU, GPU, 칩셋, 낸드 플래시에 이어 이번에는 모스펫의 공급도 부족합니다. 8인치 파운드리의 생산 용량이 부족하고, 그래픽카드와 자동차 전자 부품의 수요가 급격히 늘어나면서 앞으로 몇 달 동안 가격이 크게 오를 거라고 하네요. 모...

Date2021.02.27 소식 By낄낄 Reply6 Views1011

Read More
NVIDIA 지포스 RTX 30 시리즈, 리사이즈 바 지원

NVIDIA 지포스 RTX 30 시리즈 그래픽카드가 Resizable BAR를 지원합니다. 지포스 RTX 3060과 지포스 RTX 30 시리즈 노트북에서 우선 지원하며, 다른 데스크탑 GPU는 3월 말에 지원합니다. AMD 젠3 아키텍처, 인텔 10세대/11세대 코어 프...

Date2021.02.27 소식 By낄낄 Reply0 Views1098

Read More
코어 i7-11700K가 469유로에 판매 중

마인드팩토리에서 코어 i7-11700K를 469유로에 판매 중입니다. 3월 16일에 발표, 30일부터 판매인데 일찍도 판매하는군요. 사이프러스 코브, 8코어 16스레드, PCIe 4.0 지원이며 코어 i7-10700K보다 152유로 더 비쌉니다.

Date2021.02.27 소식 By낄낄 Reply2 Views623

Read More
파워컬러 헬하운드 시리즈 그래픽카드 예고

파워컬러가 헬하운드 시리즈 그래픽카드를 예고했습니다. 라데온 RX 6700 XT가 첫 제품이 될 듯 합니다. 또 보급형인 파이터 시리즈도 내놓는다고 합니다.

Date2021.02.27 소식 By낄낄 Reply4 Views386

Read More
레노버의 커스텀 디자인 6800/6900 XT

레노버의 커스텀 디자인 라데온 RX 6800 XT/6900 XT입니다. 레노버의 게이밍 시스템인 리전에 탑재되며, 그래픽카드만 따로 팔진 않을 것 같습니다.

Date2021.02.27 소식 By낄낄 Reply12 Views1289

Read More
No Image

NVIDIA, 매출에서 채굴이 관여한 부분은 1~3억 달러

NVIDIA CFO Colette Kress는 4분기에 채굴 업자들이 수익에 기여한 부분은 1~3억 달러라고 밝혔습니다. 그 다음 분기는 5000만 달러로 떨어질 거라고도 덧붙였습니다. 다만 NVIDIA의 이 숫자는 정확하지 않습니다. 그래픽카드 제조사에 납...

Date2021.02.27 소식 By낄낄 Reply1 Views889

Read More
18개월 동안 채굴한 그래픽카드의 성능 하락은?

새 지포스 RTX 2080 ti와 18개월동안 채굴한 지포스 RTX 2080 Ti의 성능을 비교한 영상입니다. 프레임이 10~20% 정도 떨어지는데, 그 이유는 온도입니다. 15~20도 가량 차이가 나거든요. 18개월 동안 쉬지 않고 돌리면서 쿨러 성능이 떨어...

Date2021.02.27 소식 By낄낄 Reply15 Views2937

Read More
2021 아이맥, 5가지 색상으로 출시?

애플이 올해 5가지 색상의 아이맥을 출시할 거라는 소문입니다. 실버, 스페이스 그레이, 그린, 스카이 블루, 로즈 골드가 있다고 합니다. 여기에는 애플 실리콘이 탑재됩니다. 맥 프로는 3~4개의 맥 미니를 쌓아 올린듯한 디자인으로 나...

Date2021.02.27 소식 By낄낄 Reply12 Views1008

Read More
No Image

TSMC N6 노드로 생산하는 SiPearl의 72코어 Rhea HPC SoC

TSMC N6 노드로 SiPearl의 72코어 Rhea HPC SoC를 생산합니다. 이 칩에는 HBM2E 메모리 서브시스템, 2.5D 패키징 등이 포함됩니다. 72개의 Arm 네오버스 제우스 코어, 68개의 메시 내트워크, L3 캐시, 추가 IP, 4개의 HBMe 메모리 스택, 4...

Date2021.02.27 소식 By낄낄 Reply3 Views589

Read More
No Image

라즈베리 파이로 가상화폐를 채굴한다면?

라즈베리 파이로 가상화폐를 채굴해본 글입니다. 현재 비트코인은 대부분 ASIC 채굴 머신을 사용합니다. 채굴자가 많고 채굴 난이도가 높으며 보상이 높지 않습니다. 그래서 비트코인 대신 다른 가상화폐를 찾아봤는데 여기에선 모네로를 ...

Date2021.02.27 소식 By낄낄 Reply9 Views2676

Read More
GPD WIN MAX - SSD 방열판 착용기

휴일에도 출근하는 사람들이 생각보다 꽤 많습니다. 오죽하면 도시의 야경은 회사원들의 피와 땀으로 만들어진다는 말도 있죠. 저도 그 불빛 중 하나입니다. 바쁜 나머지 저번 주에 찍은 사진들인데 이제야 업로드하네요. 요즘엔 쉬...

Date2021.02.27 일반 ByLave Reply48 Views3703

Read More
이번 M1 맥은 기본 저장장치 용량을 가능하면 큰 걸 골라야겠네요.

잘 알려진 대로 이번 M1 맥은 iOS 앱을 설치할 수 있어서 활용성이 많이 올랐습니다. 저는 전자도서관 앱 & 모바일 게임 앱을 추출해서 아주 요긴하게 쓰고 있습니다. 그런데 게임 앱 등 ipa 설치 후에 에셋들을 다운로드 받아야 하는...

Date2021.02.26 일반 ByColorful Reply17 Views1822

Read More