💻 computer science

Spying Across Chiplets: Side-Channel Attacks in 2.5/3D Integrated Systems

본 논문은 안테나나 RFID 소자와 같은 통신 지향 인터페이스를 재사용하여 인접한 피해자 칩릿의 활동과 상관관계가 있는 신호를 포착함으로써 2.5D/3D 통합 시스템 내에서 칩릿 간 사이드 채널 공격이 실행될 수 있음을 입증한다.

원저자: Giorgio Di Natale, Christelle Rabache, Pierre-Louis Hellier, Florence Podevin, Sylvain Bourdel, Romain Siragusa, Paolo Maistri

게시일 2026-05-12

📖 3 분 읽기☕ 가벼운 읽기

CC BY 4.0

원저자: Giorgio Di Natale, Christelle Rabache, Pierre-Louis Hellier, Florence Podevin, Sylvain Bourdel, Romain Siragusa, Paolo Maistri

원본 논문은 CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) 라이선스로 제공됩니다. ✨ 이것은 아래 논문에 대한 AI 생성 설명입니다. 저자가 작성하거나 승인한 것이 아닙니다. 기술적 정확성을 위해서는 원본 논문을 참조하세요. 전체 면책 조항 읽기

단일한 작은 상자 안에 지어진 하이테크 도시를 상상해 보세요. 이 도시에서는 모든 일이 일어나는 거대한 건물이 하나 있는 대신, 작업이 **칩릿 (chiplets)**이라고 불리는 여러 개의 작고 전문화된 집으로 나뉩니다. 한 집은 계산을 수행하고, 다른 집은 메모리를 처리하며, 세 번째 집은 라디오 파 (보통 워크니나 RFID 태그와 같은) 를 사용하여 외부 세계와 통신하도록 특별히 설계되었습니다.

공유하신 논문은 서로 분리되어 있어야 함에도 불구하고, "라디오 집"을 통해 엿듣는 방식으로 도둑이 "수학 집"에서 비밀을 훔칠 수 있는 교활한 방법에 관한 것입니다.

다음은 그들의 발견에 대한 요약입니다:

1. 설정: 좁은 아파트의 이웃들

칩 패키지를 매우 붐비는 아파트 건물로 생각해 보세요.

피해자: 비밀스러운 계산 (예: 비밀번호 해독) 을 수행하는 칩릿입니다. 계산이 수행될 때마다 사람처럼 방에서 이야기할 때와 마찬가지로 미세한 전기적 "소음"이나 진동을 발생시킵니다.
스파이: 외부와 라디오 신호를 주고받도록 설계된 이웃 칩릿입니다. 안테나를 가지고 있는데, 이는 기본적으로 외부 세계의 파동을 포착하도록 설계된 금속 막대입니다.

2. 핵심 아이디어: "이중 용도" 안테나

보통 우리는 안테나를 외부와 대화하기 위한 도구로 생각합니다. 하지만 연구자들은 안테나가 이웃을 엿듣기 위한 훌륭한 도구이기도하다는 사실을 깨달았습니다.

"수학 집"과 "라디오 집"이 동일한 패키지 내부에 매우 빽빽하게 밀집되어 있기 때문에, 비밀 수학에서 발생하는 미세한 전기 진동이 간격을 넘어 이동하여 라디오 칩릿의 안테나를 진동시킬 수 있습니다.

이 논문은 해커가 패키지를 부수거나 피해자 칩에 프로브를 부착할 필요가 없다고 주장합니다. 대신, 그들은 "라디오 집" (통신 칩릿) 을 장악하고 그 안테나를 사용하여 "수학 집"을 엿들을 수 있습니다.

3. 공격의 작동 방식 (실험)

연구자들은 이 아이디어를 세 단계로 테스트했습니다:

1 단계: 직접 청취. 먼저 표준 도구를 사용하여 "수학 집"을 직접 청취했습니다. 그들은 전기적 소음만 듣고 비밀 키를 성공적으로 알아냈습니다. 이는 소음이 유용할 정도로 충분히 컸음을 증명했습니다.
2 단계: 시뮬레이션. 다음으로, 컴퓨터를 사용하여 "수학 집" 옆에 있는 "라디오 집"을 시뮬레이션했습니다. 그들은 전기적 소음이 공기 (또는 그들 사이의 물질) 를 통해 이동하여 안테나에 도달하는 방식을 모델링했습니다. 그 결과 소음이 실제로 건너뛰었지만, 벽을 통해 들릴 때 목소리가 다르게 들리는 것처럼 왜곡되었다는 사실을 발견했습니다.
3 단계: 복구. 마지막으로, "라디오 집"에 포착된 왜곡된 신호를 사용하여 비밀을 해독해 보았습니다.
- 반전: 신호는 완벽한 복사본이 아니었습니다. 이동하는 물리학 (벽에 반사될 때 소리가 변하는 것과 유사) 에 의해 변경되었습니다.
- 해결책: 한 가지 유형의 연결 (정전 용량성) 의 경우, 신호는 소음 자체가 아니라 소음의 속도처럼 보였습니다. 연구자들은 읽을 수 있는 메시지로 되돌리기 위해 약간의 수학 "역공학 (적분)"을 수행해야 했습니다.
- 결과: 왜곡에도 불구하고 그들은 여전히 비밀 키를 복구할 수 있었습니다.

4. 의미하는 바

이 논문은 물리적 격리만으로는 부족하다고 결론 내립니다. 두 개의 칩이 논리적으로 분리되어 있다 (데이터 파일을 공유하지 않음) 는 이유만으로 물리적으로 격리되었다는 뜻은 아닙니다.

비유: 비밀을 지키기 위해 방음 처리된 방에 있다고 상상해 보세요. 당신은 안전하다고 생각합니다. 하지만 라디오를 듣도록 되어 있어야 할 이웃이 바닥재를 통해 당신의 심장 박동까지 포착할 만큼 민감한 마이크를 가지고 있다면 어떨까요? 이웃이 스파이라면, 당신의 방에 들어오지 않고도 당신의 비밀을 들을 수 있습니다.

발견 사항 요약

위협: 악의적이거나 침해된 통신 칩릿은 이웃을 위한 스파이 역할을 할 수 있습니다.
방법: 칩릿의 자체 안테나 또는 비접촉 부품을 사용하여 nearby 칩릿의 전자기 "누출"을 포착합니다.
현실: 신호는 이동하는 과정에서 혼란스러워지고 모양이 변하므로, 공격자는 비밀을 읽기 위해 소음을 정리하는 방법을 똑똑하게 알아내야 합니다.
한계: 연구자들은 컴퓨터 시뮬레이션이 단순화된 모델이었다고 인정합니다. 실제 칩은 더 많은 소음이나 다른 재질을 가지고 있어 신호가 더 약해질 수 있지만, 기본 원리는 유효합니다: 신호는 누출될 수 있습니다.

요약하자면, 이 논문은 작고 적층된 컴퓨터 칩의 미래에서 외부 세계와 통신하도록 설계된 부품이 실수로 (또는 고의로) 당신의 비밀을 스파이하기 위한 최고의 청취 장치가 될 수 있다고 경고합니다.

기술 요약: 칩릿 간 감시: 2.5/3D 통합 시스템의 사이드 채널 공격

문제 제기
반도체 산업은 모듈성, 수율 개선, 성능 향상을 달성하기 위해 단일 칩 스케일링에서 고급 패키징 및 칩릿 기반 아키텍처 (2.5D/3D 통합) 로 전환하고 있습니다. 그러나 이러한 전환은 새로운 물리적 공격 표면을 도입합니다. 이전 연구는 공유 FPGA 플랫폼이나 멀티칩 보드에서 논리적 격리가 사이드 채널 격리를 보장하지 않는다는 것을 입증했으나, 이종 칩릿 통합의 구체적인 보안 영향은 아직 충분히 탐구되지 않았습니다.

해결된 핵심 문제는 외부 환경과 안테나, RFID 유사 요소, 또는 비접촉 결합 구조를 통해 상호작용하도록 패키지에 정식으로 통합된 통신 지향형 칩릿이 내부 관찰 플랫폼으로 전용될 수 있는지 여부입니다. 저자들은 이러한 칩릿이 암호화 작업과 같은 보안 민감한 워크로드를 실행하는 인접한 '피해자' 칩릿으로부터 전자기 또는 비접촉 누출을 포착하여 외부 프로브 없이 패키지 내부에서 사이드 채널 공격을 가능하게 하는지 조사합니다.

방법론
본 논문은 공격자가 합법적인 RF 기능 통신 칩릿을 통제하거나 오용하여 패키징된 피해자를 감시하는 위협 모델을 제안합니다. 이 공격은 동일한 패키지 또는 스택 내의 칩릿 간 물리적 근접성에 의존하며, 전자기 방출, 근접장 결합, 기판 결합, 또는 패키지 수준 전파와 같은 결합 메커니즘을 악용합니다.

실험적 검증은 실현 가능성을 평가하기 위해 3 단계 흐름을 따릅니다:

기초 검증: 130 nm 암호화 회로 (AES S-box 연산) 에 직접 전원 전류 측정 ( $I(V_{DD})$ ) 을 사용하여 DPA(차동 전력 분석) 공격을 수행하여 악용 가능한 비밀 의존성 누출의 존재를 확인합니다.
전자기 시뮬레이션: 유한 요소법 (FEM) 솔버를 사용한 3 차원 전기 시뮬레이션이 피해자 칩릿과 관찰자 칩릿 간의 결합을 모델링합니다. 두 가지 결합 시나리오가 시뮬레이션됩니다:
- 정전 결합: 금속 판 프로브를 통해 모델링됩니다.
- 유도 + 정전 결합: 전원 레일과 정렬된 금속 선 프로브를 통해 모델링됩니다.
  시뮬레이션은 칩릿 간 매체 (공기 간격 또는 유전체) 를 모방하기 위해 맞춤형 재료 스택을 사용하며, 관찰자에 유도된 누출 신호를 포착합니다.
신호 분석: 관찰자 칩릿에서 회수된 결합 신호는 동일한 DPA 방법론을 사용하여 분석됩니다. 정전 결합의 경우, 원본 전류의 미분과 유사한 원시 신호가 수치적으로 적분되어 표준 하밍 가중치 누출 모델과 호환되는 파형을 재구성합니다. 유도 + 정전 결합의 경우, 원시 신호가 직접 분석됩니다.

주요 기여

위협 모델 정의: 본 논문은 통신 칩릿이 외부 통신을 위해 의도된 대로 기능하면서도 동시에 내부 사이드 채널 센서로 작용하는 이중 용도 구조로 기능하는 현실적인 공격자 모델을 공식화합니다.
실현 가능성 입증: 실험적 시뮬레이션을 통해 저자들은 인접한 칩릿으로부터 칩릿 간 결합을 통해 비밀 의존성 정보 (특히 8 비트 AES 키) 를 복구할 수 있음을 입증했습니다.
신호 특성화: 연구는 칩릿 간에 관찰된 누출이 피해자 신호의 단순한 복제본이 아님을 보여줍니다. 결합 메커니즘은 파형을 크게 변형시킵니다 (예: 정전 결합에서 고역 통과 필터로 작용). 따라서 성공적인 키 복구 전에 특정 신호 재구성 또는 적응 전략이 필요합니다.

결과

기초: 직접 전원 전원에 대한 DPA 공격은 256 개의 트레이스를 사용하여 비밀 키를 성공적으로 복구했습니다.
정전 결합: 관찰자 칩릿이 포착한 신호는 원본 전류의 시간 미분이었습니다. 원본 파형을 재구성하기 위해 수치적 적분 후 DPA 공격은 올바른 가설에 대한 지배적인 피크를 보여주며 비밀 키를 성공적으로 복구했습니다.
유도 + 정전 결합: 원시 결합 신호에는 악용 가능한 정보가 포함되어 있었으나, 복잡한 전파 효과로 인해 트레이스 초기 부분에서 누출이 덜 뚜렷했습니다. 비밀 키는 여전히 복구될 수 있었지만, 식별자 피크는 민감한 연산의 최종 스위칭 이벤트 동안 주로 관찰되었습니다.
한계: 저자들은 시뮬레이션이 실제 백엔드 라인 (BEOL) 기술이나 현실적인 전원 공급 네트워크 (예: 디커플링 커패시터) 를 완벽하게 반영하지 않는 단순화된 재료 스택과 기하학적 구조를 사용했다고 지적합니다. 따라서 결과들이 신호 누출이 가능함을 증명하지만, 실제 세계 시나리오에서 누출된 신호의 전력과 무결성은 추가적인 주의가 필요합니다.

의의 및 주장
본 논문은 단일 패키지 내에서 통신 인터페이스를 사이드 채널 감시에 전용하는 것을 실험적으로 조사함으로써 문헌의 중요한 공백을 메웠다고 주장합니다. 이종 시스템에서 통신 구조와 감지 구조 사이의 경계가 모호해지고 있음을 주장합니다.

주요 의의는 논리적 수준의 물리적 격리가 고급 패키징에서 시스템 수준의 사이드 채널 격리를 의미하지 않는다는 것을 입증하는 데 있습니다. 저자들은 향후 멀티 칩릿 아키텍처를 위한 안전한 설계는 통신 인터페이스의 이중 용도 위험과 2.5D/3D 통합에 내재된 물리적 결합 효과를 고려해야 한다고 결론지었습니다. 효과적인 대응책은 논리적 격리에만 의존하는 것이 아니라 패키지 수준 결합과 이종 칩릿의 상대적 배치로 인해 생성된 물리적 누출 경로를 해결해야 한다고 제안합니다.