TID — 즉시 파괴자

캐시 기반 부채널 공격 방어 분야의 독립적인 보안 연구.

---

개요

TID는 사용 직후 CPU 캐시 계층($L1, L2, \text{ and } L3$)에서 민감한 데이터 잔여물(예: 암호화 키)을 제거하도록 설계된 특수 프로토콜입니다. 이는 시스템 메모리(RAM)에서 데이터가 지워진 후에도 하드웨어 구조에 데이터가 남아 있는 중요한 보안 격차를 해결합니다.

주요 성과

• 검증된 방어: Flush+Reload 및 유사한 마이크로아키텍처 부채널 공격을 효과적으로 완화합니다.
• 측정 가능한 성능: * 비보호 접근: ~78 CPU 사이클 (캐시 히트).
  • TID 보호 접근: ~286 CPU 사이클 (캐시 미스).
  • 보안 마진: 3.7배 지연 장벽을 제공하여 잠재적 공격자를 성공적으로 차단합니다.
• 하드웨어 수준 정밀도: 최적화된 CPU 명령어(CLFLUSHOPT, MFENCE)를 사용하여 물리적 캐시 제거를 보장합니다.

---

연구 지원

TID는 독립적인 보안 연구 프로젝트입니다. 고급 엔터프라이즈 프로세서에서의 베어메탈 하드웨어 테스트는 많은 리소스와 비용이 소요됩니다. 이 프로젝트를 후원함으로써 지속적인 검증 및 보안 연구에 필요한 인프라 비용을 직접 지원하게 됩니다.

---

저자 및 신원

• 수석 연구원: Ahmad Qasim Mohammad Hassan
• ORCID: 0009-0001-4360-0802
• 전문 프로필: LinkedIn 프로필
• 학술 인증:

---

문서 및 라이선스

• 자세한 연구 논문 및 기술 실행 보고서는 /research 폴더에 있습니다.
• 이 프로젝트는 **GNU Affero General Public License v3.0 (AGPL-3.0)**에 따라 라이선스가 부여됩니다.