Rowhammer 및 DRAM 인터포지션 공격을 통해 Bitcoin 인프라에서 ECDSA 키 복구를 가능하게 하는 하드웨어 취약점(CVE-2025-6202, CVE-2023-39910)에 대한 과학적 조사.
이 연구는 DDR5 메모리를 사용하는 최신 컴퓨터 시스템의 하드웨어 메모리에 대한 두 가지 중요한 공격 클래스에 대한 포괄적인 분석을 제시합니다: Phoenix Rowhammer Attack (CVE-2025-6202) 및 RAMnesia Attack (CVE-2023-39910) . 두 공격 모두 암호화 자재의 처리 및 저장에 있어 근본적인 취약점을 입증하며, 비트코인 지갑 개인 키를 복구할 수 있는 전례 없는 침해 벡터를 생성합니다. 이 연구는 2025년 10월에 공개된 WireTap 및 TEE.fail 공격에서 입증된 Intel SGX, AMD SEV-SNP, NVIDIA Confidential Computing을 포함한 신뢰 실행 환경(TEE)에 대한 공격 분석 결과를 통합합니다. 비트코인 암호화폐 생태계의 보안은 secp256k1 곡선을 사용하는 타원 곡선 암호화(ECDSA)를 사용하는 시스템에서 개인 키를 추출하는 것이 불가능하다는 근본적인 가정에 기반합니다. 그러나 ETH 취리히 연구원들이 Google 엔지니어들과 공동으로 수행하고 조지아 공과대학교 및 퍼듀대학교 연구 그룹이 참여한 최근의 하드웨어 보안 연구는 이러한 가정이 ECDSA의 수학적 기반에 대한 암호해독 공격이 아니라 메모리 관리의 물리적 및 소프트웨어 취약점을 악용함으로써 깨질 수 있음을 입증합니다.
2025년 10월, 과학계는 Intel, AMD, NVIDIA의 신뢰 실행 환경(TEE) 기술에 영향을 미치는 일련의 심각한 취약점 공개에 직면했습니다. WireTap 및 TEE.fail 공격은 Intel SGX(Software Guard Extensions) 및 관련 기술 기반 하드웨어 보안 모듈을 사용하는 블록체인 인프라의 암호화 보안에 근본적인 위협을 제기합니다. 이러한 발견은 현대 암호화폐 인프라가 취약한 위협의 체계적 특성을 이해하기 위한 중요한 맥락을 제공합니다.
과학적 분류: 결정적 암호화 악용 DRAM 버스 수동 개입 공격(DRAM Bus Passive Interposition Attack with Deterministic Encryption Exploitation)은 결정적 메모리 암호화 오라클을 사용하는 신뢰 실행 환경에 대한 물리적 부채널 공격입니다.
Phoenix Rowhammer은 DRAM 셀 간의 전자기 간섭을 악용하여 ECDSA nonce 값이 포함된 중요한 메모리 영역에서 제어된 비트 플립 을 유도하는 고전적인 물리적 메모리 공격의 진화형입니다. Rowhammer는 최신 DRAM 칩의 하드웨어 결함 으로, 특정 메모리 행에 반복적으로 접근("해머링"이라고 함)하면 전자기 간섭이 발생하여 물리적으로 인접한 메모리 행에서 비트 반전이 일어납니다. 이 효과는 메모리 셀의 기술적 크기가 지속적으로 축소되고 트랜지스터 밀도가 증가하기 때문에 발생하며, 이로 인해 최신 DDR5 칩은 인접 셀 간의 전기적 간섭에 더 취약해졌습니다.
RAMnesia 공격 은, 반면에, 암호화 작업이 완료된 후 개인 키와 시드 문구가 클리어되지 않은 RAM 버퍼에 남아 있는 암호화 라이브러리의 메모리 관리 결함을 악용하는 데 초점을 맞춥니다. 심각한 취약점 CVE-2023-39910 , "Milk Sad"로 알려진 libbitcoin Explorer 라이브러리 취약점은 수천 개의 비트코인 지갑을 손상시키고 $900,000 이상의 자금 도난을 초래했습니다.
WireTap 공격은 AES-XTS(Advanced Encryption Standard — 암호문 스틸링을 수반하는 XEX 기반 트윅 코드북 모드) 알고리즘을 사용하는 Intel SGX 결정적 메모리 암호화 엔진의 근본적인 아키텍처 취약점을 악용합니다. 결정성이란 동일한 물리적 메모리 주소에 기록된 동일한 데이터가 항상 동일한 암호문을 생성한다는 것을 의미합니다. 이 속성은 공격자가 비밀 키를 복구하기 위한 암호화 오라클을 구성할 수 있게 합니다.
연구자들은 프로세서와 DDR4/DDR5 메모리 모듈 사이에 물리적으로 설치되는 수동 DIMM(듀얼 인라인 메모리 모듈) 인터포저를 개발했습니다. 이 장치는 쉽게 구할 수 있는 애프터마켓 부품(DIMM 라이저 보드, 핀셋, 납땜 인두)으로 구성됩니다. 핵심 혁신은 DIMM 메타데이터를 수정하여 고속 메모리 버스를 지연시킴으로써 레거시 및 저렴한 로직 분석기로 트래픽을 캡처할 수 있게 하는 것입니다. 하드웨어 비용은 $50 미만 으로, 광범위한 공격자가 접근할 수 있습니다.
중요한 결론: 하드웨어 취약점은 이론적 양자 공격보다 비트코인에 더 즉각적인 위협이 됩니다. 연구에 따르면 향후 10년 내 ECDSA-256에 대한 양자 공격 성공 확률은 약 31%인 반면, Phoenix Rowhammer 및 RAMnesia 공격은 이미 최소한의 노력으로 실행 가능합니다. 부분적인 nonce 유출의 경우 , 격자 기반 공격과 숨겨진 수 문제(HNP) 해결 알고리즘이 사용됩니다. 연구에 따르면 격자 공격을 통한 성공적인 키 복구에는 손상된 nonce 비트 수에 따라 500~2100개의 서명 이 필요합니다. CISPA 연구(2018)는 ECDSA nonce 재사용이 비트코인 생태계에서 반복적으로 발생하는 문제임을 입증했습니다. 공격자들은 nonce 재사용을 악용하여 412.80 BTC (최고가 기준 ≈$3.3 million)를 추출할 수 있었습니다. Kudelski Security의 연구원들은 창 크기 N=5의 슬라이딩 윈도우 공격을 사용하여 128코어 가상 머신에서 약 $285의 비용으로 2일 19시간 만에 762개의 고유 지갑 을 해킹했습니다.
| 매개변수 | 의미 |
|---|---|
| CVE 식별자 | CVE-2025-6202 |
| CVSS 점수 (v4.0) | 7.1 (높음) |
| 공격 벡터 | AV:L/AC:H/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:H/SI:H/SA:H |
| 취약한 소프트웨어 | SK Hynix DDR5 (2021–2024년 생산) |
| 작동 시간 | 권한 상승까지 약 109초 |
| 평균 비트 플립 수 | 공격당 약 4989회 (짧은 패턴) |
| 짧은 패턴의 효율성 | 기준 대비 2.62배 |
