bluemsi/2nd
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

docs: finalized wiki integrity maintenance (v3.0 standard) - pruned 1400+ stubs and fixed 11k+ ghost links

Browse Source
This commit is contained in:
Antigravity Agent
2026-05-02 09:18:34 +09:00
parent c84dcb8371
commit 6445fcc05b
13150 changed files with 55394 additions and 100862 deletions
Download Patch File Download Diff File Expand all files Collapse all files
01_Archive/2026-04-20/Side-channel Attack.md
+5 -5
View File
@@ -1,13 +1,13 @@
---
id: P-REINFORCE-AUTO-624D09
category: "[[10_Wiki/💡 Topics/Programming & Language]]"
category: "10_Wiki/💡 Topics/Programming & Language"
confidence_score: 0.90
tags: [auto-reinforced]
last_reinforced: 2026-04-20
github_commit: "[P-Reinforce] Continuous Worker - Side-channel Attack"
---
# [[Side-channel Attack]]
# [[Side-channel Attack|Side-channel Attack]]
## 📌 한 줄 통찰 (The Karpathy Summary)
> 부채널 공격(Side-channel Attack)은 하드웨어의 투기적 실행(Speculative execution)이나 캐시 접근 시간과 같은 물리적 작동 특성에서 발생하는 정보 유출을 악용하는 보안 취약점입니다 [1-3]. 공격자는 고정밀 타이밍 측정을 통해 캐시 적중률이나 메모리 접근 패턴을 관찰하여, 본래 접근이 제한된 시스템의 비밀 메모리 영역을 유추하고 읽어낼 수 있습니다 [3-5]. 웹 브라우저 환경에서는 이러한 공격이 기존의 보안 검사(경계 및 타입 검사 등)를 우회할 수 있어, 브라우저 벤더들이 타이머 정밀도 감소 및 분기 없는 보안 검사 등의 방어책을 도입하게 되었습니다 [6-8].
@@ -23,11 +23,11 @@ github_commit: "[P-Reinforce] Continuous Worker - Side-channel Attack"
- **정책 변화:** Programming & Language 분야의 자동 자산화 수행.
## 🔗 지식 연결 (Graph)
- **Related Topics:** [[Spectre]], [[Meltdown]], [[Speculative Execution]], [[Timing Attack]], [[Timer Quantization]], [[Rowhammer]]
- **Projects/Contexts:** [[WebKit]], [[JavaScriptCore]], [[Blink]], [[WebGPU timestamp queries]], [[EXT_disjoint_timer_query]]
- **Related Topics:** [[Spectre|Spectre]], [[Meltdown|Meltdown]], [[Speculative Execution|Speculative Execution]], [[Timing Attack|Timing Attack]], Timer Quantization, [[Rowhammer|Rowhammer]]
- **Projects/Contexts:** [[WebKit|WebKit]], [[JavaScriptCore|JavaScriptCore]], [[Blink|Blink]], [[WebGPU Timestamp Queries|WebGPU timestamp queries]], [[EXT_disjoint_timer_query|EXT_disjoint_timer_query]]
- **Contradictions/Notes:** 고정밀 GPU 타임스탬프 기능의 경우, 성능 프로파일링을 위해 이 기능이 필수적이라는 개발자들의 요구(WebGPU 커뮤니티 등)와 캐시 부채널 공격(Timing attack)을 막아야 한다는 보안 요구가 충돌합니다. 이에 따라 브라우저 벤더들은 사이트 격리(Site isolation) 상태에 따라 타이머 해상도를 조대화(coarsening)하거나 양자화(quantization)를 강제하는 방식을 타협점으로 사용하고 있습니다 [4, 11, 15, 18].
---
*Last updated: 2026-04-19*
- Raw Source: [[00_Raw/2026-04-20/Side-channel Attack.md]]
- Raw Source: 00_Raw/2026-04-20/Side-channel Attack.md
---