Files

T

koriweb 5ba5a55c78 feat: Wiki 지식 자산 업데이트 - UX Scenarios, Frontend, Game Design, Topics 추가 [2026-05-08]

2026-05-08 19:52:07 +09:00

6.1 KiB

Raw Blame History

id, title, category, status, canonical_id, aliases, duplicate_of, source_trust_level, confidence_score, tags, raw_sources, last_reinforced, github_commit, inferred_by, tech_stack

title

Spectre

📌 한 줄 통찰 (The Karpathy Summary)

Spectre는 최신 프로세서에 공통적으로 존재하는 보안 취약점으로, CPU의 추측 실행(Speculative Execution)과 분기 예측(Branch Prediction)을 악용하여 비밀 메모리 영역에 대한 읽기 권한을 탈취하는 공격입니다 [1-3]. 웹 브라우저 환경에서는 신뢰할 수 없는 JavaScript 등의 코드가 고해상도 타이머를 이용해 캐시 지연 시간을 측정하는 방식(타이밍 공격)으로 시스템 메모리를 유출할 수 있는 치명적인 위험을 초래했습니다 [4-6].

📖 구조화된 지식 (Synthesized Content)

공격의 원리: 현대의 CPU는 성능 향상을 위해 분기 예측과 추측 실행을 사용합니다. CPU는 추측 실행 과정에서 메인 메모리의 데이터를 L1 캐시로 미리 로드하는데, 예측이 틀려 실행이 롤백되더라도 캐시에 적재된 상태는 복구되지 않습니다 [2, 3, 5]. Spectre는 공격자가 분기를 조작하여 의도적으로 특정 데이터를 캐시에 로드하게 만든 뒤, L1 캐시와 메인 메모리 간의 접근 시간 차이를 고정밀 타이머로 측정하여 해당 데이터를 추론해 내는 타이밍 기반 정보 유출 공격입니다 [5, 6].
웹 브라우저에 미치는 영향: WebKit의 JavaScriptCore와 같은 자바스크립트 엔진은 신뢰할 수 없는 코드를 실행할 때 보안을 유지하기 위해 분기 명령어(Branch instructions)에 의존해 왔습니다 [1, 7]. 그러나 Spectre를 통해 이러한 경계 검사(Bounds checks) 및 타입 검사(Type checks)를 우회할 수 있게 됨에 따라, 제한된 권한의 JavaScript나 WebAssembly가 호스트 프로세스의 전체 주소 공간을 읽어낼 수 있는 취약점이 발생했습니다 [4, 8]. 이는 또 다른 취약점인 Meltdown 공격을 수행하기 위한 선행 우회 수단으로도 활용될 수 있습니다 [1, 7].
타이머 정밀도 제한 및 양자화 (Mitigation 1): Spectre 공격은 고해상도의 타이밍 측정에 절대적으로 의존하므로, 웹 브라우저들은 performance.now()의 정밀도를 1ms 또는 100 마이크로초 단위로 제한하고, 고해상도 타이머 생성에 악용될 수 있는 SharedArrayBuffer 기능을 비활성화했습니다 [9-11]. WebGL의 EXT_disjoint_timer_query나 WebGPU의 타임스탬프 쿼리 같은 하드웨어 가속 타이머 역시 캐시 적중률 및 메모리 접근 패턴 노출을 막기 위해 기능이 비활성화되거나 정밀도가 강제로 양자화(Quantization/Coarsening) 되었습니다 [12-15].
분기 없는 보안 검사 도입 (Mitigation 2): 브라우저 엔진들은 타이머 제한에 그치지 않고, 분기에 의존하지 않는 보안 검사 기법(Branchless security checking)으로 아키텍처를 전환했습니다 [11, 16]. 배열 접근 시 인덱스를 안전한 범위 내로 강제하는 **인덱스 마스킹(Index Masking)**과, 객체 포인터에 무작위 값을 섞어 잘못된 타입 접근 시 유효하지 않은 메모리를 참조하게 만드는 포인터 포이즈닝(Pointer Poisoning) 등의 기법이 적용되어 근본적인 공격 경로를 차단했습니다 [17, 18].

⚠️ 모순 및 업데이트 (Contradictions & Updates)

과거 데이터와의 충돌: 자동화 엔진에 의해 매핑된 지식으로, 추후 정밀 검증 필요.
정책 변화: Programming & Language 분야의 자동 자산화 수행.

🔗 지식 연결 (Graph)

Related Topics: Speculative Execution, Branch Prediction, Meltdown, Timing Attacks, Branchless Security Checks
Projects/Contexts: WebKit, JavaScriptCore, WebGL, WebGPU
Contradictions/Notes: 그래픽스 및 성능 최적화 개발자들은 마이크로 레이턴시 측정을 위해 WebGPU/WebGL 환경에서 나노초 단위의 정밀한 타이머를 필요로 하지만, 브라우저 벤더들은 Spectre와 같은 사이드 채널 공격을 방지하기 위해 이 타이머의 정밀도를 의도적으로 제한해야 하는 보안과 성능 분석 기능 간의 상충 관계(Trade-off)가 발생합니다 [12-14, 19].

Last updated: 2026-04-19

🤖 LLM 활용 힌트 (How to Use This Knowledge)

언제 이 지식을 쓰는가:

(TODO)

언제 쓰면 안 되는가:

(TODO)

🧪 검증 상태 (Validation)

정보 상태: needs_review
출처 신뢰도: A
검토 이유: (P-Reinforce Phase 1 자동 정규화. 본문 검증 필요.)

🧬 중복 검사 (Duplicate Check)

기존 유사 문서: (TODO: 인덱서 클러스터 리포트 참조)
처리 방식: UPDATE (자동 정규화)
처리 이유: Phase 1 정규화 — 옛 템플릿/누락 필드 보강.

🕓 변경 이력 (Changelog)

날짜	변경 내용	처리 방식	신뢰도
2026-05-08	P-Reinforce Phase 1 정규화 (frontmatter + 헤더 표준화)	UPDATE	A

💻 코드 패턴 (Code Patterns)

패턴 1: (TODO: 이 프로젝트 컨벤션 반영한 구조 스켈레톤)

# TODO

🤔 의사결정 기준 (Decision Criteria)

선택 A를 써야 할 때:

(TODO)

선택 B를 써야 할 때:

(TODO)

기본값:

(TODO)

❌ 안티패턴 (Anti-Patterns)

[안티패턴]: (TODO: 무엇을 하면 안 되는가 + 이유 + 대신 무엇을)

6.1 KiB Raw Blame History