하드웨어 백도어: 일부 x86 CPU에서 발견된 숨겨진 실행 계층 - Rosenbridge 문서화

연구원이 특정 x86 프로세서에 문서화되지 않은 실행 기능(OS 및 하이퍼바이저의 가시성 없이 보안 모니터링 도구로부터 숨겨진 RISC 코어)이 존재함을 입증했습니다.

간단히 말해:

Rosenbridge 연구(github.com/xoreaxeaxeax/rosenbridge, DEF CON 2018)는 특정 x86 프로세서 내부에 숨겨진 RISC 코어가 OS나 하이퍼바이저의 가시성 없이 명령을 실행할 수 있음을 문서화했습니다. 초기 접근 권한을 획득한 공격자는 커널 권한 이하(보안 모니터링 도구가 도달할 수 없는 공간)에서 코드를 실행할 수 있습니다.

이 연구는 이론적이지 않습니다. 이 보조 프로세서는 칩 벤더가 문서화하지 않은 모델별 레지스터(MSR)를 통해 활성화되며, 숨겨진 실행 모드로 전환됩니다. x86의 오랫동안 문서화되지 않은 명령어 역사로 인해, 이 취약점은 문서화된 특정 실리콘을 넘어 구조적으로 plausible합니다.

[내부 메커니즘] CPU 권한 링(링 0~3)은 OS 보안의 기반입니다. 링 0 이하에서 동작하는 백도어는 커널 수준 탐지, 하이퍼바이저 격리, 대부분의 EDR 도구를 무력화합니다. 하드웨어 수준의 인증(소프트웨어 스캐닝이 아님)이 필요합니다.

결론: AI 워크로드가 상용 x86 서버 플릿(공유 클라우드 인프라 포함)에 집중됨에 따라 하드웨어 공급망 신뢰 문제는 더 어려워지고 있습니다. 이 문제는 특히 CPU 제조 출처가 불투명한 관할권 간에 공유 또는 타사 하드웨어에서 민감한 AI 추론을 실행하는 모든 팀의 위협 모델에 포함되어야 합니다.