[논문 리뷰] Multi-Tenant Cloud FPGA: A Survey on Security

Muhammed Kawser Ahmed, Joel Mandebi외 2명|arXiv (Cornell University)|2022. 09. 22.

Physical Unclonable Functions (PUFs) and Hardware Security인용 수 5

한 줄 요약

이 종합적 서베이는 다중 임차 환경에서의 클라우드 FPGA 보안 도전 과제를 종합적으로 분석하며, 측면 채널 공격, 결함 주입, 악성 bitstream 업로드와 같은 위협을 규명한다. 공유된 FPGA 패브릭을 보다 안전하게 보호하기 위해 강화된 격리 메커니즘, 런타임 모니터링, 그리고 PUFs와 TRNGs와 같은 하드웨어 기반 대응 조치를 제안한다.

ABSTRACT

With the exponentially increasing demand for performance and scalability in cloud applications and systems, data center architectures evolved to integrate heterogeneous computing fabrics that leverage CPUs, GPUs, and FPGAs. FPGAs differ from traditional processing platforms such as CPUs and GPUs in that they are reconfigurable at run-time, providing increased and customized performance, flexibility, and acceleration. FPGAs can perform large-scale search optimization, acceleration, and signal processing tasks compared with power, latency, and processing speed. Many public cloud provider giants, including Amazon, Huawei, Microsoft, Alibaba, etc., have already started integrating FPGA-based cloud acceleration services. While FPGAs in cloud applications enable customized acceleration with low power consumption, it also incurs new security challenges that still need to be reviewed. Allowing cloud users to reconfigure the hardware design after deployment could open the backdoors for malicious attackers, potentially putting the cloud platform at risk. Considering security risks, public cloud providers still don't offer multi-tenant FPGA services. This paper analyzes the security concerns of multi-tenant cloud FPGAs, gives a thorough description of the security problems associated with them, and discusses upcoming future challenges in this field of study.

연구 동기 및 목표

• 클라우드 데이터센터 내 다중 임차 FPGA 구현에 특화된 보안 위협을 식별하고 분류하는 것.
• 공간적 및 시간적 FPGA 자원 공유를 위한 기존 격리 및 가상화 기법을 분석하는 것.
• 특히 다중 임차 환경에서의 보안 메커니즘에 한계가 있음을 평가하는 것.
• 안정적이고 저비용이며 확장 가능한 FPGA 가상화 및 런타임 보호를 위한 향후 연구 방향을 제안하는 것.
• 클라우드 제공자와 임차자들이 FPGA 기반 가속기용 강력한 보안 원천을 구현하는 데 도움을 주는 것.

제안 방법

• FPGA 전용 위협을 체계적으로 분류하며, 측면 채널 공격, 은신 채널, 결함 주입을 포함한다.
• 논리적 및 물리적 격리, FPGA 자원의 공간적/시간적 복수 사용 기법과 같은 기존 격리 기법을 평가한다.
• 배포 이전에 악성 또는 손상된 설계를 탐지하기 위해 런타임 모니터링 및 bitstream 검증을 제안한다.
• 임차인 IP를 보호하고 신뢰를 확보하기 위해 PUFs, TRNGs, 오버클로징 기법과 같은 하드웨어 기반 보안 원천을 권장한다.
• 공유된 시스템 구성 요소(예: PCIe, 메모리, 제어 논리)의 보안 영향을 분석하고 액세스 제어 메커니즘을 제안한다.
• 기존 FPGA 가상화 프레임워크(예: Feniks OS)를 검토하며, 강력한 격리 기능 부족 및 공모 공격에 대한 방어의 부재를 강조한다.

실험 결과

연구 질문

• RQ1 공개 클라우드 환경에서 다중 임차 FPGA 플랫폼에 고유한 주요 보안 위협은 무엇인가?
• RQ2 FPGA 내 기존 격리 메커니즘(공간적 및 시간적 공유)은 보안성과 성능 측면에서 어떻게 비교되는가?
• RQ3 현재 클라우드 FPGA 제공자가 결함 주입 및 측면 채널 누출과 같은 하드웨어 수준 공격에 대응하는 데에 한계가 있는 이유는 무엇인가?
• RQ4 런타임 모니터링 및 bitstream 검증은 다중 임차 FPGA 플랫폼에 어떻게 효과적으로 통합될 수 있는가?
• RQ5 다중 임차 FPGA 구현에서 신뢰성과 무결성을 향상시키기 위해 활용할 수 있는 하드웨어 기반 보안 원천(예: PUFs, TRNGs)은 무엇인가?

주요 결과

• 공유된 하드웨어 자원으로 인해 다중 임차 FPGA 플랫폼은 측면 채널 공격, 은신 채널, 악성 bitstream 주입과 같은 심각한 보안 위험에 노출되어 있다.
• AWS와 같은 현재 주요 클라우드 제공자들은 여전히 해결되지 않은 보안 우려로 인해 다중 임차를 제한하며, 단일 임차 bitstream 배포만을 제공한다.
• 결함 주입 및 측면 채널 공격은 여전히 높은 위험을 안고 있으며, 특히 메모리 및 PCIe 버스와 같은 공유된 시스템 구성 요소를 액세스하거나 조작할 수 있는 경우 더욱 심각하다.
• 논리적 및 물리적 분리와 같은 기존 격리 기법은 다중 임차 FPGA 보안에 부족하며, 런타임 모니터링 및 액세스 제어와 같은 보완 조치가 필요하다.
• PUFs와 TRNGs와 같은 하드웨어 기반 원천은 신뢰 구축과 IP 보호에 강력한 잠재력을 지니고 있지만, 현재의 다중 임차 FPGA 플랫폼에서 활용도가 낮다.
• 향후 FPGA 보안은 오버클로징, 워터마킹, 실시간 이상 탐지와 같은 저비용이며 확장 가능한 대응 조치를 통합하여 진화하는 위협에 대비해야 한다.