초록 ▼

□ 연구개발 목표 및 내용
◼ 최종 목표
개별분리 아키텍쳐 클라우드를 위한 신뢰 실행기술 체계 개발
개별분리 시스템을 위한 Memory Access Control 모듈 개발
개별분리 시스템상의 Accelerator(GPU 등)를 위한 Secure Offloading 프레임워크 개발

◼ 전체 내용
1년 차에는 개별분리 시스템 시뮬레이터 개발 및 시스템 내 가속기 pool의 접근 제어 모델과 Capability을 시뮬레이터 상에 구현함.
2년 차에는 개별분리 시스템에 사용되는 안전한 프로토콜

□ 연구개발 목표 및 내용
◼ 최종 목표
개별분리 아키텍쳐 클라우드를 위한 신뢰 실행기술 체계 개발
개별분리 시스템을 위한 Memory Access Control 모듈 개발
개별분리 시스템상의 Accelerator(GPU 등)를 위한 Secure Offloading 프레임워크 개발

◼ 전체 내용
1년 차에는 개별분리 시스템 시뮬레이터 개발 및 시스템 내 가속기 pool의 접근 제어 모델과 Capability을 시뮬레이터 상에 구현함.
2년 차에는 개별분리 시스템에 사용되는 안전한 프로토콜 설계 및 구현 및 메모리 접근 제어기 개발. 개별분리 시스템에 사용되는 가속 풀 컨트롤러를 개발하고 및 CPU TEE, 가속기 원격인증 및 키교환 모델을 개발. 3년 차에는 최종 Prototype을 평가 지표에 따라 측정 및 평가한 후 구현하지 못한 다른 보안요소 구성 방법을 제안.

□ 연구개발성과
본과제에서는 개발한 보안 시스템에 대해서 정량적 성과목표로 성능 저하, 메모리 접근 지연 시간 감소, 인터커넥션 대역폭 감소, 그리고 비인가 접근 차단율을 제시하고자 함. 먼저, 성능 저하는 벤치마크 소프트웨어들을 제안한 보안 시스템 없이 실행했을 때 소요되는 시간과 본 시스템을 적용한 뒤 실행했을 때 소요되는 시간 비율로 측정함. 그리고 메모리 접근 지연 시간 감소에 대해 특정 크기의 메모리 영역에 대해 데이터를 가져오는 시간 및 저장하는 시간을 보안 시스템 없이 실행했을 때와 실행했을 때 소요되는 시간 비율로 측정함. 또한, 인터커넥션 대역폭 감소 측면에 대해서는 동일한 메모리 중심의 어플리케이션을 실행했을 때, 인터커넥션 대역폭을 보안 시스템이 없을 때 와 있을 때에 각각 측정하여 얻은 값의 비율로 측정함. 마지막으로, 비인가 접근 차단율을 하드웨어 구성 요소 (CPU 및 GPU)에서 인가되지 않은 영역의 메인 메모리에 접근하는 악의적인 어플리케이션을 실행하여 다양한 방법의 비인가 접근들에 대해 보안 시스템이 차단에 성공하는 비율을 측정함.

□ 연구개발성과 활용계획 및 기대 효과
대규모의 서버가 밀집된 기업(SKT, KT 등 클라우드 기업, 인터넷 포탈 기업)뿐만 아니라 정부 부처 데이터 센터 등 앞으로 서버를 활용하는 각계에서 개별분리 아키텍처 관련 기술의 수요가 있을 것으로 예상됨. 또한, 개별분리 아키텍처는 컴퓨터 architecture의 근간을 흔드는 새로운 패러다임이며, 수없이 응용될 수 있는 원천 기술임. 이러한 기술을 먼저 확보한다면 국내 업계가 필요로 하는 기술을 해외에서의 수입 없이 원활한 기술이전이 가능할 것으로 기대됨. 최종적으로 기존의 서버 관련 기업 또는 신생기업에서 기술의 응용을 통해 사업 아이템을 구상할 수 있으며, 이러한 기술을 서버 시스템에 적용함으로써 타사와의 차별성을 둘 수 있음. 또한, 개별분리 아키텍처를 적용한 기업은 각 컴포넌트(CPU, 메모리, GPU 등)를 큰 어려움 없이 추가/제거할 수 있어 유지/보수 측면에서 생산성 향상 및 비용 절감 등 매우 큰 이점이 있음

(출처 : 요약문 4p)

목차 Contents

• 표지 ... 1
• 최종보고서 ... 2
• 요 약 문 ... 4
• 목차 ... 6
• 1. 연구개발과제의 개요 ... 7
• 1-1. 배경 ... 7
• 1-2. 차세대 데이터-중심 클라우드 보안기술 제안 ... 8
• 1-3. 기술의 용도 및 적용 분야 ... 9
• 1-4. 경제/산업적 중요성 ... 10
• 2. 연구개발과제의 수행 과정 및 수행 내용 ... 11
• 2-1. 1년차(2020년)의 연구 범위 ... 11
• 2-2. 2년차(2021년)의 연구 범위 ... 27
• 2-3. 3년차(2022년)의 연구 범위 ... 48
• 3. 연구개발과제의 수행 결과 및 목표 달성 정도 ... 57
• 1) 연구수행 결과 ... 57
• 2) 목표 달성 수준 ... 65
• 4. 목표 미달 또는 미흡한 사항에 대한 원인분석 ... 66
• 1) 목표 미달 또는 미흡한 연구결과에 대한 원인(사유) 자체분석 내용 ... 66
• 2) 미달 또는 미흡한 결과물에 대한 보완 활동 ... 67
• 3) 연구개발 과정의 성실성 ... 67
• 5. 연구개발성과의 관련 분야에 대한 기여 정도 ... 69
• 6. 연구개발성과의 관리 및 활용 계획 ... 70
• 1) 향후 5년간 성과활용·확산 활용방안 및 계획(활동계획) ... 71
• 2) 주요 성과활용 (기대)성과목표 ... 71
• 3) 성과활용·관리 추진체계 ... 72
• 4) 기타 ... 72
• 7. 연구개발성과에 대한 후속연구 및 추가 개발 계획 ... 73
• 8. 연구개발비 사용실적 ... 74
• 1) 연구개발비 사용명세서 ... 74
• 2) 발생이자 사용명세서 ... 74
• 3) 반납액 명세서 ... 74
• 끝페이지 ... 75