어제는 TEE와 관련된 논의가 프라이버시 섹터 프로젝트들 사이에서 크게 돌았네요. 재료는 어제 Ars Technica가 공개한, SGX와 AMD SEV-SNP를 타켓으로 하는 취약점 리포트였습니다.

이번에 발견된 취약점은 두 TEE가 데이터를 암호화하는 데에 사용하는 결정론적인 방식을 타겟하고 있습니다. 같은 평문은 항상 같은 암호문을 생성하기 때문에, 이를 이용해 두가지 공격을 만들어낼 수 있습니다.

1) 평문을 무작위로 대입, {평문 - 암호화된 텍스트}의 매핑을 저장. 타겟이 TEE를 통해 암호문을 생성하면 매핑을 통해 평문을 복구.

2) 타겟이 생성한 암호문을 중간에 가로채서 나중에 재사용.

이런 류의 공격은 사용되는 비용이 많아야 500달러 수준으로 매우 적은 편이라서 언뜻 보면 매우 치명적으로 보이기도 합니다.

그래서 프라이버시 진영 일부(주로 Arcium / Zama / Starkware 등 ZK, MPC류의 비TEE 프로젝트)에서는, TEE가 매우 신뢰할 수 없는 기술이고 절대 쓰면 안되는 것 처럼 퍼드가 돌기도 했습니다.

하지만 이들의 주장에는 꽤나 많은 비약이 있습니다,,