RDMA 메모리 분해 시스템을 위한 NIC 암호화 오프로딩 보안 전송 연구

Secure RDMA Data Path with Cryptography Offloading for Memory Disaggregation

연구 내용

RDMA 기반 통신에서 기밀성과 무결성을 보장하기 위해 RNIC에 암호화 기능을 오프로딩하고, 하드웨어 제약을 고려한 효율 설계 기법을 도출하는 연구

RDMA 기반 시스템에서 암호화와 무결성 검증이 성능 오버헤드로 인해 소홀해지는 문제를 다룹니다. 본 연구는 전송 중 데이터와 원격 측 데이터를 함께 보호하는 보안 RDMA 데이터 경로를 설계하고, 암호 연산을 RNIC로 오프로딩해 비용을 줄이려는 전략을 취합니다. 또한 RNIC 하드웨어 제약과 암호 연산 성능의 한계를 극복하기 위해 동적 키 재구성, 설정 데이터 배칭, 컨텍스트 풀링 같은 세부 기법을 적용합니다. CPU 연산과 RNIC 암호화를 겹치는 방식이 이득을 만들 수 있음을 확인하고, 메모리 디스어그리게이션 환경에서 오프로딩 타당성을 검토합니다.

관련 프로젝트

1건

연구 흐름

초기 단계에서는 보안이 RDMA 경로 성능을 저하시키는 원인을 정리하고, RNIC 오프로딩의 기대효과와 제약을 함께 분석했습니다. 이후 실제 보안 데이터 경로를 구성하며 동적 키 재구성, 설정 배칭, 컨텍스트 풀링을 순차적으로 설계에 반영해 오버헤드를 구조적으로 완화했습니다. 마지막으로 분산 메모리 플랫폼 및 스마트 NIC 기반 과제와 연계된 검증을 통해, 오프로딩이 단순 적용 시 역효과가 날 수 있는 조건과 CPU 계산 겹침의 필요성을 도출했습니다.

활용 가능성

활용 가능성은 알앤디써클 특화 AI 에이전트가 생성한 내용으로, 실제 연구 가능 여부는 연구실과의 논의가 필요합니다.

기밀성·무결성 보장 RDMA
RNIC 기반 보안 전송
메모리 디스어그리게이션 보안 스택
암호화 연산 오프로딩
데이터센터 보안 통신 경량화
전송 지연 민감 환경 대응
키 재구성 기반 세션 보호
설정 배칭 기반 보안 처리
컨텍스트 풀링 기반 자원 효율
보안 성능/비용 평가 프레임