# GPU 기반 공격 (GPU-based Attacks)

GPU 기반 공격이란 그래픽 처리 장치(GPU)의 강력한 병렬 연산 능력을 악용하여 특정 보안 체계를 무력화하거나 데이터를 탈취하는 공격 기법을 의미합니다. GPU는 수천 개의 코어를 통해 단순 반복 계산을 동시에 처리할 수 있어, 암호 해독, 무차별 대입 공격(Brute-force Attack), 딥페이크 생성 및 AI 모델 역공격 등 방대한 연산량이 필요한 작업에서 CPU보다 압도적인 성능을 발휘합니다.

## 주요 공격 유형

*   **패스워드 크래킹 (Password Cracking)**: 유출된 해시 값에서 원래의 비밀번호를 찾아내기 위해 수많은 조합을 대입하는 공격입니다.
    *   대표적인 도구: `Hashcat`, `John the Ripper`
*   **AI 모델 역공격 (Adversarial Attacks)**: 딥러닝 모델의 취약점을 이용해 입력 데이터를 미세하게 조작함으로써 모델이 잘못된 판단을 내리게 하거나, 학습 데이터의 민감 정보를 추출하는 공격입니다.
*   **사이드 채널 공격 (Side-Channel Attacks)**: GPU의 전력 소비, 전자기파, 메모리 접근 패턴 등을 분석하여 암호화 키와 같은 기밀 정보를 추론하는 공격입니다.

## GPU 공격의 특징

GPU는 CPU와 달리 단순 연산 장치(ALU)가 매우 많이 배치된 구조를 가지고 있어, 독립적인 계산이 반복되는 공격 시나리오에서 극대화된 효율을 보입니다.

| 비교 항목 | CPU 기반 공격 | GPU 기반 공격 |
| :--- | :--- | :--- |
| **처리 방식** | 직렬 처리 (Sequential) | 병렬 처리 (Parallel) |
| **코어 수** | 소수 (수 개 ~ 수십 개) | 다수 (수천 개 이상) |
| **연산 속도** | 복잡한 로직 처리에 유리 | 단순 반복 연산에 매우 유리 |
| **공격 효율** | 낮음 (시간 소요 많음) | 매우 높음 (처리량 극대화) |

## 방어 대책

GPU의 병렬 연산 능력을 무력화하기 위해 연산 비용을 의도적으로 높이거나 하드웨어적으로 보호하는 전략이 필요합니다.

*   **솔팅 (Salting)**: 비밀번호 해시 생성 시 무작위 문자열(Salt)을 추가하여, 미리 계산된 해시 테이블(Rainbow Table)을 이용한 공격을 방지합니다.
*   **키 스트레칭 (Key Stretching)**: 해시 함수를 수천, 수만 번 반복 수행하게 하여 단일 시도당 연산 시간을 늘림으로써 GPU의 속도 이점을 상쇄합니다. (예: `bcrypt`, `scrypt`, `Argon2`)
*   **하드웨어 보안 모듈 (HSM) 사용**: 암호화 키를 일반 메모리가 아닌 물리적으로 격리된 보안 칩셋 내에서 관리하여 외부에서의 직접적인 연산 접근을 차단합니다.