Taehun Kim [CV]

Research interests: System Security, CPU Microarchitectural Attacks and Mitigations

Affliations: School of Cybersecurity, Korea University and Computer Systems Security Lab [Link]

E-mail: taehunk@korea.ac.kr

Blog: marcokhan.tistory.com

About me

I am a Ph.D. student in the School of Cybersecurity at Korea University, advised by Professor Youngjoo Shin. My research focuses on microarchitectural side-channel attacks across various processors, including Intel, AMD, ARM, and Apple Silicon. Currently, I am investigating device-driven side-channel attacks on modern computing architectures, leveraging hardware accelerators such as SmartNICs, GPUs, NPUs, and integrated units like Intel DSA. I am also deeply interested in transient execution attacks, including Meltdown and Spectre-type vulnerabilities, aiming to enhance system security by uncovering and mitigating such threats. My expertise lies in reverse engineering microarchitectural hardware components, implementing novel side-channel attack and conducting in-depth kernel code analysis. Recently, I have performed security analyses on trusted execution environments (TEEs) such as Intel SGX, TDX, AMD SEV, and ARM TrustZone. Broadly, my research seeks to breach security boundaries by exploiting microarchitectural vulnerabilities, ultimately contributing to the advancement of computing security.

Publications

2025

T-Time: A Fine-grained Timing-based Controlled-Channel Attack against Intel TDX

Woomin Lee, Taehun Kim, Seunghee Shin, Junbeom Hur and Youngjoo Shin

European Symposium on Research in Computer Security (ESORICS)

Cache Demote for Fast Eviction Set Construction and Page Table Attribute Leakage

Taehun Kim, Hyerean Jang and Youngjoo Shin

European Symposium on Research in Computer Security (ESORICS)

2024

SysBumps: Exploiting Speculative Execution in System Calls for Breaking KASLR in macOS for Apple Silicon

Hyerean Jang, Taehun Kim, and Youngjoo Shin

Black Hat Europe 2024

SysBumps: Exploiting Speculative Execution in System Calls for Breaking KASLR in macOS for Apple Silicon

Hyerean Jang, Taehun Kim, and Youngjoo Shin

ACM Conference on Computer and Communications Security (CCS)

하이퍼바이저 권한의 공격자로부터 안전한 신뢰 실행 환경을 제공하기 위한 부채널 공격 실시간 탐지 기법

김상엽, 김태훈, 신영주

정보보호학회논문지, 34(5), 993-1006.

S-ZAC: Hardening Access Control of Service Mesh using Intel SGX for Zero Trust in Cloud

Changhee Han, Taehun Kim, Woomin Lee, and Youngjoo Shin

Electronics, 13(16), 2024

POSTER: On the Feasibility of Inferring SGX Execution through PMU

Woomin Lee, Taehun Kim, Youngjoo Shin

ACM ASIA Conference on Computer and Communications Security (ASIACCS), 2024

2023

Exploiting Memory Page Management in KSM for Remote Memory Deduplication Attack

Seungyeon Bae, Taehun Kim, Woomin Lee, and Youngjoo Shin

World Conference on Information Security Applications (WISA) 2023

DevIOus: Device-Driven Side-Channel Attacks on the IOMMU

Taehun Kim, Hyeongjin Park, Seokmin Lee, Seunghee Shin, Junbeom Hur, and Youngjoo Shin

IEEE Symposium on Security and Privacy (S&P) 2023

SMTP TLS Reporting 사용 현황에 대한 실증 연구

이석민, 노승일, 김태훈, 신영주

정보과학회 컴퓨팅의 실제 논문지 29, no.3 (2023) : 107-113

2022

Meltdown 공격 성능 향상을 위한 효율적인 캐시 은닉 채널

이석민, 김상엽, 김태훈, 신영주

한국소프트웨어 종합학술대회(KSC), 2022

Intel SGX에 대한 Controlled-Channel 공격 연구 동향

이우민, 박형진, 김태훈, 신영주

정보보호학회 동계학술대회, 2022

IOMMU를 활용한 RDMA 네트워크에서의 원격 타이밍 부채널 공격

김태훈, 박형진, 허준범, 신승희, 신영주

한국컴퓨터 종합학술대회(KCC), 2022

가상화 환경에서의 kTLS 오프로드 기능 취약점 분석

박형진, 김태훈, 신영주

정보보호학회 하계학술대회, 2022

ThermalBleed: A Practical Thermal Side-Channel Attack

Taehun Kim and Youngjoo Shin

IEEE Access, Vol.10, pp.25718-25731, 2022, DOI:10.1109/ACCESS.2022.3156596

2021

SMTP TLS Reporting 사용 현황에 대한 실증 연구

이석민, 노승일, 김태훈, 신영주

한국소프트웨어 종합학술대회(KSC), 2021

Quantitative Analysis on Attack Capacity in Meltdown-type Attacks

Seokmin Lee, Taehun Kim and Youngjoo Shin

World Conference on Information Security Applications (WISA) 2021

Breaking KASLR Using Memory Deduplication in Virtualized Environments

Taehun Kim, Taehyun Kim and Youngjoo Shin

Electronics, 2021, 10(17):2174

Constructing Covert Channel on Intel CPU-iGPU Platform

Taehun Kim and Youngjoo Shin

International Conference on Information Networking (ICOIN), 2021.

2020

클라우드 환경에서 Intel 내장 GPU를 이용한 은닉 채널 공격

김태훈, 신영주

정보보호학회 동계학술대회, 2020

GPU Side-Channel Attacks are Everywhere: A Survey

Taehun Kim and Youngjoo Shin

IEEE/IEIE International Conference On Consumer Electronics (ICCE) Asia, 2020.

POSTER: Mitigating Memory Sharing-based Side-channel Attack by Embedding Random Values in Binary for Cloud Environment

Taehun Kim and Youngjoo Shin

ACM ASIA Conference on Computer and Communications Security (ASIACCS), 2020

Real-Time Detection for Cache Side Channel Attack using Performance Counter Monitor

Jonghyeon Cho, Taehun Kim, Soojin Kim, Miok Im, Taehyun Kim and Youngjoo Shin

Applied Sciences, 10(1), 2020.

JMP+RAND: Mitigating Memory Sharing-based Side-Channel Attack by Embedding Random Values in Binaries

Taehun Kim and Youngjoo Shin

KIPS Transactions on Computer and Communication Systems (KTCCS), Vol 9, No 5, 2020

2019

가상화 환경에서 메모리 중복제거 기능을 이용한 KASLR 공격

김태현, 김태훈, 신영주

정보보호학회 동계학술대회, 2019

JMP+RAND: 바이너리 난수 삽입을 통한 메모리 공유 기반 부채널 공격 방어 기법

김태훈, 신영주

정보처리학회 추계학술발표대회, 2019

병렬성 극대화를 통한 LEA-GCM 알고리즘 고속 구현

김태훈, 최용락, 신영주

한국컴퓨터 종합학술대회(KCC), 2019

Awards and Honors

2019 정보처리학회 추계학술대회 은상, 김태훈, 신영주, "JMP+RAND: 바이너리 난수 삽입을 통한 메모리 공유 기반 부채널 공격 방어기법"
2019 정보보호학회 동계학술대회 부채널분석연구회 회장상, 김태현, 김태훈, 신영주, "가상화 환경에서 메모리 중복제거 기능을 이용한 KASLR 공격"
2020 정보보호학회 동계학술대회 부채널분석연구회 장려상, 김태훈, 신영주, "클라우드 환경에서 Intel 내장 GPU를 이용한 은닉 채널 공격"
2020 국가 암호기술 전문인력 양성과정 6기 수료
2021 사이버안보 논문 공모전 최우수상, 김태훈, 신영주
2021 한국소프트웨어종합학술대회 우수 발표 논문상, 이석민, 노승일, 김태훈, 신영주, "Empirical study of the usage of SMTP Reporting"
2022 한국소프트웨어종합학술대회 우수 논문상, 이석민, 김상엽, 김태훈, 신영주, "Meltdown 공격 성능 향상을 위한 효율적인 캐시 은닉 채널"
2023 한국컴퓨터종합학술대회 우수 발표 논문상, 김상엽, 김태훈, 신영주, "AMD의 메모리 암호화 기술에 대한 부채널 공격 연구 동향"
2024 정보보호학회 하계학술대회 KISTI 원장상, 고준석, 김태훈, 신영주, "fsync를 활용한 SSD 은닉채널 공격"
2024 사이버안보 논문 공모전 대상, 장혜린, 김태훈, 신영주

Patent

김태훈, 신영주, "랜덤 필 로직을 활용한 디바이스 기반 부채널 공격 방어 기법", 출원번호 10-2024-0118132
김태훈, 신영주, "언코어 성능 모니터링 유닛을 활용한 디바이스 기반 부채널 공격 실시간 탐지 도구", 출원번호 10-2024-0118136
신영주, 김태훈, "바이너리 난수 주입을 통한 메모리 공유 기반 부채널 공격 방어 방법", 출원번호 10-2019-014371, 등록번호 10-2315532
Taehun Kim, Youngjoo Shin, "METHOD OF DEFENDING AGAINST MEMORY SHARING-BASED SIDE_CHANNEL ATTACKS BY EMBEDDING RANDOM VALUE IN BINARIES", Application Number: 16903465

Research Projects

안전한 클라우드 인프라를 위한 SmartNIC 하드웨어 취약성 분석 및 대응 기법 연구 (한국연구재단, '23.03 ~ )
컴퓨터 프로세서의 구조적 보안 취약점 검증 및 공격 탐지대응 기술 연구 (IITP, '19.04 ~ '22.12)
프로세서의 메모리 암호화 엔진 분석 (암호포럼위탁연구, '22.07 ~ '22.11)
임베디드 시스템의 보안 부팅 취약점 분석에 관한 연구 (National Security Research Institute, '22.04 ~ '22.10)
네트워크 통신 프로토콜 MITM 공격 취약성 분석 연구 (National Security Research Institute, '21.04 ~'21.10 )
가상 어플라이언스 네트워크 취약성 분석 연구 (National Security Research Institute, '19.04 ~ '19.10)
병렬컴퓨팅 기반 비선형 암호알고리즘 고속구현기술 연구 (국방암호기술특화연구센터, '17.12 ~,'18.12)

Page updated

Google Sites

Report abuse