채굴 카드를 A100-80G로 변환한 전압 결함 해킹
원제: Using voltage glitching to unleash the A100 in my mining card
왜 중요한가
AI 가속기 가격이 고공행진하는 상황에서 하드웨어 잠금 해제 가능성은 공급망 전략과 보안 정책 모두에 영향을 준다.
보안 연구자 Kate가 NVIDIA GA100 다이에서 전압 오류 주입(voltage fault injection) 취약점을 발견해, 약 200달러대 채굴 전용 카드인 CMP 170HX 8GB를 A100-80G급으로 전환하는 데 성공했다. 변환된 카드는 FP16 기준 85.858 TFLOP/s로 정품 A100(72.488 TFLOP/s) 대비 약 1.18배 빠른 성능을 기록했다.
Kate는 2026년 11월 10일 공개한 블로그 포스트에서 NVIDIA GA100 아키텍처의 '퓨즈리스 퓨즈(fuseless fuses)' 메커니즘을 분석하고, 전압 결함 주입으로 임의 퓨즈를 소각(blow)하는 방법을 발견했다고 밝혔다.
NVIDIA는 동일한 GA100 다이를 사용하면서도 A100과 채굴 전용 CMP 170HX의 기능을 소프트웨어·퓨즈 설정으로 차별화한다. CMP 170HX는 프레임버퍼, NVLink, PCIe Gen4, NVJPG, NVDEC, MIG 등 다수 기능이 비활성화된 상태로 출하된다.
Kate는 세 가지 전압 결함 시나리오를 실험했다. ①모든 퓨즈가 0으로 감지되는 상태, ②RIR(Register Interface Register) 읽기 교란, ③적절한 타이밍의 '골디락스 글리치'가 그것이다. 세 번째 방식으로 목표 퓨즈 값을 정확히 기록하는 데 성공했다.
최종 결과물은 81,920 MiB VRAM을 인식하고, NVLink 12채널 연결, PCIe Gen4를 지원하는 사실상의 A100-80G다. 더 주목할 점은 성능이다. 정품 A100은 수율 안전마진을 위해 SM(Streaming Multiprocessor)을 108개로 제한하지만, Kate의 카드는 다이 복권에 따라 120~126개 SM이 모두 활성화되어 FP16 기준 약 18% 높은 처리량을 보였다.
현재 NVJPG, NVDEC, MIG는 이론상 해제 가능하지만 직접 테스트는 하지 않았다고 밝혔다. 향후 연구 방향으로는 추가 기능 검증 및 다른 NVIDIA 제품군 적용 가능성을 언급했다.