권장 브라우저 안내

이 웹사이트는 Internet Explorer 9 버전 이상에서만 이용 가능합니다.
편리한 사이트 이용을 위하여 최신 브라우저로 업그레이드해주시기 바랍니다.

다크 모드로 보기 라이트 모드로 보기

저희와 함께 하시겠습니까?

프로젝트 의뢰는 아래로 문의 주시기 바랍니다.
websre@naver.com
Tel: 1800-9356

본문 바로가기

News

웹스리퍼블릭의 공지사항을 확인하세요.

Our News. Get the latest news from Websrepublic right now Our News. Get the latest news from Websrepublic right now Our News. Get the latest news from Websrepublic right now
News
January 24, 2018
News

인텔 "CPU보안패치 일단 적용하지 마라"

본문

인텔이 연초 발표된 중앙처리장치(CPU) 보안결함을 해결하기 위해 배포된 패치를 적용하지 말라고 공지했다. 패치를 적용한 하스웰 및 브로드웰 CPU 기반 컴퓨터 돌발 재부팅 현상이 벌어지는 문제가 발견됐기 때문이다.

미국 지디넷은 23일(현지시간) 인텔이 자사 CPU의 스펙터(Spectre) 및 멜트다운(Meltdown) 보안패치에서 하스웰과 브로드웰 칩 컴퓨터에 발생하는 돌발 재부팅 문제의 근본 문제를 발견해, 주중 추가 공지 전까지 이를 적용하지 말도록 권고했다고 보도했다. [☞원문보기]

나빈 셰노이 인텔 데이터센터그룹 총괄 매니저는 "OEM, 클라우드서비스제공업체, 시스템제조사, 소프트웨어공급업체, 일반사용자가 돌발 재부팅 및 기타 예상할 수 없는 시스템 동작 가능성을 키우는 현재 (보안패치) 버전 배포를 중지하길 권고한다"고 밝혔다.

인텔은 주말간 파트너들과 함께 테스트하기 위한 개정된 펌웨어를 내놨다. 셰노이 매니저는 "배포를 앞당길 수 있도록, 파트너들에게 업데이트된 솔루션의 초기버전 테스트에 주력해달라 요청했다"며 "가이드 변경으로 혼란을 일으킨 점 사과한다"고 덧붙였다.

인텔에 따르면 이달초 발표된 스펙터, 멜트다운 보안구멍을 메우기 위해 배포한 패치에서 하스웰과 브로드웰 CPU의 재부팅 문제에 영향을 주는 근본 원인이 발견됐다. 인텔은 카비레이크 및 스카이레이크 프로세서에서도 오류(crash)를 일으킨다는 점을 인정했다.

지난주 후반 리눅스업체 레드햇은 인텔CPU 보안결함을 해결하기 위해 만든 마이크로코드 펌웨어 업데이트를 홈페이지에서 내렸다. 스펙터 또는 버라이언트2(variant 2)라 불리는 취약점 해결용 업데이트가 시스템 불안정을 야기해 부팅불능에 빠뜨린단 제보가 있었다고 한다.

인텔이 스펙터, 멜트다운 보안취약점 영향을 받는다고 확인한 CPU 제품군 목록.


 

인텔이 스펙터, 멜트다운 보안취약점 영향을 받는다고 확인한 CPU 제품군 목록.

 

리눅스 커널 창시자 리누스 토발즈는 지난 21일 리눅스 커널 오픈소스프로젝트 메일링리스트에서 인텔의 대응방식을 "문자그대로 미친짓(literally insane things)"이라 표현하고 "나는 이런 쓰레기 패치(garbage patches)가 경솔하게 배포되는 걸 보고 싶지 않다"고 맹비난했다.

앞서 토발즈는 스펙터와 멜트다운 결함이 발표된 이달초, 인텔이 문제에 대응할 시점에 자사 프로세서가 설계한대로 작동하고 있다는 허풍(fluff stating)을 칠 게 아니라 문제가 CPU 하드웨어 자체에 있다는 걸 인정해야 한다고 비판하기도 했다.

스펙터, 멜트다운은 구글 보안연구조직 '프로젝트제로'와 각국 보안업계, 학술분야 연구자들의 협력을 통해 지난해 6월 발견된 인텔, AMD, ARM CPU의 메모리 처리동작 관련 취약점이다. 이걸 악용하면 운영체제나 애플리케이션의 메모리 영역에서 민감한 데이터를 빼낼 수 있다.

 

임민철 기자 / imc@zdnet.co.kr

 

출처 : 지디넷코리아(http://www.zdnet.co.kr/news/news_view.asp?artice_id=20180124101027&type=det&re=)

Contact us

궁금하신 사항을 남겨주세요!
확인 후 빠른 답변 드리겠습니다.
  • T. websre@naver.com
  • M. 1800-9356
  • 예산을 선택해 주세요.
    • 100만원 이하
    • 300만원 이하
    • 500만원 이하
    • 700만원 이하
    • 1000만원 이하
    • 1000만원 ~ 2000만원
    • 2000만원 이상


디자인 샘플보기

상담톡
궁금한게 있으신가요? 무엇이든 물어보세요.