인텔 관리 엔진(Intel Management Engine, ME)에 사용자 정보 유출 가능성이 있다는 주장이 제기되었다.
FSF(자유 소프트웨어 재단)에 따르면 시스템의 CPU, 메모리, 시스템 클럭, 내부 버스, 예약 보호 메모리등 전반적인 상황을 관리하는 인텔 관리 엔진은 특성상 시스템 메모리와 네트워크 제어가 가능하며, 인텔 플랫폼의 AMT를 포함해 인텔이 개발한 플랫폼 제어 프로그램도 제어한다.
이들 기능은 모두 사용자 보호를 위한 것으로 PC On/ Off와 작업 중인 파일 및 프로그램, 키보드와 마우스 움직임, 현재 화면 캡처 등 전체 PC 제어가 가능한 특성상 엄중한 보안이 필요하지만, GNU Libreboot의 Leah Woods는 인텔 ME가 비교적 보안이 취약한 네트워크 연결을 이용하고 있어 루트킷 공격으로 완전한 PC 제어권 탈취가 가능하다고 주장했다.
인텔은 FSF의 이같은 주장에 대해 별도의 코맨트를 내지는 않았으며, FSF 측은 이같은 이유로 인텔 ME를 즉시 삭제할 것을 권했다. |
