러시아 보안업체, 인텔 스카이레이크 이상 CPU 관리 엔진 해킹 주장

2017-11-10 11:51
이상호 기자 ghostlee@bodnara.co.kr

여러차례 보안 취약점이 경고되었던 인텔 관리 엔진(Management Engine, ME)의 보안이 완전히 뚫렸다는 주장이 제기되었다.

인텔 ME는 이름 그대로 인텔 플랫폼 관리를 위한 일종의 펌웨어로 그 특성상 시스템의 민감한 정보에 접근할 수 있어, 외부에 노출되거나 해킹될 경우 사용자 모르게 각종 정보 탈취나 시스템 제어에 악용될 수 있다.

러시아의 Positive Security는 블로그를 통해 스카이레이크 이후 모든 인텔 플랫폼 ME의 보안 취약점을 악용해 공격자가 사용자 몰래 악성 프로그램을 실행시킬 수 있음을 경고했다.

단지, 해당 보안 취약점은 물리적인 연결이 필요하기에 해당 취약점을 이용한 공격은 매우 제한적으로 가능하리라 판단되지만, 인텔 ME 구동을 위해 이식된 MINIX 시스템으로 인해 시스템 ON/ OFF 상황과 관계없이 공격이 가능한 점은 주의할 필요가 있다.

한편, Positive Security는 이번 보안 취약점과 관련해 오는 12월 개최되는 블랙 헷 보안 컨퍼런스에서 더욱 자세한 내용을 공개할 것이라 예고했다.

이 기사의 의견 보기

네오마인드 / 17-11-10 13:04/ 신고

뭐지 ㄷㄷㄷ

게리킬달추종자 / 17-11-10 14:37/ 신고

Ring -3 접근이 가능한 보안 결함이라고 합니다. 요즘 바이오스에서 ME의 부팅 부분만 빼고 없애버리려는 노력이 있기도 합니다. ME의 기능을 끄는 스위치가 있다고도 하죠.

비회원

보드나라 많이 본 뉴스

보드나라 최신 뉴스

보드나라 많이 본 기사

보드나라 최신 기사