애플(Apple)이 자사 기기들의 CPU 보안 취약점에 대한 정보를 공개했다.
애플은 공식 홈페이지를 통해 보안 연구원들이 최근 멜트다운과 스펙터라는 이름으로 알려진 CPU 보안 문제를 밝혀냈으며, 이러한 문제는 모든 최신 프로세서에 적용되어 거의 모든 컴퓨팅 장치 및 운영체제에 영향을 준다고 밝혔다.
멜트다운과 스펙터는 최신 CPU에서 성능 향상을 위해 활용되는 분기 예측을 악용해 장치에서 악의적인 애플리케이션 같은 권한이 적은 프로세스가 메모리 영역에서 커널을 포함한 권한있는 쪽 정보에 액세스 할 수 있다. 스펙터의 경우 앱 사이의 정보를 훔치는 수준이라면 멜트다운은 해커가 OS 권한까지 장악할 수 있어 시스템 전체가 위험해지는 것으로 알려지고 있다.
애플의 모든 Mac 시스템 및 iOS 장치들도 영향을 받지만 현재까지 고객에게 영향을 주는 알려진 악용 사례는 없으며, 이러한 문제를 발생시키려면 해당 기기에서 악성 앱을 로드해야 하기 때문에 앱스토어와 같은 신뢰할 수 있는 출처에서 소프트웨어를 다운로드 하는 것이 좋다고 언급했다.
애플은 인텔 프로세서와 ARM 프로세서 일부 제품군에 영향을 주는 것으로 알려진 멜트다운을 방어하기 위해 이미 iOS 11.2, macOS 10.13.3 및 tvOS 11.2 업데이트에서 완화 조치를 했다고 밝혔다. 또한 애플 워치의 경우 멜트다운 영향을 받지 않으며, OS 외에 곧 사파리 웹 브라우저에서도 스펙터를 막기 위한 업데이트를 발표할 예정이라고 설명했다.
또한 멜트다운 관련 업데이트 이후 공개 벤치마크 및 일반적인 웹 브라우징 벤치마크 테스트를 수행한 결과 macOS 및 iOS 성능이 크게 저하되지 않았다고 덧붙였다. |
