MS 윈도우 7 멜트다운 개선패치가 상태 악화?

2018-03-30 11:20
이상호 기자 ghostlee@bodnara.co.kr

올초 공개된 초대형 보안 이슈인 멜트다운과 스펙터에 대응하기 위해 관련 업계에서 적극 대응에 나서고 있는데, 마이크로소프트가 발표한 윈도우 7 대응 패치가 오히려 시스템의 위험도를 높인다는 주장이 제기되었다.

스웨덴 보안 연구자인 Ulf frisk는 마이크로소프트가 내놓은 윈도우 7의 멜트다운 대응 보안 패치가 공격자가 기존의 120KBps보다 훨씬 빠른 Gbps 수준의 속도로 커널 메모리에 접근할 수 있도록 만들었다고 주장했다.

그에 따르면 마이크로소프트의 윈도우 7 대응 멜트다운 패치는 커널 메모리 접근 제어를 위한 허용 정보가 최고 권한자(Supervisor) 뿐 아니라 커널에서만 접근 가능한 PLM4 가상-실제 메모리 전환기에 모든 사용자가 접근할 수 있도록 만들었다.

윈도우 7의 보안 상황을 오히려 악화시킨 이번 버그는 윈도우 7 64bit 버전에서만 발생하며, 현재는 3월 추가 패치를 통해 개선되었다. 따라서 현재 인텔 플랫폼 기반의 윈도우 7 64bit 사용자라면 가급적 빨리 최신 패치 적용이 필요하다.

이 기사의 의견 보기

네오마인드 / 18-03-30 12:45/ 신고

업뎃할수록 발적화네

newstar

/ 18-04-02 20:18/ 신고

몇일전 최신 패치가 있었는데 그걸 꼭 패치해야한다고 소식이 있었습니다.

프리스트

/ 18-04-06 11:01/ 신고

좀 제대로 할 수 없나

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[03/30] 드롱기, 반자동 커피머신 ‘클래식(Classic)’ 출시

[03/30] 넷마블 ‘모두의마블’, 12주년 기념 업데이트 실시

[03/30] 넥슨 ‘마비노기 모바일’, PC방 무료 지원 이벤트 실시

[03/30] 넥슨 ‘블루 아카이브’, ‘2025 사운드 아카이브: 디 오케스트라’ 전국 투어 성료!

[03/30] ‘아시아 최대 게임쇼서 K-게임 15종 공개’ 콘진원, 도쿄게임쇼 2025에서 K-콘텐츠 경쟁력 확인

[03/30] 당신의 CPU를 편안하게 원더랜드까지, 잘만 ZET 5 솔더링

[03/30] 에이트 스튜디오, ‘정령킹 키우기’ 정식 출시!

[03/30] 넷마블, 제20회 G밸리 넥타이 런 마라톤 대회 참가

[03/30] 이베이, ‘2025 한국 셀러 밋업’ 성료.. 美 역직구 배송 DDP 의무화 발표

[03/30] ASRock, AM5 소켓 메인보드용 바이오스 3.50 버전 배포

[03/30] ‘아우터플레인’, TGS 2025 팝업 프로모션 성황리 개최

[03/30] 컴투스 ‘MLB 라이벌’, 2025 MLB 포스트시즌 기념 이벤트 실시

[03/30] 어드밴텍, 한국피지컬AI협회 가입.. ’피지컬AI 시장’ 선도 박차

[03/30] 웹스크리에이티브, ‘다크에덴 키우기’ 출시 100일 기념 업데이트 진행

[03/30] 웹 게임 플랫폼 G123, '퀸즈 블레이드 리미트 브레이크 x 일기당천' 의 콜라보 이벤트 개최

[03/30] IO인터랙티브, 신작 ‘007 퍼스트 라이트’ 최초 공개!

[03/30] 아이톡시-플레이웍스, 신작 모바일 MMORPG ‘천상비K’ 9월 30일 사전예약 시작

[03/30] 2025 LCK 파이널 결과 ‘정규 시즌 29승 1패’ 젠지, 통합 챔피언 등극

[03/30] '고출력 시스템의 든든한 기반' 마이크로닉스, WIZMAX G-1650W 80PLUS 골드 ATX 3.1 출시

[03/30] AMD Zen6, 전력 효율과 레이턴시 개선 신규 인터커넥트 기술 적용?