MS 윈도우 7 멜트다운 개선패치가 상태 악화?

2018-03-30 11:20
이상호 기자 ghostlee@bodnara.co.kr

올초 공개된 초대형 보안 이슈인 멜트다운과 스펙터에 대응하기 위해 관련 업계에서 적극 대응에 나서고 있는데, 마이크로소프트가 발표한 윈도우 7 대응 패치가 오히려 시스템의 위험도를 높인다는 주장이 제기되었다.

스웨덴 보안 연구자인 Ulf frisk는 마이크로소프트가 내놓은 윈도우 7의 멜트다운 대응 보안 패치가 공격자가 기존의 120KBps보다 훨씬 빠른 Gbps 수준의 속도로 커널 메모리에 접근할 수 있도록 만들었다고 주장했다.

그에 따르면 마이크로소프트의 윈도우 7 대응 멜트다운 패치는 커널 메모리 접근 제어를 위한 허용 정보가 최고 권한자(Supervisor) 뿐 아니라 커널에서만 접근 가능한 PLM4 가상-실제 메모리 전환기에 모든 사용자가 접근할 수 있도록 만들었다.

윈도우 7의 보안 상황을 오히려 악화시킨 이번 버그는 윈도우 7 64bit 버전에서만 발생하며, 현재는 3월 추가 패치를 통해 개선되었다. 따라서 현재 인텔 플랫폼 기반의 윈도우 7 64bit 사용자라면 가급적 빨리 최신 패치 적용이 필요하다.

이 기사의 의견 보기

네오마인드 / 18-03-30 12:45/ 신고

업뎃할수록 발적화네

newstar

/ 18-04-02 20:18/ 신고

몇일전 최신 패치가 있었는데 그걸 꼭 패치해야한다고 소식이 있었습니다.

프리스트

/ 18-04-06 11:01/ 신고

좀 제대로 할 수 없나

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[03/30] MSI, 다수의 레드닷 디자인 어워드 수상

[03/30] PC 이용자를 위한 더 편하고 쾌적한 조명, 벤큐 스크린바 헤일로2 출시 간담회

[03/30] 토탈 이미징 솔루션 기업으로 이어진 40년, 캐논코리아 미디어 라운드 테이블

[03/30] 유니씨앤씨, 5월 16일 오전 11시, 가정의 달 특집 삼성전자 갤럭시북5 프로 LIVE 진행

[03/30] MSI, 컴퓨텍스 2025에서 획기적인 PC, 메인보드 라인업 공개

[03/30] MSI, COMPUTEX 2025에서 다수의 수상 영예

[03/30] 코나미 디지털 엔터테인먼트, ‘GRADIUS’ 40주년 기념 ‘GRADIUS ORIGINS’ 음원 공개

[03/30] PC업계가 게이밍 마케팅 꿀을 그만 빨고 새로운 메시지를 내놓아야 하는 이유

[03/30] 탁상 위 프리미엄 냉방 혁신, 디앤디 ‘라이브박스 탁상용 서큘레이터’ 출시

[03/30] 뉴트리불렛, ‘울트라 플러스(Ultra Plus+)’ 출시

[03/30] 뷰소닉, 무선 미러링 캐스트 ‘뷰쉐어(WPD-900)’ 출시

[03/30] 넥슨, ‘마비노기’ 21주년 판타지 파티 ‘NEW RISE’ 6월 21일 개최

[03/30] 넥슨, ‘마비노기 영웅전’ 성장 구간 개선 업데이트 실시

[03/30] 사운드캣, ‘플레이엑스포 2025’ 참가, 게임 전용 음향기기 및 하이엔드 인이어 선보일 예정

[03/30] 웹젠 ‘샷온라인’, 펫 시스템 및 광장 업데이트

[03/30] 컴투스 ‘낚시의 신’, 하림 더미식 ‘오징어라면’과 이색 컬래버레이션 진행!

[03/30] 에이수스, NVIDIA GB10 탑재한 개인용 슈퍼컴퓨터 ‘AI MiniPC GX10’ 출시

[03/30] 제이씨현, 기가바이트 B760M AORUS ELITE GEN5 메인보드 출시!

[03/30] 본격적인 순위 경쟁의 시작! 2025 OWCS 코리아 스테이지 2, 2주 차!

[03/30] 넥슨, 카트라이더: 드리프트와 아르포텐 컬래버레이션 실시