연이은 CPU 보안 이슈에 휘말리고 있는 인텔에서 두 가지 새로운 보안 강화 조치를 발표했다.
인텔이 새롭게 발표한 보안 강화 조치는 새로운 종류의 위협을 탐지할 수 있도록 지원하는 실리콘 수준의 보안 기능인 인텔 위협 탐지 기술(Intel Threat Detection Technology, Intel TDT)과, 인텔 프로세서 제품 전체에 내장될(built-in) 보안 기능들을 표준화하는 프레임워크에 해당하는 인텔 시큐리티 에센셜(Intel Security Essentials)의 두 가지다.
인텔 위협 탐지 기술은 크게 두 가지 기술로 이뤄지는데, 실리콘 수준의 텔레메트리(원격 측정)와 기능을 활용해 진화하는 사이버 위협 및 익스플로잇에 맞서 업계 파트너들이 위협 탐지를 개선하도록 지원하며, 인텔의 내장 그래픽 프로세서를 활용함으로써 강화된 스캐닝 및 성능과 전력 소비에 미치는 영향을 감소시키는 가속 메모리 스캔(Accelerated Memory Scanning), 머신 러닝 알고리즘을 통해 진화된 위협에 대한 탐지를 개선하는 동시에 긍정 오류(false positive)의 발생을 줄이면서 성능에 미치는 영향까지 최소화하는 인텔 어드밴스드 플랫폼 텔레메트리(Intel Advanced Platform Telemetry) 기능으로 구성된다.
전자인 가속 메모리 스캔은 인텔 테스트 시스템에서 초기 벤치마크 테스트 결과, CPU 점유율(CPU utilization)은 20%에서 2%로 감소했으며, 마이크로소프트는 이번 달 자사의 마이크로소프트 윈도우 디펜더 고급 위협 보호(Microsoft Windows Defender Advanced Threat Protection, ATP) 안티바이러스 기능에 인텔의 가속 메모리 스캐닝 기능을 통합할 예정이다.
인텔 어드밴스드 플랫폼 텔레메트리 기능은 시스코의 시스코 테트레이션 플랫폼(Cisco Tetration* Platform)을 통해 자사 제품에 처음으로 인텔 어드밴스드 플랫폼 텔레메트리를 도입, 데이터센터 보안을 제공하고 클라우드 워크로드를 보호하게 된다.
인텔은 또한 인텔 코어 / 제온 / 아톰 프로세서에 걸쳐 일련의 일관성 있는 신뢰점(root-of-trust) 기반 하드웨어 보안 기능을 제공하는 인텔 시큐리티 에센셜(Intel Security Essentials)도 발표했다. 플랫폼 통합 기술인 인텔 시큐리티 에센셜은 안전한 부팅, 하드웨어 보호(데이터, 키, 기타 디지털 자산 등), 가속화된 암호화, 그리고 실행 중에 애플리케이션을 보호할 수 있는 신뢰 가능한 실행 영역 기능을 제공한다. |
