인텔 CPU에 스펙터보다 위험한 스펙터 NG 취약점 보고

2018-05-04 11:20
이상호 기자 ghostlee@bodnara.co.kr

인텔 CPU에 새로운 유형의 스펙터 보안 취약점 8종이 발견되었다는 소식이 전해져 차후 대응이 주목된다.

외신들에 따르면 스펙터 NG(Spectre Next Generation)이라 불리는 이들 스펙터 유형의 보안 취약점 8종은 올해 초 구글 프로젝트 제로측이 발표한 스펙터와 다른 별도의 CVE 넘버가 배정되었으며, 각각의 대응 패치가 필요하다고 전했다.

스펙터 NG 보안 취약점은 인텔 CPU와 일부 ARM CPU에서 확인되었고, AMD CPU도 해당 취약점이 내포되어 있는지는 현재 조사 중이다. 단지, 올해 초 보고된 스펙터 보안 취약점이 메모리 분기 예측과 투기적 실행등 최신 CPU의 기본적인 동작 원리에서 기인한 것인 만큼, 스펙터 NG가 '스펙터'와 유사한 방식의 보안 취약점일 경우 AMD CPU도 자유롭긴 어려울 것으로 예상된다.

한편, 인텔은 스펙터 NG 중 4종의 위험도를 높음(High risk)으로, 4종에 대해서는 보통(medium)으로 분류하였으며, 그 중 일부는 가상 머신에 대한 악성 코드 실행과 그를 통한 호스트 시스템 공격까지 가능하며, 스펙터보다 악용 난이도가 낮아 실제 위험성은 앞서 발견된 스펙터보다 더 심각한 것으로 평가된다.

heise.de에 따르면 인텔은 이번 스펙터 NG에 대한 보안 패치를 5월과 8월 두 차례에 걸쳐 배포할 게획인데, 스펙터 유형 1과 같이 SW 패치로 끝날지 스펙터 유형 2처럼 CPU 마이크로 코드(바이오스) 업데이트까지 필요할지는 알려지지 않았다.

이 기사의 의견 보기

heaye / 18-05-04 16:18/ 신고

AMD의 대응예상
1. 우리는 아무 문제 없다. 인텔은 우리까지 끌고가지 마라.
2. 가짜뉴스다.

heaye / 18-05-04 16:23/ 신고

엠빠기자의 기사제목작성법은 이번에도 역시나. ㅋ
인텔에만 존재하는것처럼 제목은 인텔 어쩌구.. 로 달아놓고.
AMD쪽은, AMD도 자유롭긴 어려울것으로 예상된다.. 라고 글 끝에 한줄끼워넣고 끝. ㅎ

heaye / 18-05-04 16:24/ 신고

엠빠기자 글쓰는 스타일을 지켜본 결론이
이 기자는 절대로, AMD에 xx취약점 발견. 이라는 식으로는 제목 안달음.
xx취약점패치 배포전 최종테스트중. 이런식으로는 달아도. ㅎ