인텔 CPU의 스펙터 유형2 대응 윈도우 10 신규 보안 패치 공개

2018-05-28 10:34
이상호 기자 ghostlee@bodnara.co.kr

인텔 CPU 보안 이슈와 관련된 윈도우 10의 추가 패치가 이뤄졌다.

이번 패치는 스펙터 NG(Next Generation)으로 알려진 신규 보안 이슈에 대한 것이 아닌 2018년 1월 발표된 CPU 보안 이슈 중 하나인 두 번째 스펙터 유형에 대한 패치로, 윈도우 10 1511 버전을 제외한 1507버전부터 1803 버전까지 운영체제에서 샌디브릿지 이후 CPU에 대한 추가 보안 대책을 제공한다.

기존 패치 시스템에 대해서는 자동 업데이트가 지원되지 않아 마이크로소프트 업데이트 카탈로그 사이트를 통한 수동 설치가 필요하며, 아직 윈도우 7과 8.1 사용자에 대한 패치는 제공되지 않는다.

한편, 스펙터는 CPU의 메모리 관리 버그로 어플리케이션의 경계가 허물어져 원래라면 어플리케이션간에 파악할 수 없는 내용을 파악할 수 있는 보안 취약점으로, 어플리케이션에 대한 철저한 분석이 뒤따라야 하기에 활용도 어렵지만 탐지도 어렵기에 '스펙터(유령)' 으로 명명되었으며, 인텔 계열 CPU를 비롯해 AMD와 ARM 계열 CPU 등 거의 모든 CPU가 대상이다.