quickmenu
PC 뉴스 홈  

AMD 에픽 CPU의 보안 기능 SEV, 충분히 강력하지 않다?

2018-05-29 12:06
이상호 기자 ghostlee@bodnara.co.kr

젠 아키텍처 기반 서버용 CPU인 AMD 에픽(EPYC)의 보안 기능이, AMD의 발표만큼 강력하지 않다는 주장이 나와 AMD의 대응에 귀추가 주목된다.

AMD 에픽과 라이젠 프로 시리즈에는 SEV(Secure Encrypted Virtualization)로 명명된 보안 기능이 탑재되어 있으며, 해당 기능은 암호화 키를 프로세서에 저장해 호스트 시스템에서 게스트 시스템에 침투하거나 메모리 내용을 읽을 수 없도록 방어해준다.

이와 관련해 독일의 보안 기업 Fraunhofer AISEC는 SEVered라는 기법으로 SEV를 우회해 게스트 시스템의 메모리 내용 해독에 성공했으며, 관련 취약점은 게스트 머신의 물리적 메모리 매핑이 표준 페이지 테이블을 사용한 것과 관련되었다고 주장했다.

Fraunhofer AISEC는 SEVered 공격을 통해 게스트 시스템의 주요 정보를 읽어내는데 성공했다고 주장했는데, 관련 소식을 전핸 the register에 따르면 AMD는 아직 이와 관련한 입장을 표명하지 않고 있다.
이 기사의 의견 보기
게리킬달추종자 / 18-05-29 12:50/ 신고
이번도 시스템 관리자 권한이 필요한 것이라 보안 결함으로 인정받지 않는 것으로 이야기 되고 있습니다. 간단히 호스트 운영체제에서 게스트 가상머신에 메모리 접근에 대한 문제입니다. 가상머신 호스트가 털리지 않는 이상 큰 문제가 없다는 의미라고들 합니다.
네오마인드 / 18-05-29 13:12/ 신고
왜케 시퓨마다 보안이 ㅠㅠ
프리스트 rubychan님의 미디어로그 가기  / 18-06-05 10:53/ 신고
더 보강해야 할듯
닉네임 lock
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사

보드나라 최신 기사
[05/29] SPM, ‘몽돌87’ 키보드 신규 컬러 2종 출시  
[05/29] MSI, 실속형 데스크탑 ‘MSI MAG 코덱스’ 전국 코스트코 11개 매장 추가 입점  
[05/29] 클레브 X 서린씨앤아이, 2026 플레이엑스포서 DDR5 메모리 부스 운영  
[05/29] 레이 트레이싱과 함께 쾌속 질주,포르자 호라이즌 6  
[05/29] 팔로알토 네트웍스, AWS 서밋 서울서 ‘Secure AI by Design’ 기반 클라우드 보안 전략 제시  
[05/29] 넥슨, ‘퍼스트 디센던트’ 신규 콘텐츠 업데이트 실시  
[05/29] 앱코, 저소음 키보드 ‘ACH105’ 신규 컬러 블랙 출시  
[05/29] 헬다이버즈 2 더 빠르고 안정적으로 즐긴다, 업스케일링 기술 업데이트  
[05/29] 캐논 카메라와 렌즈, 4월 22종에 이어 5월 63종 새로 가격 인상  
[05/29] 마이크로닉스, 플레이엑스포서 ‘2026 KEL 이터널 리턴’ e스포츠 현장 함께한다  
[05/29] 한글과컴퓨터 사명 '한컴' 변경, 오피스 판매 방식 구독제로 전환  
[05/29] 넷이즈게임즈 연운, 신규 확장팩 궁궐의 새벽빛 5월28일 출시  
[05/29] 로보락, 초슬림 로봇청소기 ‘Qrevo Edge 2’ 출시  
[05/29] 9년 여정의 마무리, 데스티니2 유지 보수 모드 전환  
[05/29] 넥슨, ‘메이플스토리M’ ‘검은 마법사’ 및 ‘선택받은 세렌’ 싱글 모드 추가  
[05/29] 클라우드플레어, 앤트로픽과 ‘클로드 관리형 에이전트를 위한 클라우드플레어 환경’ 출시  
[05/29] 고프로, 8K 지원 ‘MISSION 1’ 시리즈 글로벌 출시  
[05/29] 석 달째 횡보하는 PC시장 메모리 가격, 하반기 메모리 모듈 가격의 향방은?  
[05/29] 제이씨현, AMD X GIGABYTE X 전자랜드, 고성능 게이밍 PC ‘라라랜드 프로모션’ 진행!  
[05/29] 패스트파이브, 보안 강화 및 IT 운영 최적화 위해 ‘HPE 아루바 네트워킹 엣지커넥트 SSE’ 디지털 백본으로 채택  
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010