인텔 스카이레이크와 카비레이크 CPU의 HT 관련 보안 취약점 발견

2018-11-05 10:21
이상호 기자 ghostlee@bodnara.co.kr

인텔 CPU에서 새로운 보안 취약점이 발견되었다.

새롭게 발견된 보안 취약점은 가상스레드(하이퍼스레딩)와 관련된 사이드채널 보안 취약점으로, 올해 초 공식 발표된 스펙터/ 멜트다운과 다른 종류의 보안 취약점이며, 공격자는 해당 취약점을 악용해 프로세서의 데이터를 추출할 수 있다.

공식적으로는 인텔 스카이레이크와 카비레이크 프로세서에 해당 취약점이 확인되었지만, 연구진은 잠재적으로는 하이퍼스레딩을 사용하는 모든 인텔 CPU, 가상 스레드 기술을 지원하는 AMD CPU 역시 해당 보안 취약점이 내포되어 있을 것으로 의심하고 있다.

이에 따라 해당 보안 취약점을 발견한 PortSmash 연구진들은 가상 스레딩 기술을 비활성화하고 OpenSSL 1.1.1 또는 1.1.0i 버전으로 업그레이드 할 것을 권하였으며, 인텔은 곧 이와 관련한 자세한 내용을 공개할 것이란 입장을 전했다.

이 기사의 의견 보기

즐거운하루

/ 18-11-05 13:23/ 신고

꾸준히 인텔 프로세서에 대한 보안 이슈가 나오는 군요. 빠른 대처로 사용자들이 피해를 입지 않았으면 좋겠습니다.

프리스트

/ 18-11-12 10:08/ 신고

보안 취약점은 파도파도 끝이 없네

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/05] SKT, Z 폴드7 \| Z 플립7 사전예약 개시

[11/05] GSMA에 삼성 갤럭시 S26 시리즈 포착, 플러스 대신 엣지로 교체?

[11/05] LG AI 연구원, 국내 첫 하이브리드 AI '엑사원(EXAONE) 4.0' 공개

[11/05] 실리콘파워, 킥스탠드 포함 맥세이프 지원 보조배터리 WP10 출시

[11/05] 맥세이프 호환 자석부착형 외장 SSD, 트랜샌드 ESD420 발표

[11/05] 드림어스컴퍼니 플로(FLO), 1억 곡을 FLO에서 OX퀴즈 이벤트 진행

[11/05] 뱅앤올룹슨, 국내 단 1대 아틀리에 리미티드 에디션 아르데코 공개

[11/05] 크로스오버, 옥션 지마켓 7월 2차 빡세일 진행

[11/05] 와이즈앱, 한국인이 가장 많이/오래 사용하는 AI(인공지능)챗봇 순위는?

[11/05] 다나와, 2025 으뜸효율 가전제품 환급사업 맞춤형 검색 기능 제공

[11/05] 다올티에스, 델 게이밍 노트북 G15 쿠팡서 단독 특가 판매

[11/05] HP, ‘Victus Gaming Laptop 15-fb3084AX’ 출시

[11/05] 32인치 OLED 4K 게이밍 모니터, GIGABYTE MO32U G마켓 ‘빡세일 앵콜’ 특별 프로모션 진행

[11/05] 퍼플랩, 인텔 CPU 기반 ‘퍼포만테 시리즈’로 G마켓 브랜드위크 참여

[11/05] 넥슨, ‘NYPC 코드배틀 : 캠퍼스리그’ 이벤트 진행

[11/05] MSI, 파워 수냉쿨러 케이스 구매자 대상 최대 4만원 스팀코드 및 신작 게임 명말 공허의 깃털 게임 증정

[11/05] 해외로 가는 LG 스탠바이미 2, 이동식 스크린 시장 리더십 확장

[11/05] 월드 오브 워쉽 X 블루 아카이브, 두 번째 콜라보레이션 돌입

[11/05] 디자인·기능·앱까지 새롭게 바뀐 IP 카메라, ipTIME C500G 및 C400G

[11/05] 콕스, 프라이버시 커버 장착 Full HD 1080P 웹캠 CPC1080 출시