인텔 스카이레이크와 카비레이크 CPU의 HT 관련 보안 취약점 발견

2018-11-05 10:21
이상호 기자 ghostlee@bodnara.co.kr

인텔 CPU에서 새로운 보안 취약점이 발견되었다.

새롭게 발견된 보안 취약점은 가상스레드(하이퍼스레딩)와 관련된 사이드채널 보안 취약점으로, 올해 초 공식 발표된 스펙터/ 멜트다운과 다른 종류의 보안 취약점이며, 공격자는 해당 취약점을 악용해 프로세서의 데이터를 추출할 수 있다.

공식적으로는 인텔 스카이레이크와 카비레이크 프로세서에 해당 취약점이 확인되었지만, 연구진은 잠재적으로는 하이퍼스레딩을 사용하는 모든 인텔 CPU, 가상 스레드 기술을 지원하는 AMD CPU 역시 해당 보안 취약점이 내포되어 있을 것으로 의심하고 있다.

이에 따라 해당 보안 취약점을 발견한 PortSmash 연구진들은 가상 스레딩 기술을 비활성화하고 OpenSSL 1.1.1 또는 1.1.0i 버전으로 업그레이드 할 것을 권하였으며, 인텔은 곧 이와 관련한 자세한 내용을 공개할 것이란 입장을 전했다.

이 기사의 의견 보기

즐거운하루

/ 18-11-05 13:23/ 신고

꾸준히 인텔 프로세서에 대한 보안 이슈가 나오는 군요. 빠른 대처로 사용자들이 피해를 입지 않았으면 좋겠습니다.

프리스트

/ 18-11-12 10:08/ 신고

보안 취약점은 파도파도 끝이 없네

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/05] 서린씨앤아이, 라이프타임 워런티 적용된 ADATA DDR5-4800 CL40 모델 출시

[11/05] AMDxHP 게이밍&사무용 노트북, 네이버 핫 IT슈 라이브 진행

[11/05] 다크플래쉬, DS900G 와이드 커브드 케이스 출시

[11/05] <ACECRAFT> 듀얼 절망 모드 본격 오픈.. 경품 이벤트 대결 시작!

[11/05] 라데온 성장의 심장인 드라이버, 최신 vs 초기 버전의 배틀그라운드 성능은?

[11/05] 마우저 일렉트로닉스, 산업 자동화 및 제조 분야를 위한 오므론(Omron)의 E3AS-HF 레이저 센서 공급

[11/05] 컴투스 신작 MMORPG ‘더 스타라이트’, 9월 3일 PC 사전 다운로드 시작!

[11/05] 리얼 후기 남기고 경품까지! MSI 지포스 RTX™ 50 시리즈 이벤트 진행해

[11/05] 스토리 기반 AI 데이터 레이어 ‘포세이돈’, 첫 번째 DePIN 앱 출시

[11/05] 엔비디아, 새 게임 4종에 DLSS 4 멀티 프레임 생성 추가 지원

[11/05] 뷰소닉, KALS2025서 신제품 LX720-4K 공개를 통해 차세대 홈 엔터테인먼트 제시

[11/05] 벤큐, KALS2025에서 ‘AI 시네마 모드’ 탑재한 프리미엄 빔프로젝터 W4100i 시연

[11/05] 크립토랩, 카카오엔터프라이즈와 클라우드-보안 협력 MOU 체결

[11/05] 삼성전자, 갤럭시 폴더블 신제품 초대형 미디어아트 디지털 옥외광고 선보여

[11/05] DRAM 반도체 1위 굳히기, SK하이닉스 업계 최초 양산용 High NA EUV 도입

[11/05] 엔비디아, 지포스 RTX 5060과 RTX 5060 Ti 8GB 공급량 축소?

[11/05] TV 화질의 새로운 시대, 돌비 비전 2 공개

[11/05] 서린씨앤아이, 비콰이어트 PC케이스 구매 시 쿨링팬 증정 이벤트 진행

[11/05] 이에프엠네트웍스 -ipTIME, AC1300급 무선 AP ‘Ring-mini3’ 출시

[11/05] 카스퍼스키, 양자컴퓨팅 보안 위협 경고