인텔 스카이레이크와 카비레이크 CPU의 HT 관련 보안 취약점 발견

2018-11-05 10:21
이상호 기자 ghostlee@bodnara.co.kr

인텔 CPU에서 새로운 보안 취약점이 발견되었다.

새롭게 발견된 보안 취약점은 가상스레드(하이퍼스레딩)와 관련된 사이드채널 보안 취약점으로, 올해 초 공식 발표된 스펙터/ 멜트다운과 다른 종류의 보안 취약점이며, 공격자는 해당 취약점을 악용해 프로세서의 데이터를 추출할 수 있다.

공식적으로는 인텔 스카이레이크와 카비레이크 프로세서에 해당 취약점이 확인되었지만, 연구진은 잠재적으로는 하이퍼스레딩을 사용하는 모든 인텔 CPU, 가상 스레드 기술을 지원하는 AMD CPU 역시 해당 보안 취약점이 내포되어 있을 것으로 의심하고 있다.

이에 따라 해당 보안 취약점을 발견한 PortSmash 연구진들은 가상 스레딩 기술을 비활성화하고 OpenSSL 1.1.1 또는 1.1.0i 버전으로 업그레이드 할 것을 권하였으며, 인텔은 곧 이와 관련한 자세한 내용을 공개할 것이란 입장을 전했다.

이 기사의 의견 보기

즐거운하루

/ 18-11-05 13:23/ 신고

꾸준히 인텔 프로세서에 대한 보안 이슈가 나오는 군요. 빠른 대처로 사용자들이 피해를 입지 않았으면 좋겠습니다.

프리스트

/ 18-11-12 10:08/ 신고

보안 취약점은 파도파도 끝이 없네

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[11/05] 애플 중국 내수용 제품에 CXMT와 YMTC 메모리 검토?

[11/05] DLSS Swapper, 악성 코드 위험 출처 불분명 DLL 다운로드 금지 권고

[11/05] 어쌔신 크리드 블랙 플래그 리싱크드, 헤일로 캠페인 이볼브드 대응, 인텔 아크 그래픽 드라이버 업데이트

[11/05] 레이저, 엑스박스와 플레이스테이션 노린 무선 이어셋 해머헤드 V3 X 하이퍼스피드 출시

[11/05] 신일전자, 바람 전달력 높인 ‘리본 블레이드 팬’ 출시

[11/05] 말이 끝날 때까지 기다리고, 끼어들어도 알아듣는다… 오픈AI, 맥락을 이해하는 ‘챗GPT 보이스’ 공개

[11/05] 에이서, 쿠팡 무상 A/S 서비스 도입… 노트북 사후 서비스 편의성 강화

[11/05] 삼성전자, 최대 2.8GB/s 속도의 기업용 PCIe 6..0 SSD PM1763 양산

[11/05] 티피링크 타포, 태양광 패널 내장형 4K 배터리 보안 카메라 'Tapo C465' 출시

[11/05] 니콘이미징코리아 여름 캐시백 프로모션 실시, 최대 80만원 혜택

[11/05] 브리츠, 레트로 감성 포터블 CD 플레이어 'BZ-Apack3000' 출시

[11/05] 샤오미코리아, 최대 24일 배터리로 완성한 스마트워치 REDMI 워치 6 국내 출시

[11/05] 가비아, 물리 GPU와 클라우드 묶은 하이브리드 구성 출시

[11/05] '강력한 냉각과 정숙한 쿨링'..다크플래쉬, D31 시리즈 듀얼타워 공랭 CPU 쿨러 출시

[11/05] 디앤디컴, 화이트 감성의 메인보드 ‘ASRock B860M CHALLENGER WIFI 7 WHITE’ 출시

[11/05] 위즈플랫, 전문가용 초고속 외장스토리지’OWC Express 4M2 Ultra’출시

[11/05] MSI 노트북, 2026년 상반기 다나와 히트브랜드 선정

[11/05] 넷마블 <몬길: STAR DIVE> 대규모 여름 업데이트.. 신규 캐릭터 2종 등장

[11/05] 펍지 성수, 오픈 1주년 기념 팬 페스티벌 ‘1 YEAR LOADED’ 개최

[11/05] 대원씨티에스, 상품평만 남겨도 네이버페이 포인트 최대 1만원 지급.. ASRock 메인보드 포토리뷰 이벤트 실시