올해 초 공식 발표된 CPU 보안 취약점인 멜트다운과 스펙터는 그동안 수 차례의 변종이 발견되어왔는데, 9개 대학의 공동 연구진이 7종의 새로운 변종을 발견했다.
새롭게 발견된 7개의 보안 취약점 중 2개는 멜트다운, 5개는 스펙터의 변종으로, 연구팀은 개념 증명 코드를 이용하여 이들 취약점의 위험성을 증명했다.
신규 발견된 멜트다운 취약점은 인텔 및 AMD에서 x86 바운드 명령어 사용 취약점, 인텔 CPU에서의 메모리 보안 키 우회를 사용하며, 스펙터 취약점은 CPU 패턴 기록 테이블/ CPU 지점 대상 버퍼/ CPU 리턴 스택 버퍼/ CPU 분기 기록 버퍼를 악용한다.
또한, 연구진은 패턴 기록 테이블(Patter History Table) 매커니즘에 기반한 세 가지의 새로운 스펙터 공격 유형과 분기 타겟 버퍼(Brach Target Buffer)에 대한 두 가지의 새로운 스펙터 공격 방식을 찾아 냈으며, 이들 공격 방식은 인텔과 AMD, ARM CPU에 유효하다.
한편, 연구팀은 이번에 새롭게 발견된 7종의 변종 취약점이 이론상 기존의 일부 완화 조치로 충분하지 못하다는 의견을 개진해, 업계의 추가적인 대응이 필요할 것으로 예상된다. |
