썬더볼트 장치 연결만으로 PC 감염? 썬더크랩(Thunderclap) 보안 취약점 경고

2019-02-28 10:32
이상호 기자 ghostlee@bodnara.co.kr

썬더크랩(Thunderclap) 보안 취약점으로 인해 썬더볼트 디바이스 연결만으로 사용자 시스템이 악성 공격에 노출될 수 있다는 경고가 나왔다.

라이스 대학과 SRI 인터내셔널의 컴퓨터 과학 기술부의 공동 연구에 따르면, USB-C 커넉터 기반 썬더볼트 3 케이블을 사용할 경우 DMA(Direct Memory Access) 공격 방어를 위한 IOMMUs(Input-Output Memory Management Units)을 우회하는 썬더크랩 취약점이 발견되었다.

썬더볼트 디바이스가 해당 취약점 악용을 위해 설계 되었을 경우 수초만에 사용자의 개인 데이터를 탈취하거나 커널 제어 흐름을 탈취할 수 있으며, 이번 취약점은 USB-C 타입 썬더볼트 연결을 포함해 PCIe 타입 연결에서도 가능하다.

이번 취약점은 의심되는 케이블이나 주변 기기 사용을 배제하는 것으로 대응할 수 있지만 확인이 쉽지 않은 관계로 피해를 입을 잠재적 가능성은 상존하며, 연구진은 현 시점에서 썬더볼트 디바이스 사용을 중지하는 것이 궁극적인 대응법이라고 전했다.

연구진은 2019년 NDSS (Network and Distributed System Security) 컨퍼런스에서 썬더크랩 취약점을 발표하며 윈도우 7 이상의 운영체제와 우분투와 FreeBSD, 맥OS에서 악용될 수 있음을 경고, OS 개발사들이 대응 작업에 나서줄 것을 주문했다.

이 기사의 의견 보기

암드렛츠고 / 19-03-01 15:14/ 신고

이것도 인텔 작품인데... 멜트다운, 스펙터부터 시작해서 썬더크랩까지 줄줄이 보안시망. 요즘 인텔CPU탑재 노트북은 썬더볼트 넣은게 하나둘 늘어나는 시점인데...