인텔 CPU를 포함해 플랫폼 단에서 약 70여개의 보안 취약점이 발견되어 완화 작업에 돌입했다.
인텔 보안 블로그를 통해 공개된 내용에 따르면 인텔 플랫폼 업데이트(IPU) 과정에서 자체적으로 확인한 67종을 포함해 총 77종의 취약점이 확인되었으며, 이후 파트너사들과 협력해 보안 및 기능 업데이트를 제공 중이다.
블로그를 통해 공개된 취약점은 CVSS 스코어 기준 2.3부터 9.6까지 위험도가 평가되고 있으며, 위험도가 높은 취약점에 대한 완화 조치를 우선적으로 진행하고 있다. 해당 취약점에 대한 완화 조치 적용 관련 내용은 시스템 제조사 혹은 운영체제 공급사를 통해 확인 가능하다.
이번에 확인된 인텔 CPU 관련 취약점은 플랫폼 보안을 위한 SGX 및 TXT, MDS, TAA, TSX 기능 및 관련 소프트웨어, 드라이버 등 광범위한 범위에서, 일반 소비자용 프로세서와 서버용 프로세서 및 이더넷 컨트롤러 등 다양한 제품군에서 확인된다.
한편, 인텔 보안 블로그에서는 언급되지 않았지만 관련 소식을 전한 Phoronix 측에 따르면, 인텔은 새롭게 발견된 취약점 완화 조치에 따른 성능 영향은 최대 4% 수준임을 알려왔다고 전했다. 인텔이 발표한 보안 취약점 관련 내용은 인텔 보안 블로그서 확인 가능하다. |
