quickmenu
PC 뉴스 홈  

인텔 CPU 오버클럭 주의, 전압 조정 관련 Plundervolt 취약점 보고

2019-12-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

6세대 이상의 인텔 코어 프로세서 사용자, 특히 오버클럭 사용자들 대상의 보안 취약점이 발견되어 주의가 요구된다.

Plundervolt라 명명된 취약점은 CPU 전압을 수동 고정 시 6세대 스카이레이크 이후 제품의 보안 강화를 위해 도입된 SGX(Software Guard Extensions) 기능을 무력화할 수 있다. 구체적으로는 오버클럭시 전압 조절에 이용되는 전압조절 인터페이스를 이용해 공격이 이뤄지며, 인텔은 지난 6월 해당 취약점 보고를 받은 이후 대응을 위한 마이크로코드(펌웨어) 배포를 시작했다.

해당 공격은 언더볼팅 인터페이스를 통해 악용되므로 감염된 인텔 XTU나 메인보드 제조사, 서드파티 오버클럭 툴 사용, 혹은 다른 경로로 악성 공격에 노출된 시스템에서 추가적으로 시스템 정보 유출 경로로 악용될 수 있으며, 멜트다운이나 스펙터보다 빠른 속도로 정보를 탈취할 수 있다.

한편, 인텔은 SGX를 사용하지 않거나, SGX를 사용하더라도 CPU 전압을 기본값으로 사용중이라면 취약점 노출을 걱정할 필요가 없다는 입장을 전했는데, 관련 소식을 전한 tomshardware에 따르면 인텔이 내놓은 취약점 개선 코드는 전압 변경을 제한하는 방식으로 진행되었다고 전했다.

이에 따라 해당 취약점 대응이 이뤄진 바이오스 업데이트 적용 후에는 오버클러킹의 필수인 전압 조정이 불가능해질 수 있어 오버클러커들에게 큰 타격으로 다가올 것으로 예상되며, 보다 자세한 내용은 https://plundervolt.com/서 확인할 수 있다.
닉네임 lock
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사

보드나라 최신 기사
[12/12] 몸캠피싱, ‘탈퇴 강요’ 신종 수법 확산.. 라바웨이브, 가해자 계정 사전 체크 대응책 제시  
[12/12] MSI, 게이밍기어 구매자 대상으로 9월 사용 후기 이벤트 열어  
[12/12] 맥스틸(MAXTILL), CPU 쿨러 신제품 출시 기념 예약 판매 진행  
[12/12] 넷마블 뱀파이어 컨셉 신작 <뱀피르>, 오는 6일 신규 월드 ‘리델’ 오픈  
[12/12] 알테어, ‘2025 추계 AI 워크숍’ 개최  
[12/12] 앱코, AS104시리즈 콕스 CS 시리즈 CHILKEY 신제품 잇따라 출시  
[12/12] 포르쉐 AG, 신형 911 최상위 모델 전 세계 최초 공개 예정  
[12/12] 레노버, 컨슈머-비즈니스-모바일 전 영역 아우르는 AI 혁신 포트폴리오 공개  
[12/12] 쿠빙스, 독일 IFA 전시회서 신제품 원액기-블렌더 출품  
[12/12] SPM × 전자랜드 세모키, 풀배열 키보드 ‘PL108W 세모키’ 첫 컬래버레이션 출시  
[12/12] 플레이기어, 입문자를 위한 게이밍마우스패드 ‘5040 Air’ 출시  
[12/12] 서린씨앤아이, HYTE Y70 터치 인피니티 구매 시 LED 스트랩 증정  
[12/12] 대원씨티에스, 참가만 해도 모바일쿠폰 50,000 원 증정 ‘나의 ASRock 이야기’ 챌린지 진행  
[12/12] MSI, 전 세계 단 2,000대 한정 '프레스티지 13 AI+ 우키요에 에디션' 핸드메이드 노트북 출시  
[12/12] 웹스크리에이티브, '다크에덴 키우기x건버드2' 콜라보 업데이트 진행  
[12/12] 다크플래쉬, ‘BM-02 이동식 TV 모니터 거치대 스탠드’ 출시  
[12/12] 대한자동차경주협회(KARA), 제1회 KARA 드라이브 투게더 개최  
[12/12] 넥써쓰-플레이위드코리아, '로한2 글로벌' 사전예약 시작  
[12/12] 최대 열흘 추석 연휴 사전 점검,코어 울트라 7 265K & RTX 5070 Ti 게임 성능  
[12/12] 배틀그라운드 모바일, 국내 프로 대회 ‘PMPS 2025 시즌 2’ 개막  
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010