quickmenu
PC 뉴스 홈  

인텔 CPU 오버클럭 주의, 전압 조정 관련 Plundervolt 취약점 보고

2019-12-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

6세대 이상의 인텔 코어 프로세서 사용자, 특히 오버클럭 사용자들 대상의 보안 취약점이 발견되어 주의가 요구된다.

Plundervolt라 명명된 취약점은 CPU 전압을 수동 고정 시 6세대 스카이레이크 이후 제품의 보안 강화를 위해 도입된 SGX(Software Guard Extensions) 기능을 무력화할 수 있다. 구체적으로는 오버클럭시 전압 조절에 이용되는 전압조절 인터페이스를 이용해 공격이 이뤄지며, 인텔은 지난 6월 해당 취약점 보고를 받은 이후 대응을 위한 마이크로코드(펌웨어) 배포를 시작했다.

해당 공격은 언더볼팅 인터페이스를 통해 악용되므로 감염된 인텔 XTU나 메인보드 제조사, 서드파티 오버클럭 툴 사용, 혹은 다른 경로로 악성 공격에 노출된 시스템에서 추가적으로 시스템 정보 유출 경로로 악용될 수 있으며, 멜트다운이나 스펙터보다 빠른 속도로 정보를 탈취할 수 있다.

한편, 인텔은 SGX를 사용하지 않거나, SGX를 사용하더라도 CPU 전압을 기본값으로 사용중이라면 취약점 노출을 걱정할 필요가 없다는 입장을 전했는데, 관련 소식을 전한 tomshardware에 따르면 인텔이 내놓은 취약점 개선 코드는 전압 변경을 제한하는 방식으로 진행되었다고 전했다.

이에 따라 해당 취약점 대응이 이뤄진 바이오스 업데이트 적용 후에는 오버클러킹의 필수인 전압 조정이 불가능해질 수 있어 오버클러커들에게 큰 타격으로 다가올 것으로 예상되며, 보다 자세한 내용은 https://plundervolt.com/서 확인할 수 있다.
닉네임 lock
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사

보드나라 최신 기사
[12/12] 이엠텍, 단 일주일간 하이마트 단독 PALIT 브랜드 데이 특가 기획전 진행  
[12/12] 엔비디아, ‘지포스 데이 2026’ 개최.. 지포스 8800 GTX 쿠다 20주년 기념  
[12/12] 20년만에 밝혀지는 이머전스 데이의 잔혹상, 기어스 오브 워 E-Day  
[12/12] 넷플릭스, 2026 부산국제영화제서 '크리에이티브 아시아' 개최  
[12/12] HPE, 네트워킹 사업 전략 제시.. AI 시장 공략 강화  
[12/12] 엔비디아, 향후 5년간 미국 과학 발전 위해 10억 달러 규모 투자 지원  
[12/12] MSI, 에이전틱 AI 시대를 위한 RTX 스파크 기반 2-in-1 노트북 ‘프레스티지 N16 Flip AI+’ 공개  
[12/12] 유니티, ‘유니티 AI 게임잼’ 참가자 모집  
[12/12] ‘젠레스 존 제로’, 3.3 버전 ‘다시 하늘을 향해’ 오는 21일 업데이트  
[12/12] AWS, 기업의 '지능형 기계' 개발 돕는 '피지컬 AI 툴체인' 공개  
[12/12] 삼성전자 갤럭시 S27 시리즈에 DC 디밍 기술 도입?  
[12/12] 중고 시장 노리며 더 정교해진 가짜 지포스 RTX 4090 등장  
[12/12] 샤오미코리아, 9.99mm 슬림 디자인에 운동·수면 관리 기능 강화한 ‘Xiaomi 스마트밴드 11’ 국내 출시  
[12/12] HP 코리아, 쿠팡 ‘쿠가세’서 AI PC부터 게이밍 노트북까지 대표 포트폴리오 선보여  
[12/12] 지클릭커, 0.005mm 래피드 트리거 품은 '마그네온 GRT61' 미니배열 마그네틱 게이밍 키보드 출시  
[12/12] AMD, VGA 파트너사 공급 GDDR6 메모리 가격 인상?  
[12/12] 로보락, 한국 시장 특화 플래그십 로봇청소기 ‘S10 MaxV Ultra Steam’ 국내 출시  
[12/12] 한국레노버, 쿠팡 ‘쿠가세’서 노트북·태블릿 최대 28% 할인  
[12/12] 비트엠, 34형 UWQHD 120Hz 21:9 커브드 모니터 Newsync H34WQ120 출시  
[12/12] 엔비디아, RTX Pro 증산 위해 지포스 RTX 5090 단종?  
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010