quickmenu
PC 뉴스 홈  

인텔 CPU 오버클럭 주의, 전압 조정 관련 Plundervolt 취약점 보고

2019-12-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

6세대 이상의 인텔 코어 프로세서 사용자, 특히 오버클럭 사용자들 대상의 보안 취약점이 발견되어 주의가 요구된다.

Plundervolt라 명명된 취약점은 CPU 전압을 수동 고정 시 6세대 스카이레이크 이후 제품의 보안 강화를 위해 도입된 SGX(Software Guard Extensions) 기능을 무력화할 수 있다. 구체적으로는 오버클럭시 전압 조절에 이용되는 전압조절 인터페이스를 이용해 공격이 이뤄지며, 인텔은 지난 6월 해당 취약점 보고를 받은 이후 대응을 위한 마이크로코드(펌웨어) 배포를 시작했다.

해당 공격은 언더볼팅 인터페이스를 통해 악용되므로 감염된 인텔 XTU나 메인보드 제조사, 서드파티 오버클럭 툴 사용, 혹은 다른 경로로 악성 공격에 노출된 시스템에서 추가적으로 시스템 정보 유출 경로로 악용될 수 있으며, 멜트다운이나 스펙터보다 빠른 속도로 정보를 탈취할 수 있다.

한편, 인텔은 SGX를 사용하지 않거나, SGX를 사용하더라도 CPU 전압을 기본값으로 사용중이라면 취약점 노출을 걱정할 필요가 없다는 입장을 전했는데, 관련 소식을 전한 tomshardware에 따르면 인텔이 내놓은 취약점 개선 코드는 전압 변경을 제한하는 방식으로 진행되었다고 전했다.

이에 따라 해당 취약점 대응이 이뤄진 바이오스 업데이트 적용 후에는 오버클러킹의 필수인 전압 조정이 불가능해질 수 있어 오버클러커들에게 큰 타격으로 다가올 것으로 예상되며, 보다 자세한 내용은 https://plundervolt.com/서 확인할 수 있다.
닉네임 lock
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사

보드나라 최신 기사
[12/12] 엔비디아, AI 에이전트로 수백만 명이 사용하는 크리에이티브 도구 확장  
[12/12] 엔비디아 코스모스 3 엣지 공개.. 엣지 GPU에서 로컬 피지컬 AI 위한 프론티어 월드 모델 제공  
[12/12] 엔비디아, 에이전트 툴킷으로 DGX 스테이션에서 개인용 AI 에이전트 구축 실행 간소화  
[12/12] 엔비디아, 새로운 옴니버스 라이브러리로 에이전트 툴킷 확장  
[12/12] 마이크로소프트, 차세대 AMD 인스팅트 및 AMD 에픽 프로세서 도입  
[12/12] 지니어스몰, 생활가전 브랜드 대거 입점  
[12/12] BYD 그룹, 파리 생제르맹과 공식 자동차 파트너십 체결  
[12/12] 로지텍, '유나이트 서울 2026' 공식 스폰서 참여  
[12/12] 유니티, 유나이트 서울 2026서 ‘Unity 7’ 로드맵 발표  
[12/12] 해긴 ‘2026 프로야구GO!’, 신규 카드 등급 FA 시즌 및 유니폼 7종 추가 등 대규모 업데이트 실시  
[12/12] 콕스, 충전과 페어링을 한 번에 지원하는 'CPM10 충전독 무선 게이밍 마우스' 출시  
[12/12] IAR 코리아, ‘IAR Korea Embedded Conference 2026’ 개최  
[12/12] 클라우드플레어, 최신 봇 공격 차단하는 원클릭 행동 기반 방어 솔루션 ‘프리커서(Precursor)’ 정식 출시  
[12/12] TSMC 기밀 중국 유출 시도, 전 관리자 대만 국가안보법으로 기소  
[12/12] ADATA 회장, AI가 만든 RAM 부족 장기화 경고  
[12/12] 아틱 MX-4 새 패키지 적용, 위조품 식별성 높인다  
[12/12] 가트너, 올해 AI 모델·플랫폼 시장 63% 성장 전망  
[12/12] 삼성디스플레이, DisplayHDR True Black 1400 지원 노트북용 탠덤 OLED 공급  
[12/12] HPE, 소버린 AI·슈퍼컴퓨팅 인프라를 간소화하는 새로운 슈퍼컴퓨팅 프로그래밍 소프트웨어 발표  
[12/12] 서린씨앤아이, 에센코어 클레브 핏 브이 블랙 및 화이트 AMD 메모리 출시  
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010