quickmenu
PC 뉴스 홈  

인텔 CPU 오버클럭 주의, 전압 조정 관련 Plundervolt 취약점 보고

2019-12-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

6세대 이상의 인텔 코어 프로세서 사용자, 특히 오버클럭 사용자들 대상의 보안 취약점이 발견되어 주의가 요구된다.

Plundervolt라 명명된 취약점은 CPU 전압을 수동 고정 시 6세대 스카이레이크 이후 제품의 보안 강화를 위해 도입된 SGX(Software Guard Extensions) 기능을 무력화할 수 있다. 구체적으로는 오버클럭시 전압 조절에 이용되는 전압조절 인터페이스를 이용해 공격이 이뤄지며, 인텔은 지난 6월 해당 취약점 보고를 받은 이후 대응을 위한 마이크로코드(펌웨어) 배포를 시작했다.

해당 공격은 언더볼팅 인터페이스를 통해 악용되므로 감염된 인텔 XTU나 메인보드 제조사, 서드파티 오버클럭 툴 사용, 혹은 다른 경로로 악성 공격에 노출된 시스템에서 추가적으로 시스템 정보 유출 경로로 악용될 수 있으며, 멜트다운이나 스펙터보다 빠른 속도로 정보를 탈취할 수 있다.

한편, 인텔은 SGX를 사용하지 않거나, SGX를 사용하더라도 CPU 전압을 기본값으로 사용중이라면 취약점 노출을 걱정할 필요가 없다는 입장을 전했는데, 관련 소식을 전한 tomshardware에 따르면 인텔이 내놓은 취약점 개선 코드는 전압 변경을 제한하는 방식으로 진행되었다고 전했다.

이에 따라 해당 취약점 대응이 이뤄진 바이오스 업데이트 적용 후에는 오버클러킹의 필수인 전압 조정이 불가능해질 수 있어 오버클러커들에게 큰 타격으로 다가올 것으로 예상되며, 보다 자세한 내용은 https://plundervolt.com/서 확인할 수 있다.
닉네임 lock
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사

보드나라 최신 기사
[12/12] 크래프톤, ‘하이파이 러시’, 플레이스테이션 5 프리미엄 패키지판 예약 판매  
[12/12] 그라비티 게임 유나이트(GGU), PC MMORPG ‘라그나로크 제로: 글로벌’ 사전 예약 시작!  
[12/12] 넷마블 <세븐나이츠 키우기>, 최초의 다크나이츠 각성 영웅 ‘브란즈&브란셀’ 등 업데이트  
[12/12] MSI, AMD 메인보드 구매 시 ‘붉은 사막’ 게임 번들 증정 이벤트 진행  
[12/12] 서린씨앤아이, 11번가 디지털리빙 십일절 통해 주요 하드웨어 대규모 특가 진행  
[12/12] 2월 DDR5 메모리 고점대비 30% 하락, 안정화의 신호탄인가 잠깐의 조정인가? [메모리 가격 폭등 6부]  
[12/12] LG전자, 디오스 오브제컬렉션 인덕션 ‘모노라인 글라스’ 출시  
[12/12] 넥슨 ‘아주르 프로밀리아’, ‘코믹월드 330 일산’ 상세 프로그램 공개  
[12/12] 탁월한 전력 효율&AI 최적화 스냅드래곤 X 탑재 ASUS 젠북 A14,&비보북 16 네이버 신학기 할인전 참여  
[12/12] 기가바이트, 24인치 OC 175Hz 게이밍 모니터 쿠팡 사전예약 특가 진행  
[12/12] 노르딕 세미컨덕터, MWC 2026에서 대규모 신제품 출시로 셀룰러 IoT 리더십 강화  
[12/12] 그라비티, 가족형 파티 게임 ‘뽀로로 대운동회’ Nintendo Switch 정식 출시!  
[12/12] ‘용족’ IP로 사전 흥행 입증한 ‘DX: 각성자들’, 오늘(5일) 한국 정식 출시  
[12/12] 넷마블, 신작 MMORPG <SOL: enchant> 사전등록 시작  
[12/12] 위메이드, 글로벌 e스포츠 토너먼트 ‘이미르컵 월드 챔피언십’ 성황리 개최  
[12/12] ‘승리의 여신: 니케’, 신규 SSR 니케 ‘E.H.’ 등장  
[12/12] 엔비디아, 프로그래머블 셰이더 도입 지포스 3 출시 25주년 재조명  
[12/12] 아이폰용 A18 Pro 넣은 맥 등장, 애플 맥북 네오 발표  
[12/12] 엔비디아, 바이오하자드 레퀴엠 최적화용 드라이버 핫픽스 595.76 버전 배포  
[12/12] 지포스 RTX 5050, GDDR6 8GB서 GDDR7 9GB로 업그레이드?  
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010