quickmenu
PC 뉴스 홈  

인텔 CPU 오버클럭 주의, 전압 조정 관련 Plundervolt 취약점 보고

2019-12-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

6세대 이상의 인텔 코어 프로세서 사용자, 특히 오버클럭 사용자들 대상의 보안 취약점이 발견되어 주의가 요구된다.

Plundervolt라 명명된 취약점은 CPU 전압을 수동 고정 시 6세대 스카이레이크 이후 제품의 보안 강화를 위해 도입된 SGX(Software Guard Extensions) 기능을 무력화할 수 있다. 구체적으로는 오버클럭시 전압 조절에 이용되는 전압조절 인터페이스를 이용해 공격이 이뤄지며, 인텔은 지난 6월 해당 취약점 보고를 받은 이후 대응을 위한 마이크로코드(펌웨어) 배포를 시작했다.

해당 공격은 언더볼팅 인터페이스를 통해 악용되므로 감염된 인텔 XTU나 메인보드 제조사, 서드파티 오버클럭 툴 사용, 혹은 다른 경로로 악성 공격에 노출된 시스템에서 추가적으로 시스템 정보 유출 경로로 악용될 수 있으며, 멜트다운이나 스펙터보다 빠른 속도로 정보를 탈취할 수 있다.

한편, 인텔은 SGX를 사용하지 않거나, SGX를 사용하더라도 CPU 전압을 기본값으로 사용중이라면 취약점 노출을 걱정할 필요가 없다는 입장을 전했는데, 관련 소식을 전한 tomshardware에 따르면 인텔이 내놓은 취약점 개선 코드는 전압 변경을 제한하는 방식으로 진행되었다고 전했다.

이에 따라 해당 취약점 대응이 이뤄진 바이오스 업데이트 적용 후에는 오버클러킹의 필수인 전압 조정이 불가능해질 수 있어 오버클러커들에게 큰 타격으로 다가올 것으로 예상되며, 보다 자세한 내용은 https://plundervolt.com/서 확인할 수 있다.
닉네임 lock
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사

보드나라 최신 기사
[12/12] 엔비디아, ‘네모트론 디벨로퍼 데이즈 서울 2026’ 개최  
[12/12] STCOM, 인텔 제온 6 기반 차세대 4U GPU 서버, ASUS ESC8000-E12 출시  
[12/12] 위즈플랫, 노트북 2대 공유 4K 듀얼 KVM 솔루션 ‘AV Access iDock KD-E20’ 출시  
[12/12] 크래프톤, 네이버-미래에셋과 인도서 대규모 기술 투자 협력 본격화  
[12/12] 고립된 달 위에서 피어난 유대와 생존, 프래그마타(PRAGMATA)  
[12/12] 2026 LCK 정규 시즌 4주 차 예고.. ‘연승 행진’ KT 롤스터, 팀 자체 기록 갈아치울까  
[12/12] 드롭박스, 챗GPT에서 주요 솔루션 앱 제공  
[12/12] 캐논코리아, 파워샷 시리즈 30주년 기념 ‘파워샷 G7 X Mark III 스페셜 에디션’ 출시  
[12/12] 라이엇 게임즈-포르쉐, 와일드 리프트에 '질주 본능' 담은 스킨 공개  
[12/12] 쿠도커뮤니케이션, 블랙덕 ‘시그널(Signal)’로 AI 코드 보안 시장 공략 본격화  
[12/12] Niantic, ‘Monster Hunter Now’ 봄맞이 대규모 이벤트 ‘MH Now 봄 축제 2026’ 개최  
[12/12] 컴투스 ‘서머너즈 워’, 12주년 열기 잇는다! 144종 몬스터 등장 ‘영웅 던전 리턴즈’ 실시  
[12/12] MSI, ‘게이밍+AI’ 통합 고성능 데스크탑 ‘코덱스’ 신제품 공개  
[12/12] 웹젠, 뮤 온라인 클래스 5종 리뉴얼 업데이트 진행  
[12/12] AMD FSR MFG 출시 임박?  
[12/12] 패스트레이싱 성능 최대 3배 개선, 엔비디아 ReSTIR PT Enhanced 알고리즘 발표  
[12/12] MS 차세대 엑스박스 헬릭스, 사실상 콘솔의 탈을 쓴 PC?  
[12/12] 파인디지털, 초고속 Wi-Fi 지원하는 극초고화질 룸미러 블랙박스 ‘파인뷰 R7 POWER’ 정식 출시  
[12/12] 엔비디아 베라 루빈 최적화, SK하이닉스 SOCAMM2 192GB 양산  
[12/12] 와콤코리아, 컴퓨존 라이브 방송 런칭… 특가 할인 및 사은품 혜택 제공  
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010