인텔 CPU 오버클럭 주의, 전압 조정 관련 Plundervolt 취약점 보고

2019-12-12 10:44
이상호 기자 ghostlee@bodnara.co.kr

6세대 이상의 인텔 코어 프로세서 사용자, 특히 오버클럭 사용자들 대상의 보안 취약점이 발견되어 주의가 요구된다.

Plundervolt라 명명된 취약점은 CPU 전압을 수동 고정 시 6세대 스카이레이크 이후 제품의 보안 강화를 위해 도입된 SGX(Software Guard Extensions) 기능을 무력화할 수 있다. 구체적으로는 오버클럭시 전압 조절에 이용되는 전압조절 인터페이스를 이용해 공격이 이뤄지며, 인텔은 지난 6월 해당 취약점 보고를 받은 이후 대응을 위한 마이크로코드(펌웨어) 배포를 시작했다.

해당 공격은 언더볼팅 인터페이스를 통해 악용되므로 감염된 인텔 XTU나 메인보드 제조사, 서드파티 오버클럭 툴 사용, 혹은 다른 경로로 악성 공격에 노출된 시스템에서 추가적으로 시스템 정보 유출 경로로 악용될 수 있으며, 멜트다운이나 스펙터보다 빠른 속도로 정보를 탈취할 수 있다.

한편, 인텔은 SGX를 사용하지 않거나, SGX를 사용하더라도 CPU 전압을 기본값으로 사용중이라면 취약점 노출을 걱정할 필요가 없다는 입장을 전했는데, 관련 소식을 전한 tomshardware에 따르면 인텔이 내놓은 취약점 개선 코드는 전압 변경을 제한하는 방식으로 진행되었다고 전했다.

이에 따라 해당 취약점 대응이 이뤄진 바이오스 업데이트 적용 후에는 오버클러킹의 필수인 전압 조정이 불가능해질 수 있어 오버클러커들에게 큰 타격으로 다가올 것으로 예상되며, 보다 자세한 내용은 https://plundervolt.com/서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

인텔 아크 G3 익스트림 전성비, AMD 라이젠 Z2 익스트림 두 배

에이수스, ‘컴퓨텍스 2026’서 차세대 AI PC 라인업 및 ROG 20주년 게이밍 비전 선봬

인텔, 에이전틱 AI를 위한 제온 6+, 네트워킹, AI 시스템 발표

보드나라 많이 본 기사

엔비디아 DGX Spark와 애플 맥미니 겨냥, AMD 미니 AI 워크스테이션 라이젠 AI 헤일로 공개

환율 상승 및 반도체 대란에도 다시 떨어지는 PC부품 가격, 그 이유는?

게임과 AI 모두 가성비 높은 선택, 인텔 데스크탑 성능 워크샵

보드나라 최신 기사

[12/12] LG전자, 내달 6일까지 대국민 응원행사 ‘국가대표가전 국민 응원 대축제’ 펼친다

[12/12] 브라보텍, 미니멀에 감각적인 패턴을 더한 프리미엄 미니타워 튜닝 케이스 JONSBO D33 BTF 출시

[12/12] 아우디, 브랜드 역사상 가장 강력한 슈퍼카 ‘아우디 누볼라리’ 공개

[12/12] OWC, 컴퓨텍스2026에서 썬더볼트 5 기반 스택 AI 가속기 및 스튜디오스택 공개

[12/12] 케이던스, 엔디비아와 업계 최초 ‘자율형 AI 반도체 칩 설계 엔지니어’ 공개

[12/12] 구글 제미나이, ‘BTS 더 시티 아리랑’ 공식 AI 컴패니언으로 참여

[12/12] 아틱(ARCTIC),컴퓨텍스2026에서 컴팩트 쇼케이스 케이스 Xtender Mini 및 신제품 라인업 공개

[12/12] ams OSRAM, 원예용 조명을 위한 OSCONIQ™ P 3737 Gen 3 LED 제공

[12/12] 아이노비아, 베스트셀러 라벨프린터 'NIIMBOT D101' 5,000원 할인 + 호환 라벨지 추가 증정 프로모션 진행

[12/12] 노르딕 세미컨덕터, 제품 수명주기 전반으로 AI 기반 개발 지원 확대

[12/12] 리드텍(Leadtek),컴퓨텍스2026에서 엔비디아 블랙웰 아키텍처 기반 AI 워크스테이션 및 GPU 라인업 발표

[12/12] 스틸시리즈, T1과 파트너십 계약 연장

[12/12] CPU 온도도 낮추는 VGA 보조 쿨러? 쿨러마스터 마스터플로우 공개

[12/12] MSI MEG X 모니터, 공정성 논란 AI 기능 삭제?

[12/12] FSR 4.1 지원 확대 불구, RDNA 3.5 그래픽은 지원 미확정

[12/12] 셰에라자드, BURSON AUDIO 헤드폰 앰프 Stellar 시리즈 2종 출시

[12/12] 스타트럭코리아 6월 특별 프로모션 실시

[12/12] 시놀로지, 컴퓨텍스 2026에서 차세대 DSM 및 데이터 관리 솔루션 풀 라인업 공개

[12/12] TCL, 롯데하이마트와 최대 30% 할인 'TCL 세일 페스타' 진행

[12/12] 하이트(HYTE),컴퓨텍스2026에서 시각적 맞춤형 케이스 및 쿨링팬 핵심 신규 제품군 공개

로그인 | 이 페이지의 PC버전