HP, Dell, 레노버 PC서 주변기기 펌웨어 취약점 발견

2020-02-19 10:04
이상호 기자 ghostlee@bodnara.co.kr

델과 HP, 레노버를 포함한 다수 제조사의 PC 수백만대가 보안 취약점에 노출되었다는 조사 결과가 나왔다.

Eclypsium에 따르면 이들 3사를 비롯한 PC 제조사들의 제품에서 발견된 취약점은 주변 기기의 서명되지 않은 펌웨어에 기인하며, 제조사들은 해당 문제를 최소 2015년부터 인지하고 있었다고 전했다.

서명되지 않은 펌웨어가 사용되어 취약점이 노출된 주변기기는 노트북의 카메라, 랜 카트(네트워크 인터페이스 카드), 트랙 패드, USB 허브, 무선 랜 카드(와이파이 어댑터) 등인 것으로 알려졌으며, 연구진은 해당 취약점에 노출된 제품으로 델 XPS 15 9560 무선 어댑터와 HP 와이드 비전 Full HD 카메라, 레노버 씽크패드의 터치패드와 트랙패드를 예로 들었다.

펌웨어는 운영체제보다 하드웨어를 밀접한 수준에서 제어하는데 사용되므로 운영체제상에서의 백신으로는 악성 펌웨어 여부를 탐지하고 치료하기 어렵고, 다른 사이버 공격의 통로로 악용될 수 있는 만큼 빠른 대응이 필요하다.

한편, 서명되지 않은 펌웨어 취약점 관련 세부 내용은 Eclypsium 홈페이지에서 확인할 수 있다.

닉네임

비회원

보드나라 많이 본 뉴스

MS, 게임 리컴파일과 모딩 기술 연구 '엑스박스 랩' 신설

SK하이닉스, SSD 컨트롤러 병목 해결할 H-TPU 공개

엔비디아, 최대 35% 빨라진 DLSS FG 모드 프리셋 C 발표

보드나라 많이 본 기사

더욱 개선된 360도 카메라, DJI Osmo 360 II 써보니

삼성전자 갤럭시 생태계의 새식구 공개, 갤럭시 탭 S12 시리즈와 클립형 버즈 스마트태그3

노트북의 게임-허브-로컬 AI 솔루션, 기가바이트 AORUS RTX 5060 Ti AI BOX 제이씨현

보드나라 최신 기사

[02/19] 이엠텍, 컴팩트한 2슬롯 설계와 강력한 게이밍 성능의 PALIT 지포스 RTX 5060 INFINITY 2 출시!

[02/19] 브리츠, K-컬처 블루투스 스피커 ‘BZ-KOR1’ 출시

[02/19] 마이크로소프트, ‘에이전틱 내부자’ 보호 위한 새로운 보안 접근법 제시

[02/19] 앤커 이노베이션코리아, 프리미엄 라이프스타일 테크 브랜드로 전면 리브랜딩

[02/19] ‘듀엣 나이트 어비스’, 인기 캐릭터 ‘리듬 되살아난 불꽃’ 등장! 1.7 버전 ‘여명 속으로’ 업데이트

[02/19] 카르민 코프, 스위스 스테이지 진출... LCK 4개 팀 첫 상대 확정

[02/19] <타워 오브 판타지> 6.4 버전 업데이트, 한정 레플리카 「레이나」 등장

[02/19] 대만에서 온 새로운 메모리 브랜드,AGI DDR5-6000 CL36 TURBOJET UD858 RGB 블랙 패키지 서린 (32GB(16Gx2))

[02/19] 스타워즈 배틀프론트 III 개발사로 EA DICE 대신 번지 물망?

[02/19] 16년 묵은 브로드컴 와이파이 취약점, 비밀번호 없이 공유기 장악 가능

[02/19] 인텔 노바 레이크 제온 E, LPE 코어 없는 P 또는 E 코어 단독 구성?

[02/19] MS, 윈도우 서버 10월 업데이트 후 익스체인지 서버 불안정 경고

[02/19] 폭스바겐코리아, 국내 100대 한정 골프 GTI 다크 모스 리미티드 에디션 사전 계약 개시

[02/19] 카스퍼스키, '글로벌 SMB 위협 현황 보고서' 발표

[02/19] 레노버, 로민과 AI 비식별화 통합 솔루션 선보여

[02/19] 모픽AI, 클로드, ChatGPT에서 연결하여 작업하는 ‘모픽 MCP’ 출시

[02/19] e스포츠 재단, ‘EWC 퀄리파이어 프로그램’ 출범

[02/19] 캐논, ‘EOS R8 Mark II’ 오늘(20일)부터 판매 개시

[02/19] 옵스왓, AI모델 보안 분석 솔루션 ‘메타디펜더 이더’ 출시

[02/19] 크래프톤, 지스타 2026 출품작 5종 공개

로그인 | 이 페이지의 PC버전