AMD 서버용 CPU 에픽 시리즈에 보안 취약점 확인

2021-05-18 10:09
이상호 기자 ghostlee@bodnara.co.kr

AMD의 서버용 CPU인 에픽(EPYC) 시리즈에서 보안 이슈가 발견되어 AMD가 대응에 나섰다.

1세대부터 3세대까지의 모든 에픽 프로세서와 임베디드 에픽 프로세서에서 발견된 취약점 2종은 암호화된 가상화 보안(SEV, Secure Encrypted Virtualization) 관련으로, 암호화된 가상 머신에 대한 코드 삽입 공격이 가능한 내용이다.

AMD는 이번 취약점과 관련해 완화책을 배포했지만, 3세대 에픽 프로세서에서 지원하는 SEV-SNP 기능을 활용하므로 1세대 및 2세대 에픽 프로세서 사용자는 여전히 이들 취약점에 노출된다.

구형 에픽 CPU 사용자에 대해서는 구체적인 대응 방침을 밝히지 않았지만, 이번 취약점을 악용하기 위해서는 물리적인 접근이 필요하다고 밝혀 시스템 접근자에 대한 철저한 관리를 당부했다.

비회원

보드나라 많이 본 뉴스

보드나라 많이 본 기사

보드나라 최신 기사

[05/18] 젠하이저 천장형 마이크 TCC M, 줌 룸즈 인증 획득

[05/18] 마에스트로 포렌식, '디지털포렌식 침해사고포렌식 세미나' 개최

[05/18] Aida64, AMD Zen6 아키텍처 CPU 지원 업데이트

[05/18] 서린씨앤아이, 클레브 DDR5 RGB 메모리 구성된 완제 PC 구매 시 사은품 증정

[05/18] 레드햇, ‘레드햇 차량용 OS’ 중심 포괄적 파트너 생태계 구축… 플랫폼·실리콘·미들웨어·애플리케이션·서비스 사전 통합 통해 SDV 혁신 가속화

[05/18] 라익미, 초경량 무선살균청소기 TS35·TA45 벌써 5차 앵콜 라이브 진행

[05/18] 밸로프, 소셜 리듬게임 '클럽엠스타' 14주년 맞아 대규모 이벤트 진행

[05/18] CD 프로젝트 레드, 스테이트 오브 언리얼 2025에서 더 위쳐 4 언리얼 엔진 5 기술 데모 발표

[05/18] 틱톡 2025 제주포럼 공식 파트너 참여

[05/18] 2025 LCK MSI 대표 선발전 예고, MSI 티켓은 단 두 장

[05/18] 33원정대 강제 종료 대응, 지포스 핫픽스 드라이버 576.66 버전 배포

[05/18] 르노코리아, 2025년 5월 내수 4202대 및 수출 5658대로 총 9860대 판매

[05/18] 벤큐 조위, 4K 무선 게이밍 마우스 EC1-DW, EC3-DW 출시

[05/18] 넷마블, 초대형 오픈월드 RPG <일곱 개의 대죄: Origin> 사전등록 시작

[05/18] 벽람항로, 서비스 7주년 기념 ‘테마 카페’ 및 ‘메이드 카페’ 개최!

[05/18] 넥슨 ‘블루 아카이브’, 대한적십자사와 ‘Saving Lives, Together!’ 캠페인 진행

[05/18] 꺾을 자가 없다! 젠지, 18전 전승으로 마무리!

[05/18] 콕스, 카일 광축 V2를 적용한 게이밍 키보드 ‘CY104K’ 출시

[05/18] 현대차·기아, EV 트렌드 코리아 2025 참가

[05/18] MSI, AI 게이밍 노트북 2종 및 핸드헬드 게임기 클로 신제품 출시