AMD가 일반 소비자용 라이젠 9000 시리즈 데스크톱 프로세서에서 지원하던 메모리 암호화 기능인 TSME를 조용히 비활성화했다는 사실이 확인되어 논란이 되고 있다.
TSME(Transparent Secure Memory Encryption)는 시스템 메모리에 저장되는 데이터를 하드웨어 수준에서 암호화하는 보안 기능으로, AMD의 PRO 라인업에서는 Memory Guard라는 이름으로 제공돼 왔다.
논란은 최근 AGESA 1.2.7.0 펌웨어 업데이트 이후 일부 일반 라이젠 CPU에서 TSME 지원이 사라진 사실이 확인되면서 시작됐다. 보안 점검 과정에서 라이젠 7 9700X 시스템의 TSME 지원 중단을 발견한 벤 킬패트릭은 MSI와 확인을 거쳐 해당 기능이 이전에는 지원됐지만 새 AGESA에서 비활성화됐다는 점을 파악했다. 이후 AMD 깃허브 저장소에 관련 버그 리포트가 올라왔지만 명확한 설명이 나오지 않으면서 AMD가 PRO 제품군과 일반 제품군을 구분하기 위해 기능을 제한한 것 아니냐는 비판이 제기됐다.
AMD는 이에 대해 라이젠 PRO 데스크톱 및 모바일 프로세서에서 Memory Guard 지원을 제거할 계획은 없다고 밝혔다. 또한 일부 비 PRO 라이젠 9000 시리즈 데스크톱 프로세서에서도 과거 BIOS 옵션으로 제공됐던 Memory Guard 기능을 7월 BIOS 릴리스를 통해 복원하겠다고 설명했다.
이번 조치는 일반 데스크톱 사용자에게 필수적인 기능을 되돌린다기보다, 이미 제공되던 보안 기능을 펌웨어 업데이트로 조용히 제거했다는 점에서 제기된 신뢰성 논란을 수습하는 성격이 강하다. TSME가 주로 물리적 접근을 전제로 한 공격에 대응하는 기능인 만큼 대부분의 일반 게이밍 PC 사용자에게 체감되는 변화는 크지 않을 수 있다. 그러나 보안 기능의 제공 여부를 명확히 고지하지 않고 변경했다는 점은 플랫폼 신뢰도와 직결되는 문제다.
결국 AMD의 이번 결정은 커뮤니티 반발 이후 기존 기능을 복원하는 방향으로 정리됐지만 지원 범위는 '일부(certain )' 비 PRO 라이젠 9000 시리즈 데스크톱 프로세서로 언급됐기 때문에, 사용자는 향후 메인보드 제조사가 제공하는 7월 이후 BIOS 업데이트와 해당 보드의 옵션 제공 여부를 확인할 필요가 있다. |
