인텔은 320 시리즈 SSD 후속으로 520 시리즈 SSD를 발표한 가운데 520 시리즈 SSD는 현재 많은 SSD 제조사가 사용 중인 샌드포스 SF-2281 SSD 컨트롤러를 사용했다.
그런데 최근 인텔 엔지니어는 샌드포스 SF-2281 SSD 컨트롤러에 AES 256bit 데이터 암호화 기능의 결함을 발견했다고 anandtech는 밝혔다. 해당 문제는 SSD 컨트롤러 자체의 결함으로 펌웨어로는 수정이 가능하지 않다고 언급해 칩셋의 리비전 변경이나 교체가 필요할 것으로 예상된다.
SSD에 적용된 AES (Advanced Encryption Standard) 기술은 하드웨어 기반 컨트롤러와 암호화 기술을 바탕으로 성능 저하를 최소화하면서 외부에서 저장된 데이터에 접근시 데이터를 암호화해 정보 유출 등을 방지할 수 있는 것으로 알려졌다.
인텔은 이 문제에 대해 샌드포스 SF-2281 SSD 컨트롤러를 적용한 520 시리즈 SSD 사용자 중 AES 128bit 암호화 기능에 만족하지 못하거나 AES 256bit 암호화 기능을 필요로 하는 고객들을 대상으로 환불 프로그램 시작한다고 발표했으며 자세한 내용은 여기를 참고 하자.
해당 제품의 환불 프로그램은 2012년 7월 1일 이전까지 구입한 사용자를 대상으로 환불을 진행하며, 2012년 10월 1일까지 진행할 것으로 알려졌다.
이번 AES 256bit 암호화 결함 문제는 샌드포스 SF-2281 컨트롤러를 사용한 모든 제품에 해당하는 것인지 인텔이 사용한 컨트롤러에 한정된 것인지는 확실하게 알려져 있지 않다. 그러나 같은 컨트롤러가 사용되는 타사의 제품 중에 해당 암호화 기능을 지원하는 제품이 있다면 인텔처럼 이를 알리고 환불 등과 같은 빠른 대응이 필요해 보인다.
최근 출시가 이루어진 인텔 330 시리즈 SSD는 같은 샌드포스 SF-2281 SSD 컨트롤러를 사용하고 있으나 스펙 문서에 자세한 암호화 기능을 명시해 놓고 있지 않아 이번 환불 프로그램에는 포함되지 않았다.
330 시리즈 SSD는 스펙 문서에 구체적으로 명시하지 않았고 환불 프로그램에 포함되지 않는 것으로 미루어 기존 인텔 320 시리즈 SSD 등과 같이 AES 128bit 암호화 기능만을 제공하는 것으로 보여진다.
2012년 6월 13일 오후 2시 27분 추가
이번 샌드포스 SF-2281 SSD 컨트롤러의 결함에 대해 샌드포스 대변인의 말을 인용한 여러 외신 (expreview, techreport 등)은 미국 수출 규제 요구 (보안상의 문제로 수출 제한)에 AES 256bit가 포함되었기 때문에 샌드포스는 여러 나라의 출시를 고려해 SF-2000 시리즈의 암호화를 AES-128bit 또는 그 아래 수준으로 낮췄다고 전했다.
그러나 AES 128bit 암호화 기술을 깨는데 10억년 가량의 시간이 걸리기 때문에 AES 256bit를 지원하지 못해도 암호화 성능에는 큰 영향은 없을 것으로 주장되기도 한다.
AES 256bit 암호화 지원 결함에 대한 대응으로 인텔은 환불 프로그램을 시행, 킹스톤 (Kingston)은 샌드포스와 논의 중인 것으로 알려졌다. |
