최신 정보
보안 / 해킹 CPU 칩셋 취약점 보안 업데이트 권고
2018.01.05 10:20
□ 개요
o Google社 Project Zero는 Intel社, AMD社, ARM社 CPU 제품의 취약점을 발표[1]
o 영향 받는 버전 사용자는 해결방안에 따라 최신버전으로 업데이트 권고
□ 내용
o CPU의 부채널 공격(side channel attack)으로 인해 캐시 메모리의 저장된 정보가 노출되는 취약점
- Spectre(스펙터, CVE-2017-5753, CVE-2017-5715)
- Meltdown(멜트다운, CVE-2017-5754)
□ 해결 방안
- 아래 칩셋 제조사 및 OS 개발사를 확인하여 최신 업데이트 적용
※ 최신 업데이트가 미 제공된 제품을 사용할 경우 패치 예정일을 확인하여 신속하게 패치하는 것을 권고
구분 | 패치 현황 | 배포 여부 |
Intel | 펌웨어 패치버전 배포(’18.1.4), 장비 제조사 및 OS 개발사를 통해 패치 권고 [2] | 배포중 |
AMD | 장비 제조사 및 OS 개발사를 통해 패치 권고 [3] | 배포중 |
ARM | 패치 버전 배포(’18.1.4) [4] | 배포중 |
Linux | 레드햇, 데비안 등 패치 버전 배포(’18.1.4) [5] | 배포중 |
윈도우 | (PC) Windows 7, 8.1, 10 (Server) 2008, 2008 R2, 2012, 2012 R2, 2016 대상 패치 배포(’18.1.4) [6] |
배포중 |
MacOS | 패치버전 배포(’17.12.7) | 배포중 |
Android | 패치버전 배포 예정(’18.1.6) [7] | 배포예정 |
VMware | 패치버전 배포(’18.1.4) [8] | 배포중 |
※ 보안 패치 이후 시스템 성능의 영향을 미치는 이슈가 발생할 수 있으므로 설치 전 해당 제조사의 보안 공지 내용을 상세히
검토하는 것이 필요
□ 용어설명
o 부채널 공격(side channel attack) : 특수한 상황에서 처리 시간 차이의 특성을 이용한 공격 방식 중 하나
□ 기타 문의사항
o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
댓글 [3]
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 최신정보 이용 안내 | gooddew | - | - |
6650 | 윈도우 / MS| Windows 8 KMS 불법 인증자, Microsoft 계정 차단될 수 있음 [37] | 엘휘 | 29840 | 08-09 |
6649 | MSDN 에 Windows 7 모든 통합버전이 나왔음.!! [66] |
|
25638 | 08-29 |
6648 | 소프트웨어| 리눅스 라이트 1.0.0 [11] |
|
23974 | 11-29 |
6647 | 윈도우 / MS| Windows 8 의 권장사양 입니다. [5] | 고래 천사 | 23659 | 09-14 |
6646 | 윈도우 / MS| MS 알고도 모른척? '해적판 윈도우8' 영구인증 된다? [21] | 어설프군YB | 22488 | 11-23 |
6645 | TED에서 소개된 Bing Map |
|
21644 | 02-14 |
6644 | msdn 에 Windows7 서비스팩1 한글 통합판 등장 [39] | 슬픔의언덕 | 19747 | 02-23 |
6643 | 윈도우 / MS| 윈도8. 윈도7 보다 많이 팔았는데 사용자는 리눅스보다 적어.. [14] |
|
18334 | 12-01 |
6642 | 윈도우 / MS| Microsoft Office 2019 Retail (x86 & x64) DVD [49] | 디폴트 | 18206 | 09-25 |
6641 | 윈도7, 호환성 불만 갈수록 태산~ [89] | Native 64 | 17738 | 11-05 |
6640 | 윈도우 / MS| 홍차의꿈 윈도우10 정발 소식 [12] |
|
16994 | 07-28 |
6639 | 윈도우 / MS| [예상] 윈도우 8 출시일...-RTM-정식- [52] |
|
16780 | 06-10 |
6638 | CoreAVC 2.0 (for Windows) 출시. [19] | 미테니사키 | 16778 | 12-21 |
6637 | 코렐, '윈집 14.5 한글' 국내 공급 [13] | 미테니사키 | 16261 | 07-08 |
6636 | 소프트웨어| 한글과컴퓨터, '한컴오피스 2024' 출시 [64] | 노랑통닭 | 16239 | 10-12 |
6635 | ASUS BIOS Update [10] | 뚜버기 | 15982 | 10-31 |
6634 | 대학생 윈도우 7 프로 39,900원 [105] |
|
15866 | 10-21 |
6633 | 윈도우 / MS| Windows 8에는 연연하지 마세요. [28] | 통나무 | 15840 | 10-18 |
6632 | 윈도우 / MS| Windows 8.1 with Update 3 릴리즈 [10] | 신조사협 | 15837 | 12-16 |