최근 intel은 Intel CPU의 Spectre와 Meltdown 취약점을 패치할 수 있는 최신 Linux Micro code 데이터 파일을 공개하였습니다. 사용자들은 이 마이크로코드를 이용하여 OS상의 취약점을 패치할 수 있으며, BIOS 업데이트를 진행할 필요는 없습니다. 이번에 Intel에서 공개한 마이크로코드 데이터파일에는 40여종이 넘는 리눅스 버전들의 패치코드가 공개되었으며, 다양한 모델의 Intel CPU에 최적화 되어있습니다. 패치가 제공되는 CPU정보는 여기에서 확인이 가능합니다. 윈도우 사용자도 역시 마이크로코드를 통해 업데이트가 가능하지만, Windows의 마이크로코드 패치는 MS의 호환성 테스트 이후에 정식으로 공개할 예정입니다. Linux 사용자들은 Linux 배포판에 포함되어..

국내외 보안동향 2018. 1. 17. 17:32

최근 인텔은 ‘펌웨어 업데이트 후 일부 사용자들의 재부팅 속도 저하에 관한 보고를 받았다’고 발표했으며, 이러한 문제가 발생한 PC들은 브로드웰/하스웰 CPU를 탑재한 기기에서 문제가 발생한 것이라고 덧붙였습니다. 인텔은 이러한 문제를 해결하기 위해 최대한 빠른 시일 내에 수정된 버전을 발표하겠다고 밝혔지만, 이미 많은 개인 및 기업들과의 법적 소송은 피할 수 없을 것으로 보입니다. 데이터 센터 운영자들은 기기의 상태를 불안정하게 만드는 패치 문제를 해결하기 위해 고군분투 하고 있습니다. 멜트다운/스펙터 패치 문제로 골머리를 앓는 기업은 인텔 만이 아닙니다. AMD도 지난 목요일, 스펙터 패치 문제를 인정했습니다. 다행히 x86 챌린저 제품에서는 멜트다운 패치 문제가 발견되지 않았습니다. 인텔은 스펙터 ..

국내외 보안동향 2018. 1. 15. 16:02

최근 Linux, Windows, Mac OS에 영향을 미치는 인텔의 아직 공개되지 않은 취약점에 대하여 우려의 목소리가 높습니다. 해당 취약점은 커널 메모리 정보를 사용자 공간에 유출 시키는 취약점으로, 인텔 몇세대에 걸쳐 영향을 끼칩니다. 인텔의 엠바고로 인해 아직 더 많은 정보는 나오지 않은 상황이지만, 데이터센터/클라우드 업체 등에서는 이미 관련 문제에 대해 인식하고 조치를 취했을 것으로 추정됩니다. 해당 버그에 관한 문의가 많아서 커널 패치로 인한 성능 저하에 대한 몇 가지 벤치마크(비교평가, 컴퓨터의 부품 등의 성능을 프로그램을 이용하여 비교, 평가하여 점수를 낸 결과)를 수행하였습니다. 버그 수정으로 인한 성능 저하는 OS에 따라 다르지만 대략 5~30% 정도로 알려져 있습니다. 현재까지 몇..

국내외 보안동향 2018. 1. 4. 09:57