ÀÌ Áß ¸áÆ®´Ù¿îÀº ÀÎÅÚ Á¦Ç°¿¡¸¸ ÀÖ´Â °áÇÔÀÌÁö¸¸ ½ºÆåÅÍ´Â ÀÎÅÚ»Ó¸¸ ¾Æ´Ï¶ó AMD¡¤ARM µî ´Ù¸¥ CPU¿¡µµ Á¸ÀçÇÑ´Ù.
ÀÌ µÎ º¸¾È°áÇÔÀÌ ½ÇÁ¦·Î ¾Ç¿ëµÈ °ÍÀ¸·Î ¾Ë·ÁÁø ÇØÅ· »ç·Ê´Â ¾ÆÁ÷ ³ª¿ÀÁö ¾Ê¾Ò´Ù.
¹®Á¦°¡ »ý±ä´Ù¸é º¹¼öÀÇ ÀÌ¿ëÀÚ°¡ ·Î±×ÀÎÇÏ´Â ¼¹ö³ª Ŭ¶ó¿ìµå ¼¹ö¿¡¼ ÀϾ °ø»êÀÌ Å©Áö¸¸, ¿ø·ÐÀûÀ¸·Î º¸¸é PC³ª ½º¸¶Æ®Æù µî °³ÀÎ »ç¿ëÀÚ ÇÑ ¸íÀÌ ¾²´Â ±â±âµµ ¾È½ÉÇÒ ¼ö¸¸Àº ¾ø´Ù.
Áö±Ý °³ÀÎ PC »ç¿ëÀÚ°¡ ÇÒ ¼ö ÀÖ´Â ÃÖ¼±ÀÇ Á¶Ä¡´Â CPU Ĩ¼Â ¾÷ü¿Í ¿î¿µÃ¼Á¦(OS) °³¹ß»ç°¡ ¹èÆ÷ÇÏ´Â º¸¾È ¾÷µ¥ÀÌÆ®¿Í ÆÐÄ¡¸¦ Àû¿ëÇÏ´Â °ÍÀÌ´Ù.
¸¸ÀÏ¿¡ ´ëºñÇØ ºê¶ó¿ìÀú¸¦ ¾÷µ¥ÀÌÆ®ÇÏ°í ¾ÈƼ¹ÙÀÌ·¯½º ÇÁ·Î±×·¥À» ÄÑ µÎ´Â °Íµµ ÇÊ¿äÇÏ´Ù.
½º¸¶Æ®Æù »ç¿ëÀÚ´Â ±¸±Û°ú ¾ÖÇÃÀÌ ¹èÆ÷Ç߰ųª °ð ¹èÆ÷ÇÒ ÃֽŠº¸¾È ÆÐÄ¡¸¦ Àû¿ëÇÏ¸é µÈ´Ù.
¡Þ PC »ç¿ëÀÚÀÇ °æ¿ì
¡ã OS ¾÷µ¥ÀÌÆ®
¸¶ÀÌÅ©·Î¼ÒÇÁÆ®(MS)´Â À©µµ¿ì 10, 8.1, 7 SP1¿ë ±ä±Þ ¾÷µ¥ÀÌÆ® ÆÐÄ¡¸¦ ÀÌ¹Ì ³»³ù´Ù. »ç¿ëÀÚµéÀº '½ÃÀÛ' ¸Þ´º¿¡¼ '¼³Á¤'¡æ¾÷µ¥ÀÌÆ® ¹× º¸¾È¡æ'Windows ¾÷µ¥ÀÌÆ®'¸¦ Â÷·Ê·Î ãÀº µÚ '¾÷µ¥ÀÌÆ® »óÅÂ'¿¡¼ '¾÷µ¥ÀÌÆ® È®ÀÎ'À» ´·¯ º¸¸é µÈ´Ù.
È®ÀÎ °á°ú ¹®Á¦°¡ µÈ º¸¾ÈÃë¾àÁ¡À» ¸·´Â 2018³â 1¿ù 4ÀÏÀÚ ¾÷µ¥ÀÌÆ® ÆÐÄ¡°¡ PC¿¡ ¼³Ä¡µÅ ÀÖÁö ¾Ê´Ù¸é, Á÷Á¢ ´Ù¿î·Îµåµµ °¡´ÉÇÏ´Ù.
À©µµ¿ì 10Àº http://www.catalog.update.microsoft.com/Search.aspx?q=KB4056892, À©µµ¿ì 8.1Àº https://www.catalog.update.microsoft.com/Search.aspx?q=KB4056898, À©µµ¿ì 7 SP1Àº https://www.catalog.update.microsoft.com/Search.aspx?q=KB4056897¿¡¼ °¢°¢ Á¡°ËÇؼ ³»·Á¹ÞÀ¸¸é µÈ´Ù.
¾ÖÇÃÀº Áö³´Þ¿¡ ³»³õÀº ¸ÆOS(macOS) ÇÏÀÌ ½Ã¿¡¶ó 10.13.2¿¡ ¸áÆ®´Ù¿î Ãë¾àÁ¡À» ¹æ¾îÇÏ´Â ¾÷µ¥ÀÌÆ®¸¦ ÀÌ¹Ì Àû¿ëÇß´Ù. ÀÚµ¿ ¾÷µ¥ÀÌÆ®¸¦ ÇÏÁö ¾Êµµ·Ï ¼³Á¤µÅ ÀÖ´Ù¸é, ¾Û ½ºÅä¾îÀÇ '¾÷µ¥ÀÌÆ®' ÅÇ¿¡¼ ¾÷µ¥ÀÌÆ®ÇÒ ¼ö ÀÖ´Ù.
±¸±Û Å©·ÒºÏÀÇ °æ¿ì Áö³´Þ¿¡ ³ª¿Â Å©·ÒOS 63 ¹öÀü¿¡ ¹®Á¦Á¡À» ÀϺΠ¿ÏÈÇÏ´Â º¸¾È ÆÐÄ¡°¡ ¹Ý¿µµÅ ÀÖÀ¸¸ç, ÀÌ´Þ 23ÀÏ ³ª¿Ã Å©·ÒOS 64 ¹öÀü¿¡¼´Â º¸¾È Ãë¾àÁ¡ ¾Ç¿ë °¡´É¼ºÀ» ´õ¿í ÁÙÀ̱â À§ÇØ Ãß°¡·Î Á¶Ä¡¸¦ ÃëÇÒ ¿¹Á¤ÀÌ´Ù.
¡ã Æß¿þ¾î ¾÷µ¥ÀÌÆ® Á¡°Ë
ÀÎÅÚ¡¤AMD¡¤ARM µî Ĩ¼Â ¾÷üµéÀº HP, µ¨, ·¹³ë¹ö µî °¢ PC Á¦Á¶»ç¸¦ ÅëÇØ ÆÐÄ¡¸¦ ¹èÆ÷Ç߰ųª À̸¥ ½ÃÀÏ ³»¿¡ ¹èÆ÷ÇÒ ¿¹Á¤ÀÌ´Ù. ´ÙÀ½ ÁÖ ¸»±îÁö´Â ÃÖ±Ù 5³â »çÀÌ¿¡ ³ª¿Â ÀÎÅÚ ÇÁ·Î¼¼¼ žÀç Á¦Ç° Áß 90% ÀÌ»ó¿¡ ´ëÇÑ ÆÐÄ¡°¡ ³ª¿Ã °ÍÀ̶ó´Â °Ô ÀÎÅÚÀÇ ¿¹»óÀÌ´Ù.
ÃÖ±Ù¿¡ ³ª¿Â PC Áß »ó´ç¼ö´Â ÀÎÅͳݿ¡ ¿¬°áÇØ ³õÀ¸¸é Ĩ¼Â Æß¿þ¾î ¾÷µ¥ÀÌÆ®°¡ ³ª¿Â »ç½ÇÀ» ÀÚµ¿À¸·Î °¨ÁöÇÑ ÈÄ »ç¿ëÀÚ ½ÂÀÎÀ» °ÅÃÄ ¾÷µ¥ÀÌÆ®¸¦ Àû¿ëÇϵµ·Ï ¼³Á¤µÅ ÀÖ´Ù.
ÀÎÅÚÀÌ ÀÚ»ç Ĩ¼ÂÀÌ Å¾ÀçµÈ PC¿¡ Æß¿þ¾î ¾÷µ¥ÀÌÆ®°¡ µÅ ÀÖ´ÂÁö¸¦ Á¡°ËÇØ ÁÖ´Â µµ±¸(https://downloadcenter.intel.com/download/27150)¸¦ ³»³õ¾ÒÀ¸¹Ç·Î, À̸¦ ÀÌ¿ëÇØ Á¡°ËÇØ º¼ ¼öµµ ÀÖ´Ù.
¡ã ºê¶ó¿ìÀú ¾÷µ¥ÀÌÆ®
±¸±Û Å©·Ò, MS ÀÎÅÍ³Ý ÀͽºÇ÷η¯, ¿¡Áö, ¾ÖÇà »çÆĸ®, ¸ðÁú¶ó ÆÄÀ̾îÆø½º µî ÁÖ¿ä PC¿ë ºê¶ó¿ìÀúµéÀº ¹®Á¦°¡ µÇ´Â º¸¾ÈÃë¾àÁ¡À» ¹æ¾îÇÏ´Â ¾÷µ¥ÀÌÆ®¸¦ ³»³õÀº »óÅ´Ù. °¢ ºê¶ó¿ìÀúÀÇ ¾÷µ¥ÀÌÆ® ¸Þ´º¿¡¼ ÃֽŠ¾÷µ¥ÀÌÆ®¸¦ ¹Ý¿µÇÏ´Â °ÍÀÌ ¹Ù¶÷Á÷ÇÏ´Ù.
¡ã ¾ÈƼ¹ÙÀÌ·¯½º ¾÷µ¥ÀÌÆ®
ÀüÅëÀûÀÎ ¾ÈƼ¹ÙÀÌ·¯½º ÇÁ·Î±×·¥µéÀº Áö±Ý ´Ü°è¿¡¼´Â ¸áÆ®´Ù¿îÀ̳ª ½ºÆåÅÍ º¸¾ÈÃë¾àÁ¡À» ÀÌ¿ëÇÑ °ø°ÝÀ» °¨ÁöÇÏÁö´Â ¸øÇÑ´Ù. ÇÏÁö¸¸ ÀÌ·± Ãë¾àÁ¡À» ÀÌ¿ëÇÏ´Â ¾Ç¼ºÄڵ尡 ÃâÇöÇÑ »ç½ÇÀÌ ÆÄ¾ÇµÈ ÈÄ PC¿¡ ½É¾îÁö´Â °æ¿ì´Â ¾ÈƼ¹ÙÀÌ·¯½º ÇÁ·Î±×·¥À¸·Î Àâ¾Æ³¾ ¼ö ÀÖ´Ù. 100% ¸·À» ¼ö´Â ¾øÁö¸¸, Ʋ¸²¾øÀÌ µµ¿òÀÌ µÈ´Ù´Â °ÍÀÌ´Ù.
ÀÌ ¶§¹®¿¡ ¾ÈƼ¹ÙÀÌ·¯½º ÇÁ·Î±×·¥À» ´Ã ÃÖ½ÅÀ¸·Î À¯ÁöÇؼ »ç¿ëÇÏ´Â °ÍÀÌ ¹Ù¶÷Á÷ÇÏ´Ù´Â °Ô À̹ø Ãë¾àÁ¡À» ¹ß°ßÇÑ ±¸±Û º¸¾È Àü¹®°¡µéÀÇ Á¶¾ðÀÌ´Ù.
¡Þ ½º¸¶Æ®Æù »ç¿ëÀÚÀÇ °æ¿ì
´çºÐ°£ ¾Èµå·ÎÀ̵åÆùÀ̳ª ¾ÆÀÌÆù µî ½º¸¶Æ®Æù »ç¿ëÀÚµéÀº ¸ÅÀÏ OS¡¤º¸¾È¡¤¾Û ¾÷µ¥ÀÌÆ®¸¦ Á¡°ËÇÏ´Â °ÍÀÌ ¹Ù¶÷Á÷ÇÏ´Ù.
¹®Á¦°¡ µÈ Ãë¾àÁ¡µéÀ» óÀ½À¸·Î ¹ß°ßÇØ ÀÎÅÚ µî¿¡ ¾Ë¸° ±¸±ÛÀº ÀÌ¹Ì ¾Èµå·ÎÀ̵å¿ë º¸¾È ÆÐÄ¡¸¦ ¸¸µé¾úÀ¸¸ç, À̸¦ ½º¸¶Æ®Æù Á¦Á¶»ç³ª Åë½Å»ç µîÀ» ÅëÇØ ±Ý¸í°£¿¡ ¹èÆ÷ÇÒ ¿¹Á¤ÀÌ´Ù. ±¸±Û ³Ø¼½º³ª Çȼ¿ µî ±¸±Û ÀÚü ´Ü¸»±â¿¡ ´ëÇؼ´Â ºü¸¥ ¹èÆ÷°¡ ÀÌ·ïÁú °ÍÀ¸·Î º¸ÀÌÁö¸¸, »ï¼ºÀüÀÚ µî ´Ù¸¥ Á¦Á¶»çÀÇ ¾Èµå·ÎÀ̵åÆù¿¡´Â ÆÐÄ¡ Àû¿ë¿¡ ´Ù¼Ò ½Ã°£ÀÌ ´õ °É¸± ¼öµµ ÀÖ´Ù.
¿ÃÇØ 1¿ù ÀÌÈÄ ³ª¿Â ¾Èµå·ÎÀÌµå º¸¾È ¾÷µ¥ÀÌÆ®¿¡´Â ¹®Á¦Á¡À» ÀϺΠ¿ÏÈÇÏ´Â ÆÐÄ¡°¡ ÀÌ¹Ì Àû¿ëµÅ ÀÖÀ¸¸ç, ±¸±ÛÀº ¾ÕÀ¸·Î Ãë¾àÁ¡ ¹æ¾î ´É·ÂÀ» ´õ¿í ³ôÀÌ´Â Ãß°¡ ÆÐÄ¡µµ °èȹ ÁßÀÌ´Ù.
¾ÖÇÃÀº ¸áÆ®´Ù¿î Ãë¾àÁ¡À» ¸·´Â ÆÐÄ¡¸¦ ¾ÆÀÌÆù, ¾ÆÀÌÆеå, ¸Æ, ¾ÖÇÃTV µî ÀÚ»ç Á¦Ç°¿¡ Áö³´Þ ÀÌ¹Ì Àû¿ëÇß´Ù. ¾ÖÇà iOS 11.2ºÎÅÍ ÀÌ¿¡ ÇØ´çÇÑ´Ù. ¾ÖÇÃÀº ¶Ç ¸çÄ¥ ³»·Î ½ºÆåÅÍ Ãë¾àÁ¡À» ¹æ¾îÇϱâ À§ÇÑ »çÆĸ® ºê¶ó¿ìÀú ¾÷µ¥ÀÌÆ®¸¦ ¹èÆ÷ÇÒ ¿¹Á¤ÀÌ´Ù.
[Ç¥] CPU Ĩ¼Â ¾÷ü¡¤OS °³¹ß»çº° ¾÷µ¥ÀÌÆ®¡¤ÆÐÄ¡
[ÀÚ·áÁ¦°ø: Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA)]
¡Ø ±¸±Û ÇÁ·ÎÁ§Æ® Á¦·Î ÆÀÀÌ ¹ßÇ¥[1]ÇÑ CPU Ãë¾àÁ¡¿¡ ´ëÇÑ ÆÐÄ¡ÀÓ
[Âü°í ¸µÅ©]
[1] https://googleprojectzero.blogspot.kr/2018/01/reading-privileged-memory-with-side.html
[2] https://newsroom.intel.com/news/intel-responds-to-security-research-findings/
[3] http://www.amd.com/en/corporate/speculative-execution
[4] https://developer.arm.com/support/security-update
[5] https://lkml.org/lkml/2017/12/4/709
[6] https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV180002
[7] https://support.apple.com/en-us/HT208394
[8] https://security.googleblog.com/2018/01/todays-cpu-vulnerability-what-you-need.html
±¸ºÐ | ÆÐÄ¡ ÇöȲ | ¹èÆ÷ ¿©ºÎ |
Intel | Àåºñ Á¦Á¶»ç ¹× OS °³¹ß»ç ¸¦ ÅëÇØ ÆÐÄ¡ ±Ç°í [2] | ¹èÆ÷Áß |
AMD | Àåºñ Á¦Á¶»ç ¹× OS °³¹ß»ç ¸¦ ÅëÇØ ÆÐÄ¡ ±Ç°í [3] | ¹èÆ÷Áß |
ARM | ÆÐÄ¡ ¹öÀü ¹èÆ÷('18.1.4) [4] | ¹èÆ÷Áß |
Linux | ·¹µåÇÞ, µ¥ºñ¾È µî ÆÐÄ¡ ¹öÀü ¹èÆ÷('18.1.4) [5] | ¹èÆ÷Áß |
À©µµ¿ì | (PC) Windows 7, 8.1, 10( Server) 2008, 2008 R2, 2 012, 2012 R2, 2016´ë»ó ÆÐÄ¡ ¹èÆ÷('18.1.4) [6] | ¹èÆ÷Áß |
MacOS,iOS | ¸áÆ®´Ù¿î Ãë¾àÁ¡¿¡ ´ëÇÑ ÆÐÄ¡¹öÀü ¹èÆ÷('17.12.7) | ¹èÆ÷Áß |
½ºÆåÅÍ Ãë¾àÁ¡¿¡ ´ëÇÑ ÆÐ Ä¡¹öÀü ¹èÆ÷ ¿¹Á¤ [7] | ¹èÆ÷¿¹Á¤ | |
Android | ÆÐÄ¡¹öÀü ¹èÆ÷ ¿¹Á¤('18. 1.6) [8] | ¹èÆ÷¿¹Á¤ |
VMware | ÆÐÄ¡¹öÀü ¹èÆ÷('18.1.4) [9] | ¹èÆ÷Áß |
[ÀúÀÛ±ÇÀÚ ¨Ï¿¬ÇÕ´º½º ¹«´Ü ÀüÀç-Àç¹èÆ÷ ±ÝÁö]