[공유] 인텔 프로세서에 또 심각한 결함...기업 클라우드 호스트 공격 노출

키뉴스 http://www.kinews.net/news/articleView.html?idxno=119467

--

8번째 결함엔 인텔 소프트웨어 가드 익스텐션(SGX)도 안 통해

인텔 프로세서의 차세대 유령, 가상머신이용 클라우드 호스트 공격

가상머신(VM)을 이용해 클라우드 서비스용 호스트 서버를 공격하도록 통로를 열어놓게 만든다는 점에서 기업들을 긴장시키고 있다.

인텔은 이 문제를 해결하기 위해 2가지 패치를 계획중이며 첫 번째 패치는 5월에 시작되고, 두 번째 패치는 8월로 예정돼 있다.

애플 ARM 칩도 위험한가?

“지금까지 우리는 인텔 프로세서와 패치 계획에 대한 구체적인 정보를 갖고 있지만, 적어도 일부 ARM CPU 역시 취약하다는 초기 증거가 있다”고 밝히고 있다.

-본문 중 일부

--

이번에는 기업들이 바짝 긴장해야 하는 기사로군요.

특히, 아마존의 AWS나, 구글의 GCP, 마이크로소프트의 Azure 등 인텔 제온 프로세서를 이용하여 서버를 구축하거나, 그 서버를 빌려 쓰는 곳에서는 결코 좋아할 수 없는 내용이네요.

애플에 대한 내용도 살짝 보이는 군요.