이제 상당부분 알려지게된 마이크로프로세서의 심각한 버그 - 보안 이슈가 된 문제의 공식(?) 명칭은 Meltdown 과 Spectre 입니다. 구글 Google 연구진들에 의해 밝혀진 이 문제점은 간단히 말하면 OS 와 애플리케이션 / 보안 애플리케이션과 애플리케이션 간에 보여서는 안되는 메모리 영역이 노출됨으로써 의도하지 않은 데이터를 탈취할 수 있음이 드러난 것입니다. 또한 나아가 이 데이터를 악용할 수 있는 문제점입니다.

 

이 문제점에 대한 공식 웹사이트는 http://meltdownattack.com/  으로 오픈되었으며 이 웹사이트에 Meltdown 과 Spectre 에 대한 자세한 정보를 얻을 수 있습니다.

 

현재 이 두가지 버그는 PC 와 노트북, 모바일 기기, 클라우드 시스템 등 마이크로프로세서를 사용하는 모든 기기에서 적용될 수 있다 고 이 웹사이트는 전하고 있으며 Meltdown 의 경우 Out-of-Order 실행 방식으로 구동되는 모든 프로세서에서 잠재적으로 적용될 수 있다고 합니다.

 

구체적으로는 1995년 이후 출시된 모든 인텔 프로세서( Itanium 과 2013년 이전 ATOM 프로세서 제외) 에서 Meltdown 문제점을 확인하였고 ARM 과 AMD 프로세서에서는 확실하지 않다(Unclear) 고 언급하였습니다.

 

Spectre 버그는 현재 Intel, AMD, ARM 프로세서에서 모두 확인되었다고 언급되었습니다.

 

해당 웹사이트에는 마이크로프로세서 제조사와 OS 제조사들의 관련 문서와 보도자료를 링크하고 있습니다만, 구체적인 보안 패치와 개별 회사들의 조치가 시급한 상황입니다.

 

참고: http://meltdownattack.com/