Intel CPU 취약점 보안 업데이트 권고

□ 개요

 o Intel社 CPU에서 발생하는 취약점을 해결한 보안 업데이트를 발표

 o 영향 받는 버전 사용자는 해결방안에 따라 최신버전으로 업데이트 권고

□ 설명

 o Intel社 CPU의 예측 실행(Speculative execution) 과정에서 부채널 공격을 CPU 내(캐시) 저장된 정보가 노출되는 취약점(CVE-2018-12126, 12127, 12130, CVE-2019-11091)

  ※ 예측 실행(Speculative execution) : CPU가 예측되는 명령을 미리 실행하여 성능과 효율성을 향상시킨 기술

□ 영향 받는 제품

 o 참고사이트에 명시되어 있는 ‘Affected Products’을 통해 취약한 CPU 확인 [1]

□ 해결 방안

 o Apple [2]

  - Mac OS 최신버전(10.14.5) 업데이트

   • 홈페이지 직접 설치 : http://support.apple.com/downloads/

   • App Store 이용 : 애플 메뉴에서 [소프트웨어 업데이트] 선택

 o Microsoft [3]

  - 윈도우 최신 업데이트 수행

   • 홈페이지 직접 설치 : https://portal.msrc.microsoft.com/ko-KR/security-guidance/advisory/ADV190013에서 ‘다운로드’ 항목을 클릭하여 업데이트 수행

   • 자동업데이트 : 윈도우 설정 – 업데이트 및 보안 – [업데이트 확인] 선택

 o RedHat [4]

  - 참고사이트[4] 접속 - Resolve 탭에서 사용중인 버전 확인 - Advisory/Update 선택 – 솔루션 항목에서 적용방법을 참고하여 업데이트 적용

 o Google [5]

  - 크롬 OS : https://support.google.com/chromebook/answer/177889?hl=ko 참고하여 업데이트 진행

□ 기타 문의사항

 o 기술지원

  - Apple : 080-333-4000

  - Microsoft : 1577-9700

  - RedHat : 080-081-0880

  - Google : https://support.google.com/에서 FAQ 및 도움말 참고
 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트]

[1] https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00233.html

[2] https://support.apple.com/ko-kr/HT210119

[3] https://portal.msrc.microsoft.com/ko-KR/security-guidance/advisory/ADV190013

[4] https://access.redhat.com/security/vulnerabilities/mds

[5] https://www.chromium.org/chromium-os/mds-on-chromeos