MS, 1월 4일자로 인텔 CPU에서 발견된 멜트다운 보안 취약점 대응 긴급 보안패치 공개

MS, 1월 4일자로 인텔 CPU에서 발견된 멜트다운 보안 취약점 대응 긴급 보안패치 공개

 

- 작성자 : 블루프레임(BLUEFRAME) -

 

마이크로소프트 (Microsoft, MS)가 인텔 CPU에서 발견된 보안 결함에 대응한 긴급 보안 패치를 공개했다.

 

이번 보안패치는 윈도우와 서버, 클라우드 서비스 등에 영향을 주는 보안 취약점을 개선한 것으로 1월 9일 공개 (인텔 CPU 보안 결함 발견, 패치 후 성능저하 확인되며 MS는 9일 보안 취약점 패치 예정)가 예상되었는데 이보다 앞서 1월 4일자로 공개되었다.

 

인텔 CPU에서 발견된 보안 취약점에 대응하는 패치는 KB4056892 (OS Build 16299.192)로 알려졌으며 리눅스 (Linux)와 맥OS (macOS)는 업데이트가 이루어진 상황이며 윈도우는 이보다 늦은 오늘 업데이트가 이루어졌다. 이와 함께 인텔 뿐만 아니라 AMD와 ARM 프로세서에도 영향을 주는 스펙터 업데이트도 포함된다.

 

해당 보안 패치는 최근 이슈화된 멜트다운 (Meltdown)과 스펙터(Spectre) 중 인텔 프로세서에서 발견된 심각성 단계가 높은 멜트다운으로 명명한 버그에 대응하는 것이다. 멜트다운은 운영체제 보안 자체에 영향을 주어 심각하며 논란이 되는 최대 30% 성능 저하를 유발한다. 스펙터는 현세대 인텔 프로세서 뿐만 아니라 AMD, ARM 프로세서 등 대부분에 적용되며 멜트다운보다 상대적으로 심각성이 낮으나 구현도 어렵지만 방어하는 것도 어려워 유령과 같은 버그라하여 스펙터로 불린다.

 

한편 새로 공개된 인텔 CPU 보안 취약점 패치는 윈도우 10 (Windows 10)과 윈도우 서버 계열 운영체제를 위한 업데이트로 윈도우 업데이트의 자동 업데이트를 이용할 수 있으며 아래 링크에서 수동으로 다운로드 받아 이용할 수도 있다. 윈도우 7 (Windows 7)과 윈도우 8 (Windows 8)용 보안 패치는 1월 9일 화요일 업데이트가 진행될 예정이다.

 

 

https://www.catalog.update.microsoft.com/Search.aspx?q=2018-01

 

윈도우 10 RS3 64bit

http://download.windowsupdate.com/c/msdownload/update/software/secu/2018/01/windows10.0-kb4056892-x64_a41a378cf9ae609152b505c40e691ca1228e28ea.msu
 
윈도우 10 RS3 32bit

http://download.windowsupdate.com/d/msdownload/update/software/secu/2018/01/windows10.0-kb4056892-x86_d3aaf1048d6f314240b8c6fe27932aa52a5e6733.msu
 
윈도우 10 RS2 64bit

http://download.windowsupdate.com/c/msdownload/update/software/secu/2018/01/windows10.0-kb4056891-x64_59726a743b65a221849572757d660f624ed6ca9e.msu
 
윈도우 10 RS2 32bit
http://download.windowsupdate.com/c/msdownload/update/software/secu/2018/01/windows10.0-kb4056891-x86_5e2d98a5cc9d8369a4acd3b3115789a6b1342159.msu

 

내용 참고 :

http://blueframe.co.kr/bbs/board.php?bo_table=news01&wr_id=3079

https://www.windowscentral.com/microsoft-pushing-out-emergency-fix-newly-disclosed-processor-exploit

https://www.catalog.update.microsoft.com/Search.aspx?q=2018-01