켈트다운

새해 벽두부터 터진 인텔발 CPU 보안 결함 빅웨이브 감상

새해 벽두부터 개인적으로 이러저러 일이 터지고, 덕분에 본업은 꽤 오랜 기간동안 개점휴업을 해야 할 상황에 처했는데, 제대 후 직장생활까지 근 10여년만의(!) 안식달 정도로 생각하고 있었건만 이런 빅웨이브도 터지네요. 6월에 최초 보고되어 이번에 대폭발한 세 가지 취약점은 하드웨어 실행 아키텍처 근간을 뒤흔들고 있습니다. 뭐 이 중 멜트다운은 인텔의 아웃오브오더 실행 유닛 방식 근간을 뒤흔들었고, 스펙터는 투기적 실행에서 남은 찌꺼기들에 대한 부담을 공격하는 모습입니다. 멜트다운은 커널 메모리에, 스펙터는 분리된 다른 애플리케이션의 정보에 접근할 수 있는 정도로 정리되고 있는 듯 합니다. 일단 영향을 받는 제품군은 스펙터는 인텔 말고도 AMD, ARM 등까지 영향이 미치는 듯하고, 멜트다운은 인텔의