인텔 취약점 피해 예방, 운영체제 업데이트 필수

CPU 칩셋 보안 취약점 피해예방 위해, PC·스마트폰 운영체제 최신 업데이트해야

[보안뉴스 김경애 기자] 최근 이슈가 되고 있는 인텔, AMD, ARM 회사의 컴퓨터 중앙처리장치(CPU) 제품에 보안취약점이 발견됨에 따라 보안 업데이트가 요구된다.

[이미지=iclickart]

한국인터넷진흥원(KISA, 원장 김석환)은 “해킹 피해를 예방하기 위해 사용 중인 PC 또는 모바일 디바이스 운영체제 등에 보안 패치를 최신으로 업데이트 할 것”을 당부했다. KISA는 보호나라에 CPU 제조사와 OS 개발사를 확인한 후, 최신 업데이트 적용을 지난 4일 보안 공지 www.boho.or.kr)를 통해 안내하고 있다.

이번 보안 취약점은 컴퓨터, 모바일 디바이스의 CPU 메모리에 저장되어 있는 중요 정보(식별번호, 로그인 비밀번호 등)가 해킹 위협에 노출될 수 있는 결함으로, 해커의 악성코드에 중요 정보가 탈취될 수 있다는 것을 의미한다.

현 시점에서 이번 보안 취약점을 해결할 수 있는 방안은 사용 중인 PC 또는 스마트폰 단말기 운영체제 등을 최신으로 업데이트하는 것이다. 2018년 1월 9일 현재 윈도우, 리눅스 등 운영체제 업계에서는 긴급하게 보안 패치를 개발하여 최신 보안 업데이트를 배포하고 있다.

특히, MS는 윈도우 10을 비롯한 윈도우 7, 8의 보안 업데이트를, 리눅스 계열(레드햇, 데비안)은 보안 업데이트를 1월 4일부터 배포하고 있다. 애플도 운영체제(MacOS, iOS) 보안 업데이트를 배포(2017. 12월 7~) 중이며 구글 안드로이드는 1월 6일부터 배포하고 있다. 구글 안드로이드 배포 기준이며, 안드로이드 폰 제조사 별로 보안 업데이트가 제작 및 배포되므로 일정이 상이할 수 있다.

KISA 이동근 침해사고분석단장은 “이번 CPU 취약점을 악용한 해킹 피해사례는 국내외에서 아직까지 발견되지 않고 있다. 하지만, 만일을 대비해 사용 중인 운영체제 등을 최신 버전으로 업데이트해야 한다. 만약 최신 업데이트가 제공되지 않는 제품을 사용할 경우에는 패치 예정일을 확인해 신속하게 패치를 적용할 것”을 당부했다.
[김경애 기자(boan3@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)