½ºÆåÅÍÀÇ ±Ùº»ÀûÀÎ ÇØ°áÀº ÇÁ·Î¼¼¼ ±¸Á¶¸¦ ¹Ù²ã¾ß¸¸ °¡´É...º¯Á¾ °è¼Ó ³ª¿Ã °Í
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ½ºÆåÅÍ(Spectre) Ãë¾àÁ¡ÀÌ °è¼ÓÇؼ ÁøÈÇÏ°í ÀÖ´Ù. À̹ø ÁÖ¿¡¸¸µµ µÎ °¡Áö ½ºÆåÅÍ °ü·Ã ¹®Á¦µéÀÌ »õ·Ó°Ô ¹ß°ßµÆ´Âµ¥, °¢°¢ ½ºÆåÅÍ 1.1°ú ½ºÆåÅÍ 1.2¶ó´Â À̸§ÀÌ ºÙ¾ú´Ù. ¿ø·¡ÀÇ ½ºÆåÅÍ¿Í ºñ½ÁÇÑ °ø°Ý °¡´É¼ºÀ» °¡Áö°í ÀÖÁö¸¸ ´õ ½É°¢ÇÑ ÇÇÇظ¦ ÀÔÈú ¼ö ÀÖ´Ù°í ÇÑ´Ù.
[À̹ÌÁö = iclickart]
»õ·Î¿î ½ºÆåÅÍ Ãë¾àÁ¡À» ¹ß°ßÇÑ °Ç MITÀÇ Àü¹®°¡ ºí¶óµð¹Ì¸£ Å°¸®¾È½ºÅ°(Vladimir Kiriansky)¿Í Ä® ¿ùÁîÆÛÀú ÄÁ¼³ÆÃ(Carl Waldspurger Consulting)ÀÇ Ä® ¿ùÁîÆÛÀú(Carl Waldspurger)´Ù. µÑÀº ÀÎÅÚÀÇ ¸¶ÀÌÅ©·ÎÇÁ·Î¼¼¼¸¦ ºÐ¼®ÇÏ´Ù°¡ ¹®Á¦Á¡µéÀ» ¹ß°ßÇß°í, À̸¦ ÀÎÅÚ¿¡ Á¦º¸ÇØ 10¸¸ ´Þ·¯ÀÇ »ó±ÝÀ» ¹Þ¾Ò´Ù.
½ºÆåÅÍ¿¡¼ ÆÄ»ýÇÑ Ãë¾àÁ¡ÀÌ ÀÌ·¸°Ô °è¼Ó µîÀåÇÏ´Â °Ç ¿¹°ßµÈ ¹Ù´Ù. ¿ö³«¿¡ ÄÄÇ»ÅÍ °úÇРü°èÀÇ ±Ùº»ÀûÀÎ ºÎºÐ¿¡¼ºÎÅÍ ¹ß°ßµÈ Ãë¾àÁ¡À̾ú±â ¶§¹®ÀÌ´Ù. ¿À¶óŬ(Oracle)ÀÇ º¸¾È º¸Áõ Ã¥ÀÓÀÚÀÎ ¿¡¸¯ ¸ð¸®½º(Eric Maurice)´Â ¡°±×·¡µµ ´ÙÇàÀÎ °Ç °ø°ÝÀÚ°¡ ¸ÕÀú ±ÇÇÑÀ» ÃëµæÇؾ߸¸ °ø°ÝÀÌ ¼º¸³ÇÑ´Ù´Â Á¶°Ç ÀÚü´Â ºñ½ÁÇÏ´Ù´Â °Í¡±À̶ó°í ¸»ÇÑ´Ù.
½ºÆåÅÍ 1.1
Å°¸®¾È½ºÅ°¿Í ¿ùÁîÆÛÀú°¡ ¹ßÇ¥ÇÑ º¸°í¼¿¡ ÀÇÇÏ¸é ¡°½ºÆåÅÍ 1.1Àº ÃßÃø¼º ÀúÀå¼Ò¸¦ È°¿ëÇØ ÃßÃø¼º ¹öÆÛ ¿À¹öÇ÷οì Çö»óÀ» ¸¸µé¾î³»°Ô ÇØÁش١±°í ÇÑ´Ù. ±âÁ¸ ½ºÆåÅÍ È¤Àº ±× º¯Á¾µéÀº °ø°ÝÀÚµéÀÌ ¸Þ¸ð¸® ³»¿ëÀ» ÀÐÀ» ¼ö ÀÖµµ·Ï ÇØÁÖ´Â °Í°ú ´Þ¸®, À̹ø ½ºÆåÅÍ Ãë¾àÁ¡Àº ÀÓÀÇÀÇ Äڵ带 ½ÇÇàÇÒ ¼ö ÀÖ°Ô ÇØÁÖ´Â °ÍÀ¸·Î ÆÇ¸í³µ´Ù.
¹°·Ð ÄÚµå ½ÇÇà¿¡µµ ÇÑ°è°¡ Á¸ÀçÇÑ´Ù. ±×·¯³ª °ø°ÝÀÚµéÀÌ º¸È£µÇ¾î ÀÖ´Â ¸Þ¸ð¸®¿¡ ħÅõÇØ Á¤º¸¸¦ »©³¾ ¼ö ÀÖ´Â ¸í·ÉÀ» ½ÇÇàÇϱ⿡´Â ¿©°ÇÀÌ ÃæºÐÇÏ´Ù. Áï °ø°ÝÀÚµéÀÌ ¸Þ¸ð¸®·ÎºÎÅÍ ºñ¹Ð¹øÈ£, ¾ÏÈ£È Å°, ÀÎÁõ Å©¸®µ§¼È µîÀ» °¡Á®°¥ ¼ö ÀÖ°Ô µÈ´Ù´Â °ÍÀÌ´Ù.
Àç¹ÌÀÖ´Â °Ç, ½ºÆåÅÍ 1.0(¿À¸®Áö³Î ½ºÆåÅÍ Ãë¾àÁ¡)¿¡ ´ëÇÑ ¹æ¾î ´ëÃ¥ Áß ºñ±³Àû ºñÈ¿À²ÀûÀ̶ó°í ¾Ë·ÁÁø lfenceÀÇ °æ¿ì, ½ºÆåÅÍ 1.1¿¡¼´Â È¿°úÀûÀÎ ¹æ¾îÃ¥À¸·Î º¯ÇÑ´Ù°í ÇÑ´Ù. ¹Ý´ë·Î ½ºÆåÅÍ 1.0À» ¸·´Â È¿À²ÀûÀÎ ¹æ¹ýµéÀº ½ºÆåÅÍ 1.1À» ¸·´Â µ¥ º° ´Ù¸¥ ¼Ò¿ëÀÌ ¾ø´Ù.
½ºÆåÅÍ 1.2
¿¬±¸¿øµéÀº µÎ ¹ø° ½ºÆåÅÍ º¯Á¾µµ ¹ß°ßÇß´Ù. °ø°ÝÀÚ°¡ Read/Write PTE Ç÷¡±×¸¦ ¿ìȸÇÒ ¼ö ÀÖµµ·Ï ÇØÁÖ´Â °ÍÀ¸·Î, À̸¦ ¼º°øÀûÀ¸·Î ÀͽºÇ÷ÎÀÕ ÇÒ °æ¿ì, ¸Ö¿þ¾î°¡ º¸¾È¿ë »÷µå¹Ú½º¸¦ ºüÁ®³ª°¥ ¼ö ÀÖµµ·Ï ÇØÁشٰí ÇÑ´Ù.
½ºÆåÅÍ 1.2´Â ½ºÆåÅÍ 3°ú ¸Å¿ì À¯»çÇÏ´Ù. ½ºÆåÅÍ 3Àº ¡®¸áÆ®´Ù¿î(Meltdown)¡¯À̶ó°í ºÒ¸®±âµµ ÇÑ´Ù. ÇÏÁö¸¸ Çϵå¿þ¾î¸¦ ÅëÇÑ ¸áÆ®´Ù¿î ¹æ¾î¹ýÀº ½ºÆåÅÍ 1.2¿¡ ÅëÇÏÁö ¾Ê´Â´Ù°í ÇÑ´Ù.
ÇöÀç ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®¿Í ·¹µåÇÞÀº »õ·Î¿î ¹ßÇ¥ ³»¿ëÀ» Á¢¼öÇß°í, ±â¼úÀûÀÎ °ËÅä Áß¿¡ ÀÖ´Ù. ÀڽŵéÀÇ Á¦Ç°À̳ª ¼ºñ½º¿¡µµ Àû¿ëÀÌ µÉ ¼ö ÀÖ´Â Ãë¾àÁ¡ÀÎÁö¸¦ ÆľÇÇÏ°í ÀÖ´Ù´Â °ÍÀÌ´Ù. ÇöÀç±îÁö´Â ½ºÆåÅÍ 1.1°ú 1.2 ¸ðµÎ ÀÎÅÚ°ú ARM ÇÁ·Î¼¼¼¿¡¼ °øÅëÀûÀ¸·Î ¹ß°ßµÇ´Â Ãë¾àÁ¡ÀÌ´Ù.
Å°¸®¾È½ºÅ°¿Í ¿ùÁîÆÛÀú´Â ÇØ´ç À§Çù¿¡ ´ëÇÑ ¹æ¾î¹ý ȤÀº À§Çè ¿ÏÈ ¹æ¹ýÀ» Á¦¾ÈÇϱ⵵ Çß´Ù. ÇÏÁö¸¸ ´ëºÎºÐ ÃÖÁ¾ »ç¿ëÀÚ´Â ¹°·Ð ¼ÒÇÁÆ®¿þ¾î °³¹ßÀڵ鵵 ½ÇÇàÇϱ⠾î·Á¿î °ÍµéÀÌ´Ù. ±×µµ ±×·² °ÍÀÌ ±Ùº»ÀûÀÎ ÇØ°áÃ¥Àº ÇÁ·Î¼¼¼ÀÇ ¿ø¸®¿Í ±¸Á¶ ÀÚü¸¦ ¹Ù²ã¾ß¸¸ ³ª¿À´Â °ÍÀ̱⠶§¹®ÀÌ´Ù. ÀÎÅÚÀº ÀÌ¹Ì Â÷¼¼´ë ÇÁ·Î¼¼¼¸¦ °³¹ß Áß¿¡ ÀÖ´Ù°í ¹ßÇ¥ÇÑ ¹Ù ÀÖ´Ù.
ÇÏÁö¸¸ ±¸±ÛÀº ½ºÆåÅÍ ·ùÀÇ Ãë¾àÁ¡À» ¾î´À Á¤µµ ºÀÇÕÇØÁÖ´Â »õ·Î¿î Å©·Ò ºê¶ó¿ìÀú¸¦ ¹ßÇ¥Çß´Ù. À̸¥¹Ù »çÀÌÆ® °í¸³(site isolation)À̶ó°í ºÒ¸®´Â ±â¼úÀ» È°¿ëÇÑ °ÍÀ¸·Î, ÇÑ °³ÀÇ À¥»çÀÌÆ®¿¡¼ ·ÎµùµÈ ÀÚ¹Ù½ºÅ©¸³Æ® Äڵ尡 Á¾´Ü ÀåÄ¡¿¡¼ ½ÇÇàµÇ°Å³ª ´Ù¸¥ »çÀÌÆ®¸¦ ÅëÇØ µ¥ÀÌÅÍ¿¡ Á¢±ÙÇÒ ¼ö ¾øµµ·Ï ÇسõÀº °ÍÀÌ´Ù.
»õ Å©·Ò ºê¶ó¿ìÀú´Â À©µµ¿ì¿ë, ¸Æ¿ë, ¸®´ª½º¿ë, Å©·Ò OS¿ëÀ¸·Î ¹èÆ÷µÇ°í ÀÖÀ¸¸ç, ¿©Å±îÁö´Â ¼±Åà »çÇ×À̾ú´ø »çÀÌÆ® °í¸³ ¿É¼ÇÀÌ µðÆúÆ®·Î ¹Ù²ð ¿¹Á¤ÀÌ´Ù.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>