Intel CPU 취약점 보안 업데이트 권고

□ 개요  o Intel社 CPU에서 발생하는 취약점을 해결한 보안 업데이트를 발표  o 영향 받는 버전 사용자는 해결방안에 따라 최신버전으로 업데이트 권고   □ 설명  o Intel社 CPU의 예측 실행(Speculative execution) 과정에서 부채널 공격을 CPU 내(캐시) 저장된 정보가 노출되는 취약점(CVE-2018-12126, 12127, 12130, CVE-2019-11091)   ※ 예측 실행(Speculative execution) : CPU가 예측되는 명령을 미리 실행하여 성능과 효율성을 향상시킨 기술   □ 영향 받는 제품  o 참고사이트에 명시되어 있는 ‘Affected Products’을 통해 취약한 CPU 확인 [1] □ 해결 방안  o Apple [2]   - Mac OS 최신버전(10.14.5) 업데이트    • 홈페이지 직접 설치 : http://support.apple.com/downloads/    • App Store 이용 : 애플 메뉴에서 [소프트웨어 업데이트] 선택  o Microsoft [3]   - 윈도우 최신 업데이트 수행    • 홈페이지 직접 설치 : https://portal.msrc.microsoft.com/ko-KR/security-guidance/advisory/ADV190013에서 ‘다운로드’ 항목을 클릭하여 업데이트 수행    • 자동업데이트 : 윈도우 설정 – 업데이트 및 보안 – [업데이트 확인] 선택  o RedHat [4]   - 참고사이트[4] 접속 - Resolve 탭에서 사용중인 버전 확인 - Advisory/Update 선택 – 솔루션 항목에서 적용방법을 참고하여 업데이트 적용  o Google [5]   - 크롬 OS : https://support.google.com/chromebook/answer/177889?hl=ko 참고하여 업데이트 진행   □ 기타 문의사항  o 기술지원   - Apple : 080-333-4000   - Microsoft : 1577-9700   - RedHat : 080-081-0880   - Google : https://support.google.com/에서 FAQ 및 도움말 참고  o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118   [참고사이트] [1] https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00233.html [2] https://support.apple.com/ko-kr/HT210119 [3] https://portal.msrc.microsoft.com/ko-KR/security-guidance/advisory/ADV190013 [4] https://access.redhat.com/security/vulnerabilities/mds [5] https://www.chromium.org/chromium-os/mds-on-chromeos