쉽게 시작하는 비즈니스 토탈 IT 서비스, 아이티이지

NEWS

2019. 05. 20

□ 개요

o Intel社 CPU에서 발생하는 취약점을 해결한 보안 업데이트를 발표

o 영향 받는 버전 사용자는 해결방안에 따라 최신버전으로 업데이트 권고

□ 설명

o Intel社 CPU의 예측 실행(Speculative execution) 과정에서 부채널 공격을 CPU 내(캐시) 저장된 정보가 노출되는 취약점(CVE-2018-12126, 12127, 12130, CVE-2019-11091)

※ 예측 실행(Speculative execution) : CPU가 예측되는 명령을 미리 실행하여 성능과 효율성을 향상시킨 기술

□ 영향 받는 제품

o 참고사이트에 명시되어 있는 ‘Affected Products’을 통해 취약한 CPU 확인 [1]

□ 해결 방안

o Apple [2]

- Mac OS 최신버전(10.14.5) 업데이트

• App Store 이용 : 애플 메뉴에서 [소프트웨어 업데이트] 선택

o Microsoft [3]

- 윈도우 최신 업데이트 수행

• 홈페이지 직접 설치 : https://portal.msrc.microsoft.com/ko-KR/security-guidance/advisory/ADV190013에서 ‘다운로드’ 항목을 클릭하여 업데이트 수행

• 자동업데이트 : 윈도우 설정 – 업데이트 및 보안 – [업데이트 확인] 선택

o RedHat [4]

- 참고사이트[4] 접속 - Resolve 탭에서 사용중인 버전 확인 - Advisory/Update 선택 – 솔루션 항목에서 적용방법을 참고하여 업데이트 적용

o Google [5]

□ 기타 문의사항

o 기술지원

- Apple : 080-333-4000

- Microsoft : 1577-9700

- RedHat : 080-081-0880

- Google : https://support.google.com/에서 FAQ 및 도움말 참고
o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트]

이전 글	Cisco Thrangrycat 취약점 주의 권고 2019. 05. 16
다음 글	윈도우 RDP 원격코드실행 취약점 악용 코드 공개에 따른 보안 강화 권고 (2차) 2019. 05. 21

아이티이지 전문가가 궁금하신 점을 쉽고 빠르게 해결해 드리겠습니다.

내선번호

평일 9:00~18:00 (IDC 긴급 장애처리 24시간 운영)

FAX 02-6264-8321