[발품뉴스] 인텔 취약점 업데이트 문제발생 취약점 공격 코드 발견, 닮았다. COUGAR 마우스 등

  • 핸드모바일닷컴 박도성

    입력 : 2018.02.05 16:07

    한 주간의 용산전자상가 소식을 발품 팔아서 소개해 드리는 핸드모바일닷컴 박도성입니다. 금주엔 인텔 취약점 업데이트 엎친 데 덮친 격, COUGAR 마우스, 커세어 PBT 이중사출 키캡, 노트북받침대 NAO 3050등을 전해드립니다. 금주의 소식은 2018년 1월 30일부터 2월 1일까지의 소식을 모은 것입니다.

    ■ 마이크로소프트 인텔 취약점방지 업데이트 비활성화 배포, 이를 이용한 악성코드 발견

    해외에서 전해진 인텔 취약점 업데이트 긴급 비활성화 관련 소식과 취약점을 이용한 악성코드가 발견되었다는 소식을 전해드립니다.(편의를 위해 일부 내용의 의역이 있고 내용 일부는 편집되었음을 미리 알려드립니다.)  

    "1월 30일 마이크로소프트사가 인텔 취약점 방지 업데이트를 비활성화 하는 긴급 업데이트를 배포했다. 이는 PC가 업데이트이후 다시 시작 문제를 해결하기 위한 임시 조치.
     
    인텔은 17일(미국시간)에 회사가 "Spectre Variant 2 (CVE 2017-5715)"에 대처하기 위해 제공한 마이크로 코드에 문제가 있었다고 보고 있다.

    이 코드를 이용해 업데이트된 Broadwell과 Haswell환경 시스템에서 다수의 재부팅이 확인되어 인텔은 22일에 업데이트 중단을 권장하고 있다. (역자주 : 인텔이 제공한
    관련 리스트를 근거로 보면, ivy, Sandy를 제외한 전 세대에 걸쳐 해당 문제가 있음을 알 수 있는데, Haswell은 모바일CPU가 주류를 이루고 있는 것이 특징.)

    다시 시작하거나 예기치 않은 시스템 동작이 발생할 경우, 윈도우 운영체제 업데이트 리스트 중 'KB4078130'을 설치하면 되는데, 그렇지 않을 경우, '데이터의 손실 또는 손상'이 발생할 가능성이 있다고 설명하고 있으며, 현재 취약점을 이용한 공격이 확인되지 않은 때문에 취약점보다 데이터 손실 문제가 큰 것으로 파악하고 있다고.

    업데이트 대상은 Windows7(SP1)/8.1/10 모든 윈도우버전이 대상. 리부팅이나 예기치 않은 시스템 동작이 발생하지 않을 경우는 하지 않아도 된다”

    마이크로소프트와 인텔의 희망(?)이 2월 1일 깨졌습니다.

    "보안소프트웨어평가기관 AV-TEST는 2월 1일 Spectre/Meltdown 취약점을 이용한 악성 코드 샘플이 발견됐다고 알렸다. 'Spectre(Branch Target Injection : CVE-2017-5715와 Bounds Check Bypass : CVE-2017-5753)' 및 'Meltdown(Rogue Data Cache Load : CVE-2017-5754)'은 x86 및 ARM등의 CPU아키텍처에 영향을 주는 취약점.

    AV-Test에 따르면 1월 7일부터 22일까지의 기간 동안 취약점을 이용하고 있는 것으로 보이는 악성 코드 샘플이 총 119개 발견되었다고 한다.

    현재 이를 이용한 공격이 이루어지고 있는지는 확인되지 않았지만 미국보안기업의 Fortinet은 해당 샘플의 약 83%가 개념증명(PoC : proof-of-concept : 상품개발 기간 중 그 상품이 의도된 대로 기능함을 입증하는 단계)코드에 따라 만들어져 있는지 확인하고 있다.(남은 17 %는 미공개) 

    보안 분야에서 취약점이 발표되는 경우, 그 취약점이 단순한 이론적인 것이 아니라 실제로 공격으로 전용 가능하다는 것을 증명하기 위해 일반적으로 논문과 동시에 PoC 코드도 발표된다.

    Fortinet에서는 발견된 악성 코드에 대해 다음의 바이러스 정의 서명(시그니처)을 발행하고 있다. 

    Riskware / POC_Spectre
    W64 / Spectre.B! exploit
    Riskware / SpectrePOC
    Riskware / MeltdownPOC
    W32 / Meltdown.7345! tr
    W32 / Meltdown.3C56! tr
    W32 / Spectre.2157! tr
    W32 / Spectre.4337! tr
    W32 / Spectre.3D5A! tr
    W32 / Spectre.82CE! tr
    W32 / MeltdownPOC

    취약점에 대해서는 각사가 대책을 추진하고 있지만, 1월 22일에는 Intel이 개발한 Spectre에 대응하는 마이크로 코드에 문제가 있었기 때문에, 회사가 파트너에게 제공을 중단하고 있으며, Microsoft도 같은 코드를 비활성화하는 업데이트를 제공하고 있다.

    앞서 언급했듯이, Intel이나 AMD의 CPU와 같은 x86뿐만 아니라 스마트 폰에서 사용되는 Arm에도 영향을 주기 때문에 기업 보안 담당자 등 직무뿐만 아니라 일반 사용자도 본 건의 동향을 주시하고, 악성 코드 일반적인 감염 경로(이메일 등으로 수신되는 의심스러운 링크를 클릭하지 않는 등)에 주의하도록 권장하고 싶다"

    - 추가적으로 언제 업데이트가 될지 명확하지 않습니다만, 독자분들께서 꼼꼼히 기사나 업데이트 상황을 잘 확인하시길 바랍니다.

    광풍이라고 합니다만, 정작 채굴기도 윈도우 운영체제에 인텔CPU 쓰는데, 취약점 공격에는 무방비일 수 있다는 점 기억하시길 바랍니다.

    ■ 어디서 많이 봤는데... COUGAR 게이밍 마우스 700M

    10만원에 판매중인 COUGAR의 게이밍 마우스 700M입니다. 화이트 에디션이라고 해서 그런지 좀 있어 보이기도 합니다. 8200DPI에 알루미늄 재질을 사용해 경량화 시킨 점이 눈에 띕니다. 근데, 어디서 많이 봤는데 싶어서 생각하다 보물창고를 뒤져봤습니다.

    망했는데, 다시 부활했다는 루머가 돌고 있는 MADCATZ의 CYBORG R.A.T.7입니다. 2010년 어워드에서 상을 받은 제품이니 상당히 오래된 제품이기도 하지요. 꽤 비슷해 보이지요?

    ■ 커세어 화이트 PBT 이중사출 키캡 나와

    커세어가 자사 게이밍 기계식 키보드 K95, K70, K65, K66, K63, STRAFE 및 체리 스위치를 사용하는 풀사이즈 타입 기계식키보드에 사용이 가능한 영문 화이트 PBT 이중사출 키캡을 내놨습니다. 화이트 제품으로 백라이트LED나 RGB 스위치를 사용한 키보드에서도 사용이 가능한 것이 특징입니다. 위에 말씀드린 커세어의 기계식키보드가 아니라면, 스페이스바 및 일부 키의 경우 키캡 연결 형태가 다르기 때문에 사용이 어려울 수 있다는 점은 기억하시길 바랍니다.

    ■ 속도조절도 간편하게 노트북받침대 NAO 3050

    22,000원에 판매중인 NAO 3050이라는 노트북받침대입니다. 최대 17인치까지 사용이 가능한 이 제품은 800에서 2,000RPM의 회전수를 가진 70mm LED팬 6개를 장착했습니다. 통상의 노트북 쿨링패드에 회전수를 조절하려면 측면에 있는 다이얼을 조절하게 되는데, 이 제품은 전면 우측에 있는 LED패널과 함께 있는 전원버튼과 조절 버튼을 통해서 총 6단계 회전수를 조절할 수 있습니다.

    ■ 언제 꽃놀이 가려나... inote BT-MS3

    inote의 블루투스 노래방 스피커 BT-MS3입니다. 동그란 부분이 마이크 같으시겠지만, 실은 반대편입니다. 3W의 출력을 내주는 마이크와 블루투스 연결이나 마이크로SD카드를 통한 음원청취도 가능하시고, 노래방 어플을 통한 노래연습도 가능하십니다. 실리콘 재질로 만들어져서 야외에서 떨어트리셨을 때 파손의 위험이 덜 한 것도 장점 중에 하나입니다. 블루투스4.2규격에, 3.7V 2,200mAh 내장배터리, 52mm 3W의 내장 스피커를 장착하고 있습니다. 꽃피는 봄이 오려면 더 있어야 하려나요?

    ■ 쇼핑카트에 뭘 넣을까?

    요즘 용산전자상가에 방문하시는 분들 쇼핑카트에 뭘 넣으셨는지 좀 눈여겨봤습니다.

    매일 돌돌 말아서 채워둬도 금방 빠진다는 장패드가 여전히 인기입니다. 4,000원에서 6,000원대까지 판매중이고, 좀도둑 때문에 MD 월급 줄게 하는 원인 중에 하나라는 USB메모리도 효자입니다. 16GB 제품이 8,000원으로 운영체제 설치하실 용도로 많이 사가고 계십니다.
    베어링오일도 좀 나가고 있는데요. 이전에는 잘 나오지 않는 수명이 거의 다한 팬을 사용하는 업체나 소비자분들이 찾으셨는데, 최근엔 LED팬들 중에도 고가제품들이 있어서 관리하시는 분들이 계시다는 전언입니다. 어떤 방식이든 팬은 오랫동안 사용하면 소음이나 성능저하는 어쩔 수 없는 부분이기도 합니다. PC청소를 하신다면, 팬에 오일 보충도 같이 해주시기 바랍니다. 베어링오일을 취급을 상당히 조심하셔야 합니다. 장갑, 마스크 안경을 착용하시고 사용하시고, 어린이의 손이 가는 곳에는 두지 마시길 바랍니다.

    2,000원에 판매중인 노트북 보호캡입니다. 제가 몇 번 소개해 드린 이유는 노트북이 여러 환경에서 사용하게 되고, 부주의로 인해서 USB단자 등에 먼지나 이물질이 들어갈 확률이 PC보다 더 높기 때문에 그렇습니다. 최근 판매하고 있는 제품들도 최근에 기본 탑재되고 있는 C타입용 보호캡은 없는 것으로 보입니다. 참고로, 맥북 프로를 사용하는 가족의 전언으로는 안 되는 보호캡이 있다고 합니다. 따라서 전용 보호캡을 고가에 구매하셔야 할 것 같습니다.

    ■ 10,000장...

    이번 컨텐츠를 보시는 분들 중에 이미지를 클릭해 보시면 아시겠지만, 또 촬영컷수가 10,000장을 넘었습니다. 발품뉴스를 하면서 가장 오래 제 곁에 있어주고 있는 캐논사의 G11이 벌써 제 기억에는 두어 번째인 것 같습니다.

    풍경, 인물들을 버리고 기사의 사실관계나 증명을 위해 옆에 있어주는 이 친구(?)에게 감사를 전해야겠습니다. 문득 컨텐츠쟁이로 산다는 것이 뭘까? 하는 긴 자성을 가졌던 때의 생각이 듭니다. 가난을 친구삼아야 하는 것이 밥값도 못 번다는 비난을 받는 것이 숙명인가에 대해서도 고민이 지금도 많지만, 많이 흔들렸을 때였던 것 같습니다.

    대부분의 전체적인 영역에서 온라인이 활성화되고 비대면 상업 활동이 많아지면서, 지면을 통한 기사전달이나 오프라인에 대한 소식의 전달이 구닥다리라는 우려 속에 비난을 받고 있었을 때고, 정보의 전달이나 생성 수집 소비자 간 논의의 방향이 뉴스에서 커뮤니티로 급속도로 전환되던 때였던 것도 이전에 PC통신 대표 동호회 대표시삽을 오랫동안 역임했던 저를 기억하는 이들의 시선이었던 같습니다.

    커뮤니티에 올라오는 정보들은 그 소유가 어디 것일까요? 저작권을 행사할 정도의 것일까요? 기실, 커뮤니티의 시작은 좋아서 시작을 합니다만, 이후엔 정치와 금전이 꼬이게 됨을 잘 압니다. 그 이외에도 법적 책임의 소지가 없는 한도 내에서 다양한 일들은 존재하지요.

    저희 사이트에 근간이 되는 컨텐츠 중에도 저희가 독자적으로 노력해서 만들어진 것들을 제외한 것들을 삭제하고 유일하게 잡담이나 일상을 전하던 커피한잔만 비공개로 둔 큰 이유는, 권리를 행사하고 보호받고 독자적인 색깔을 가져가야만 한다는 판단 때문이었습니다.

    어떤 이가 술집에서 제가 다른이와 술잔을 기우리고 있는 줄도 모르고 술에 취해 "야.. 박도성이 참 오래 살아남네. 곧 없어질 것 같더니"라는 말을 타인에게 하는 것도 들을 정도로, 어찌저찌 살아남아 있는 이유는 아마도 그런 이유때문이였는지도 모르겠습니다.

    이전 PC통신 시절 처음으로 글을 게시판에 올리기 위해 VT화면을 보고 있던 생각이 듭니다. 또한, 제품 소개를 위해 강좌를 연재하기 위해 통신 프로그램이었던 이야기를 실행하던 때와 지금도 여러분에게 소식을 전하기 위해 실행하는 아래아한글의 하얀 바탕에 깜박이는 커서는 늘 두렵고 낯설기만 합니다.

    발품뉴스라는 허허벌판 민둥산에 첫 컨텐츠를 올리는 것이 첫 삽이었다면 이 10,000이라는 컷수가 몇 번이나 돌아갈 10년 동안 때론 비속에, 때론 눈밭에 때론 비바람 속에 때론 이글거리는 태양아래 삽으로 물길을 내고 게시물 한 개 한 개 나무를 허허벌판 민둥산에 제 힘으로 심는 것이 아니었을까 싶습니다.

    때론 소비자분들을 모시고 싶고 트래픽도 올리게 하고 싶지만, ‘용팔이’라는 단어 하나로 본질과 멀어질 댓글들이 또 다른 이들을 상처 줄 수 있다는 생각에 권한허용을 포기한 후에 마신 술잔은 무척이나 쓰기도 했습니다.

    저는 언론도 아니고 기자도 아닙니다. 하지만, 늘 현장에 있고 현장에 목소리를 담고 비슷한 환경의 외국 정보를 잘 전달해 드리고자 노력하는 작은 사람이고자 합니다. 오랫동안 제 마음속에 가졌던 생각을 좀 풀었습니다만, 아무쪼록 저희가 존재할 수 있도록 작은 후원 좀 부탁드리겠습니다. 

    다시 추운 날씨가 돌아왔습니다. 동파사고도 많았고, 언 수도를 녹인다고 고생을 했는데, 이런 날씨가 다행이 평창동계올림픽 시작 당일에는 좀 나아질 것이라고 합니다. 이런저런 붙임이 있었습니다만, 국내에서 열리는 동계올림픽에서 대한민국 대표선수들의 선전을 기원합니다. 감기 몸살 주의하시는 한주 되시기를 바랍니다. 감사합니다.

    [발품뉴스] 리얼포스 R2출시, 이 PC는 얼마일까?, 인텔 Z390 메인보드 입고, 빛나는 케이블 핸드모바일 박도성
    [발품뉴스] 트랜센드 신상품 출시, 잘 나온 PC케이스, ALSEYE LED팬, 올인원 카팩, 가을엔 짐벌? 핸드모바일 박도성
    [발품뉴스] 서울 올라온 몬스타 트리톤 240키트, ADATA RGB M.2 SSD 히트싱크, 넥밴드형 웨어러블 스피커 EM-W100 등
    [발품뉴스] 소니 SRS-XB10 가격인하, 커피 볶나? 커피레이크, 눈에 띈 주변기기들 핸드모바일닷컴 박도성
    [발품뉴스] 반짝이는 헤드셋 G3000, HDMI 하이파이 스피커 오렌더 Cast-Fi 7 등 핸드모바일닷컴 박도성
    [발품뉴스] 블루투스의 취약점을 노린 'BlueBorne' 주의, 처음 봤다. 갤럭시 노트8 등 핸드모바일닷컴 박도성
    [발품뉴스] 라이언 마우스패드, CLEVER EASY VIEW, 레오폴드 투톤키캡 사용 키보드 발매예정, 170만원대 49인치 삼성 커브드 모니터 등 핸드모바일닷컴 박도성
    [발품뉴스] 뷰소닉 일시품절 무상업그레이드, '구작이 명작' 중고 기계식키보드 등 핸드모바일닷컴 박도성
    [발품뉴스] 야마하 2,500만원짜리 스피커, 손이 크시다고? 그럼 이 마우스 등 핸드모바일닷컴 박도성
    [발품뉴스] 주목받는 외산 메모리, 무지개가 돈다 HALO RGB팬, 너무 비싼 캐릭터 주변기기 핸드모바일닷컴 박도성
    [발품뉴스] 레오폴드 이색사출 FC980M PD출시, 그래픽카드 또 없다~, 5,000원에 빛나는 내 PC 등 핸드모바일닷컴 박도성
    [발품뉴스] MS 익스의 귀환!, 트랙볼 마우스 MX ERGO, 소니 SRS-XB20 가격 인하 등 핸드모바일닷컴 박도성
    [발품뉴스] 삼성 850 EVO 단종, 제논 GTX1060 피판 온라인 등 핸드모바일닷컴 박도성
    [발품뉴스] GTX1070Ti 판매, 삼성전자 보급형(?) SSD 850 출시 등 핸드모바일닷컴 박도성
    [발품뉴스] 배틀그라운드 PC 얼마?, 4K 32인치 유디아 모니터 등 핸드모바일닷컴 박도성
    [발품뉴스] 어게인 딱지, 다시 등장한 헬로키티 칫솔 살균기, 무드 더한 가습기, 사운드바 얼마나 하려나 등 핸드모바일닷컴 박도성
    [발품뉴스] 깔끔한 PC케이스 ANIX TRUE, 300만원짜리 RGB PC구경~ 등 핸드모바일닷컴 박도성
    [발품뉴스] 멀티툴 닮은 USB커넥터, TECLAST 스마트기기 전시판매 중 등 핸드모바일닷컴 박도성
    [발품뉴스] 조립PC 가격 시가로, 새해 대박기원 골드바 USB 메모리 등 핸드모바일닷컴 박도성
    [발품뉴스] 반도체게이트 국가가 나서야. 삼성 노트북9 Always NT900X5T-X78L 등 핸드모바일닷컴 박도성
    [발품뉴스] 윈도우 패치 PC성능은? 다시 부는 채굴기 바람, 이제 휴대폰도 외장 ODD 등 핸드모바일닷컴 박도성
    [발품뉴스] 인텔, AMD 패치소식, 깔끔한 스마트폰 거치대, 해골스피커 등장 등 핸드모바일닷컴 박도성
    [발품뉴스] 덱키보드 명성 그대로 구텐베르크, 사색 LED 쿨링팬, 너무 닮았다~ 등 핸드모바일닷컴 박도성
    [발품뉴스] 베이스어스 노트8 케이스, 그래픽카드 쉽게 세우자!, PC대신 키보드? 신 3종 등 핸드모바일닷컴 박도성
    [발품뉴스] SSD 120GB 5만원대, 그래픽카드 루머?, 박스타입 블루투스 스피커 어때요?
    [발품뉴스] 보급형 레인보우 CPU쿨러, 브리츠 32인치용 사운드바, 사오미 보조배터리 가격 올라 등 핸드모바일닷컴 박도성
    [발품뉴스] 엔비디아 RTX2080Ti 발매, ALSEYE REACTOR 240, 조립PC가격 재등장. 잘 나갈 AMD 유감. 윈도우10 업데이트 주의
    • 보도자료
    이전 기사 다음 기사
    기사 목록 맨 위로