멜트다운1 [Day 190] 멜트다운(Meltdown, 붕괴), 스펙터(Spectre, 유령) 멜트다운(Meltdown, 붕괴) 멜트다운은 인텔 CPU에 적용된 '비순차적 명령어 처리(OoOE)' 기술의 버그를 악용한 보안 취약점 멜트다운을 이용하면 보안을 위해 응용 프로그램이 CPU의 캐시 메모리에 접근하지 못했던 기존 하드웨어 보안 구조가 붕괴되어, 해커가 만든 해킹 프로그램이 사용자의 시스템 메모리에 바로 접근할 수 있게 됨 암호화되어 있지 않은 일반 데이터뿐만 아니라 웹 브라우저에 저장된 암호, 이메일이나 메신저로 주고받은 내용, 개인의 비밀이 담긴 사진, 중요한 업무용 문서까지 PC와 스마트폰에 담겨있는 모든 중요한 데이터를 탈취할 수 있음 멜트다운은 1995년 이후 시중에 판매된 모든 인텔 CPU에서 발생할 수 있음 멜트다운은 일반 사용자용 PC뿐만 아니라 클라우드 컴퓨팅용 인프라스트럭.. 2021. 2. 16. 이전 1 다음