인텔 사태와 애플 기기 사용자들
인텔 사태와 애플 사용자들
이번 인텔 사태는 일반 사용자들 은 별로 상관없다고 말하지만, 유비무환 이라고 조심해서 나쁠 것은 없습니다. 맥을 사용하는 것이 각종 보안 위협에서 윈도우PC를 사용하는 것보다 안전하다고 막연하게 생각할 수 있으나 이는 사실이 아닙니다. 화이트 해커 집단에서는 맥OS가 오히려 보안에 더 취약할 수 있다고 말합니다. (사실 강제로 헛짓을 못하게 하는 iOS나 그렇죠. 맥은 보안단계를 낮출 수 있으니 다른 문제입니다.)
사실 이번 인텔 사태에 대해 대다수 거대 IT기업들은 1년 간 준비를 해왔습니다. 아직 멜트 다운과 스펙터 결함을 악용한 사례는 없었으며, 클라우드 및 서버 관리자들에게는 비상입니다. (AMD가 몇 달 전부터 대부분의 설비를 서버용 프로세서를 생산하는 데 집중하고 있다더니 이런 이유가 있었군요. 물노젓 - 물 들어올 때 노 저으려고.)
멜트 다운 & 스펙터 결함 - 인텔 사태와 애플 사용자들
엎친 데 덮친 격 애플 사용자들
IT 공룡들에게 불어닥친 인텔 CPU사태라는 모래바람이 IT 기기 사용자들을 혼란에 빠뜨리고 있습니다. 특히 애플 기기 사용자들은 이번 인텔 사태와 아이폰 배터리 게이트 로 엎친 데 덮친 격으로 가장 불운 의 스마트 기기 사용자들이 되었습니다. 특히 아이폰 배터리 게이트 는 리튬 이온 배터리를 사용하는 충전용 기기를 모두 포함하는 사건이었기에 애플 사용자들이 큰 배신감을 느끼기에 충분했다고 생각합니다.
[iOS] 아이폰 배터리 오래쓰기
영향받는 애플 기기 - 인텔 사태와 애플 사용자들
사진: 올드맥 G5
엄청 구형 맥 혹은 맥북을 사용하지 않는 이상 대부분의 맥 혹은 맥북 사용자들이 이번 인텔 사태에 영향을 받습니다. (애플워치는 제외) 과거 애플은 맥 혹은 맥북에 쓰이는 CPU (혹은 마이크로 프로세서)를 2005년부터 인텔로 대체하였습니다. (이전 모토로라, 프리스케일, IBM의 마이크로 프로세서 사용)
파워맥, G5 (인텔 CPU를 사용하기 이전 맥들), 아이폰 3GS같은 아주 오래된 기기를 제외하고 모든 최신 맥과 iOS 기기가 영향을 받습니다. 멜트다운 은 주로 인텔CPU를 가진 컴퓨터에 영향을 미치는 것으로 알려져 있습니다. 애플의 경우에는 iOS 기기도 대상이 됩니다. 스펙터 결함 의 경우 모든 iOS, 맥OS, tvOS에 영향을 줄 수 있습니다.
지금까지 스펙터와 멜트다운 결함에 대한 보도가 쏟아져 나왔지만 정확한 문제가 무엇인지 파악하기 위해 조금 늦게 포스팅하였습니다. 저도 업계 내부자가 아닌지라 많은 것을 이해하기는 어렵지만 이번에 밝혀진 CPU 취약점이 애플 기기에 어떤 영향을 미치며, 안전하게 기기를 유지하는 방법 정도는 확실하게 알아보았습니다.
멜트다운과 스펙터 결함이 위험한 이유 - 인텔 사태와 애플 사용자들
3가지 별도의 보안 위험이 있다. 하나는 멜트다운, 두 가지는 스펙터다. 이 두 가지 모두 예측 실행 공격(speculative execution) 기법을 악용한다. 현대의 CPU는 기본적으로 경험적 추측을 통해 다음 작업을 예측하고 수행을 미리 진행한다.
멜트다운과 스펙터 버그를 악용하면, 공격자는 운영체제 커널 메모리의 정보에 액세스할 수 있게 됩니다. 쉽게 설명하면.
사용자가 컴퓨터에 로그인하는 정보, 입력하는 거의 모든 정보를 실시간으로 볼 수 있습니다. ‘볼 수 있다’ 는 것은 그 정보를 ‘자유롭게 이용할 수’ 있다는 뜻과 동일 합니다.
애플의 대응은 어떤가? - 인텔 사태와 애플 사용자들
애플은 이미 12월 말에 인텔의 멜트 다운과 스펙터 결함에 대응하는 업데이트를 배포하였습니다. 하지만 이것은 임시방편일 뿐입니다. 멜트다운과 스펙터 결함은 CPU의 설계에서 기인하기 때문에 맥 뿐만 아니라 어떤 운영체제 업체도 위험을 줄이는 해답만이 최선입니다. 12월 이후 애플은 하이시에라와 사파리에 대응하는 보안 업데이트를 추가하였습니다.
사파리의 경우 엘 캐피탄과 시에라에 해당하는 업데이트를 진행하였습니다.
애플 하이시에라 및 시에라 보안 업데이트 고객지원 문서
상세 보안업데이트 페이지
하이시에라 다운로드
시에라 다운로드
내가 해야하는 인텔 사태 대응은? - 인텔 사태와 애플 사용자들
지금 당장 macOS, iOS, tvOS 를 업데이트 합니다
하이시에라 다운로드 및 지원기기 확인
시에라 다운로드 및 지원기기 확인
최신 버전으로 OS를 업그레이드하는 것은 비단 macOS, iOS, tvOS 를 사용하는 이들에게만 해당되는 것이 아닙니다. 윈도우 사용자도, 크롬 사용자도, 파이어폭스 사용자도 모두 최신 보안 업데이트를 지원하는 버전으로 업그레이드하는 것이 어떤 보안 위협에 가장 기초적인 대응 을 하는 것입니다.
신뢰할 수 없는 배포자로부터 배포된 모든 자료를 다운받거나 열지 않습니다
[macOS] 맥초보 탈출하기.맥북.맥 프로그램이 안 열려요. 맥 앱 실행. 맥 일시적으로 보안 단계 낮추기
일시적으로 보안 단계를 낮추고 특정 앱을 설치하지 못하도록 해놓은 것은 macOS가 설정해놓은 가장 기본적인 보안 관문 입니다. 가장 간단한 방법으로 컴퓨터에 악영향을 미칠 수 있는 통로를 막는 것입니다. 신뢰할 수 없는 앱 개발자 라는 것이 맥 사용자의 주관적인 판단에 많은 것을 맡기고 있지만, 본인이 알아서 잘 판단해야 합니다.
정말 내 맥. 맥북도 느려지나요? - 인텔 사태와 애플 사용자들
애플은 사용자가 체감하는 성능에는 큰 영향이 없을 것이라고 이미 발표하였습니다. 애플은 12월 보안 업데이트를 긱벤치, 스피도미터, 젯스트림, ARES-6 등의 벤치마크로 테스트했으며 맥OS와 iOS에서 유의미한 성능 감소가 거의 없었다고 밝혔습니다.
그러니 성능저하에 대한 걱정은 크게 하지 않아도 됩니다. 하지만, 인텔CPU를 가진 윈도우는 조금 다릅니다. 특히나 인터넷을 이용한 대부분의 게임 구동에 성능 변화는 몸소 체감할 수 있을 것입니다. 이번 인텔 사태에 대응한 보안 업데이트 중 리눅스가 가장 적은 성능 저하를 나타냈다고 합니다.
위 글을 재미있게 읽었다면, 도움이 되었다면 아래의 하트표시 '공감버튼' 클릭 부탁드립니다.
글 위아래에 ‘네이버 이웃추가 버튼’ 이 있습니다. 이웃추가하면 네이버에서도 편하게 새글알림을 받을 수 있습니다.
다음 포스팅에서는 더 알찬 정보로 찾아오겠습니다.