현대 거의 모든 시스템에 적용되는 부채널 공격 기법 발견돼

현대 칩셋들에서 발견되고 있는 대부분 CPU에서 통하는 정보 탈취 기법

요약 : 보안 외신 시큐리티위크에 의하면 현대 환경에서 사용되는 거의 모든 CPU들이 새롭게 발견된 부채널 공격에 취약하다고 한다. 여러 대학 기관의 연구원들이 연합하여 개발한 공격 기법 때문인데, 이 기법에는 콜라이드+파워(Collider+Power)라는 이름이 붙었다. 인텔, AMD, ARM 칩셋 모두에 영향이 있으며, 이를 통해 어떤 유형의 데이터라도 빼돌릴 수 있게 된다고 한다. 현재 이 상황은 각 칩 제조사들에 전달되었으며, 제조사별로 취약점 및 패치를 위한 권고문을 발행할 예정이다. 콜라이드+파워와 관련된 취약점에는 CVE-2023-20583이라는 관리 번호가 부여됐다.

배경 : 콜라이드+파워는 프로세서 자체의 문제로 인해 발생되는 것이 아니다. 일부 CPU는 데이터 공유가 보다 원활히 이뤄질 수 있도록 설계됐는데, 이 부분에서 문제가 시작된다고 한다. 또한 실제 공격을 실행시키는 것이 꽤 까다로울 수 있기 때문에 가까운 미래에 실제적인 위협이 되지는 않을 것으로 보인다.

말말말 : “멜트다운이나 스펙터와 같은 취약점들도 그렇고 이번에 발견된 콜라이드+파워 공격도 그렇고, 실질적인 위협을 드러낸다기 보다, 현대 사회의 뿌리부터 존재하는 기술적 취약점이 존재하고 있음을 상기시켜주는 역할을 합니다.” -시큐리티위크-
[국제부 문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다