°íÀ§Ç豺¿¡ Æ÷ÇԵǴ Ãë¾àÁ¡...Á¤º¸ ³ëÃâ, µðµµ½º °ø°Ý, ±ÇÇÑ »ó½Â À¯¹ßÇØ
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ±×·¡ÇÈ¿ë Ĩ¼ÂÀ» Á¦Á¶ÇÏ´Â ¿£ºñµð¾Æ(Nvidia)°¡ °íÀ§Ç豺¿¡ ¼ÓÇÑ Ãë¾àÁ¡µéÀ» ÇØ°áÇϱâ À§ÇÑ ÆÐÄ¡ ¼¼ °¡Áö¸¦ ¹ßÇ¥Çß´Ù. GPU µå¶óÀ̹ö¿¡¼ ¹ß°ßµÈ ÀÌ Ãë¾àÁ¡µéÀ» ÀͽºÇ÷ÎÀÕ ÇÒ °æ¿ì À©µµ¿ì °ÔÀÌ¹Ö Àåºñ¿¡¼ Á¤º¸ ³ëÃâ, ±ÇÇÑ »ó½Â, µðµµ½º °ø°ÝÀ» ½Ç½ÃÇÒ ¼ö ÀÖ°Ô ÇØÁشٰí ÇÑ´Ù.
[À̹ÌÁö = iclickart]
¿£ºñµð¾ÆÀÇ À©µµ¿ì¿ë ±×·¡ÇÈ µå¶óÀ̹ö´Â °ÔÀÓ¿¡ ¸¹Àº °ÍÀ» ÅõÀÚÇÏ´Â »ç¶÷µé »çÀÌ¿¡¼ ÀαⰡ ƯÈ÷ ³ô´Ù. ¼öÁØ°ú ÁúÀÌ ³ôÀº ±×·¡ÇÈÀ» ±¸ÇöÇØÁֱ⠶§¹®ÀÌ´Ù. ÀÌ·± µå¶óÀ̹ö¿¡¼ ¹ß°ßµÈ Ãë¾àÁ¡ ¼¼ °¡Áö Áß °¡Àå À§ÇèÇÑ °Ç CVE-2019-5675·Î, µðµµ½º °ø°ÝÀ» ½Ç½ÃÇÔÀ¸·Î½á °ÔÀÌ¹Ö ÄÄÇ»Å͸¦ ´À¸®°Ô ¸¸µé ¼ö ÀÖ´Ù°í ÇÑ´Ù. »Ó¸¸ ¾Æ´Ï¶ó °ø°ÝÀÚµéÀÇ ±ÇÇÑÀ» ³ô¿©ÁÖ°í ½Ã½ºÅÛ Á¤º¸¸¦ ³ëÃâ½ÃÅ°±âµµ ÇÏ´Â µî »ó´çÈ÷ °ñÄ¡ ¾ÆÇ ¹®Á¦¶ó°í º¼ ¼ö ÀÖ´Ù.
ÀÌ Ãë¾àÁ¡ÀÌ Á¸ÀçÇÏ´Â °÷Àº µå¶óÀ̹ö ³»ÀÇ Ä¿³Î ¸ðµå ÃþÀ§ Çڵ鷯 ¿ä¼Ò´Ù. Ä¿³ÎÀº º¸Åë OS°¡ °¡Àå ½Å·ÚÇÏ´Â ±â´ÉµéÀÌ ½ÇÇàµÇ´Â °÷Àε¥, À̹ø ±×·¡ÇÈ µå¶óÀ̹öÀÇ °æ¿ì ³ôÀº ½Å·Ú¸¦ ¹Þ°í ÀÖ´Â DxgkDdiEscape ÀÎÅÍÆäÀ̽ºÀÇ ÃþÀ§ Çڵ鷯°¡ °øÀ¯µÈ µ¥ÀÌÅ͸¦ Á¦´ë·Î µ¿±âÈÇÏÁö ¾Ê¾Æ¼ »ý±â´Â ¹®Á¦¶ó°í ¿£ºñµð¾Æ ÃøÀº ¼³¸íÇÑ´Ù. ÀÌ ¶§¹®¿¡ µ¥ÀÌÅÍ°¡ ºñÁ¤»óÀûÀÎ ¸ð½ÀÀ» º¸ÀÏ ¼ö ÀÖÀ¸¸ç, À̸¦ °ø°ÝÀÚ°¡ ¾Ç¿ëÇÏ´Â °Ô °¡´ÉÇÏ´Ù.
ÀÌ Ãë¾àÁ¡Àº CVSS ±âÁØÀ¸·Î 7.7Á¡À̶ó´Â ³ôÀº Á¡¼ö¸¦ ¹Þ¾Ò´Ù. ÀÌ´Â µÎ ¹ø°·Î ³ôÀº ¡®°íÀ§Ç豺¡¯¿¡ ÇØ´çÇÑ´Ù.
¶Ç ´Ù¸¥ Ãë¾àÁ¡À¸·Î´Â CVE-2019-5676ÀÌ ÀÖ´Ù. µå¶óÀ̹öÀÇ ÀνºÅç·¯ ¼ÒÇÁÆ®¿þ¾î¿¡ Á¸ÀçÇϸç, À§¿Í ¸¶Âù°¡Áö·Î °íÀ§Ç豺¿¡ Æ÷ÇԵȴÙ. ¡°À©µµ¿ì ½Ã½ºÅÛ µ¿Àû ¸µÅ© ¶óÀ̺귯¸®(DLL)¸¦ °æ·Î ¹× ¼¸í ÀÎÁõ ¾øÀÌ ·ÎµùÇÏ´Â ¹®Á¦ÀÔ´Ï´Ù. À̸¦ ¾Ç¿ëÇÒ °æ¿ì DLL ÇÁ¸®·Îµù(DLL Preloading) °ø°ÝÀÌ °¡´ÉÇØÁö¸ç, °ø°ÝÀÚ´Â DLL °Ë»ö °æ·Î »óÀÇ µð·ºÅ丮¿¡ ´ëÇÑ ÅëÁ¦±ÇÀ» °¡Á®°¥ ¼ö ÀÖ°Ô µË´Ï´Ù. À̸¦ ÅëÇØ ¾Ç¼º DLLÀ» ·Îµù½ÃÅ´À¸·Î½á ±ÇÇÑÀ» »ó½Â½Ãų ¼ö ÀÖ½À´Ï´Ù.¡±
ÀÌ Ãë¾àÁ¡À» ¹ß°ßÇÑ °Ç ¿©·¯ º¸¾È Àü¹®°¡µéÀ̶ó°í ¿£ºñµð¾Æ´Â ¹àÈ÷±âµµ Çß´Ù. ¡°Æ÷Ƽ³Ý(Fortinet)ÀÇ Äí¼£ ¾Æºóµå »þ(Kushal Arvind Shah), ·çÄ«Áî(Lukasz), ¾ß½Å ¼Ö¸®¸¸(Yasin Soliman), ¸¶¸®¿ì½º ¹ÌÇÏÀÌ(Marius Mihai), ½ºÅ×ÆÇ ÄŹ(Stefan Kanthak)°ú °°Àº Àü¹®°¡µéÀÌ ÇùÁ¶¸¦ ¾Æ³¢Áö ¾Ê¾Ò½À´Ï´Ù.¡±
¼¼ ¹ø° Ãë¾àÁ¡Àº CVE-2019-5677·Î, µðµµ½º °ø°ÝÀ» À¯¹ßÇÒ ¼ö ÀÖ°Ô ÇØÁÖ´Â °ÍÀÌ´Ù. ù ¹ø° Ãë¾àÁ¡°ú ¸¶Âù°¡Áö·Î Ä¿³Î ¸ðµå ÃþÀ§(nvddmkm.sys) Çڵ鷯¿¡ À§Ä¡ÇØ Àִµ¥, DeviceIoControl ÀÎÅÍÆäÀ̽º¿Í °ü·ÃÀÌ ÀÖ´Ù. ¡°¹öÆÛ Á¢±Ù ¿ø¸®¸¦ »ç¿ëÇØ ¹öÆÛ¸¦ ÀÐÀ» ¼ö ÀÖ°Ô ÇØÁÖ´Â Ãë¾àÁ¡ÀÔ´Ï´Ù.¡±
¿£ºñµð¾Æ´Â »ç¿ëÀÚµé, ƯÈ÷ °ÔÀ̸ӵ鿡°Ô À̹ø ÆÐÄ¡°¡ ÇʼöÀûÀ̶ó°í °Á¶ÇÏ°í ÀÖ´Ù. ÇöÀç ÁöÆ÷½º(GeForce)¿Í Å×½½¶ó(Tesla)ÀÇ ´Ù¾çÇÑ ¹öÀüÀ» ÅëÇØ ÆÐÄ¡°¡ ¹èÆ÷µÇ°í ÀÖ´Â ÁßÀÌ´Ù. ¿£ºñµð¾Æ µå¶óÀ̹ö¸¦ »ç¿ëÇÏ´Â Àåºñ Á¦Á¶»çµé ¿ª½Ã À̹ø ÆÐÄ¡¿Í °ü·ÃµÈ º¸¾È ±Ç°í¹®À» °í°´µé¿¡°Ô Àü´ÞÇÏ°í ÀÖ´Â ÁßÀÌ´Ù.
¿£ºñµð¾Æ´Â 4¿ù¿¡µµ 8°³ÀÇ °íÀ§Ç豺 Ãë¾àÁ¡µé¿¡ ´ëÇÑ ¾÷µ¥ÀÌÆ®¸¦ ¹ßÇ¥Çϱ⵵ Çß´Ù. ÀÌ Áß¿¡´Â Á¤º¸ ³ëÃâ, µðµµ½º, ÄÚµå ½ÇÇà °ø°Ý µîÀ» °¡´ÉÇÏ°Ô ÇØÁÖ´Â Ãë¾àÁ¡µéÀÌ ´Ù¼ö Æ÷ÇԵǾî ÀÖ¾ú´Ù. ±× ÀüÀÎ 3¿ù¿¡µµ ¿£ºñµð¾Æ´Â ÁöÆ÷½º ¿¢½ºÆ丮¾ð½º(GeForce Experience) ¼ÒÇÁÆ®¿þ¾î¿¡¼ ÇÑ °¡Áö °íÀ§Ç豺 Ãë¾àÁ¡À» ¹ß°ßÇØ ÆÐÄ¡Çß¾ú´Ù.
3ÁÙ ¿ä¾à
1. °ÔÀÌ¸Óµé »çÀÌ¿¡¼ ÀαⰡ ³ôÀº GPU µå¶óÀ̹ö¿¡¼ Ãë¾àÁ¡ ¼¼ °³ ¹ß°ßµÊ.
2. ÀÌ Ãë¾àÁ¡µé ÀüºÎ °íÀ§Ç豺¿¡ Æ÷Ç﵃ Á¤µµ·Î ½É°¢. Á¤º¸ ³ëÃâ, ±ÇÇÑ »ó½Â, µðµµ½º °ø°Ý °¡´ÉÄÉ ÇÔ.
3. ÇöÀç ¿£ºñµð¾Æ¸¸ÀÌ ¾Æ´Ï¶ó, °¢Á¾ ÄÄÇ»ÅÍ Á¦Á¶»çµéµµ ¾÷µ¥ÀÌÆ® ±Ç°íÇÏ°í ³ª¼¶.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>