º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

¿£ºñµð¾Æ, À©µµ¿ì¿ë GPU µå¶óÀ̹ö¿¡¼­ Ãë¾àÁ¡ 3°³ ÆÐÄ¡

ÀÔ·Â : 2019-05-14 11:14
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
±×·¡ÇÈ Ä¨¼Â Á¦Á¶»ç ¿£ºñµð¾Æ, À©µµ¿ì¿ë GPU µå¶óÀ̹ö Ãë¾àÁ¡ 3°³ ÆÐÄ¡
°íÀ§Ç豺¿¡ Æ÷ÇԵǴ Ãë¾àÁ¡...Á¤º¸ ³ëÃâ, µðµµ½º °ø°Ý, ±ÇÇÑ »ó½Â À¯¹ßÇØ


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ±×·¡ÇÈ¿ë Ĩ¼ÂÀ» Á¦Á¶ÇÏ´Â ¿£ºñµð¾Æ(Nvidia)°¡ °íÀ§Ç豺¿¡ ¼ÓÇÑ Ãë¾àÁ¡µéÀ» ÇØ°áÇϱâ À§ÇÑ ÆÐÄ¡ ¼¼ °¡Áö¸¦ ¹ßÇ¥Çß´Ù. GPU µå¶óÀ̹ö¿¡¼­ ¹ß°ßµÈ ÀÌ Ãë¾àÁ¡µéÀ» ÀͽºÇ÷ÎÀÕ ÇÒ °æ¿ì À©µµ¿ì °ÔÀÌ¹Ö Àåºñ¿¡¼­ Á¤º¸ ³ëÃâ, ±ÇÇÑ »ó½Â, µðµµ½º °ø°ÝÀ» ½Ç½ÃÇÒ ¼ö ÀÖ°Ô ÇØÁشٰí ÇÑ´Ù.

[À̹ÌÁö = iclickart]


¿£ºñµð¾ÆÀÇ À©µµ¿ì¿ë ±×·¡ÇÈ µå¶óÀ̹ö´Â °ÔÀÓ¿¡ ¸¹Àº °ÍÀ» ÅõÀÚÇÏ´Â »ç¶÷µé »çÀÌ¿¡¼­ ÀαⰡ ƯÈ÷ ³ô´Ù. ¼öÁØ°ú ÁúÀÌ ³ôÀº ±×·¡ÇÈÀ» ±¸ÇöÇØÁֱ⠶§¹®ÀÌ´Ù. ÀÌ·± µå¶óÀ̹ö¿¡¼­ ¹ß°ßµÈ Ãë¾àÁ¡ ¼¼ °¡Áö Áß °¡Àå À§ÇèÇÑ °Ç CVE-2019-5675·Î, µðµµ½º °ø°ÝÀ» ½Ç½ÃÇÔÀ¸·Î½á °ÔÀÌ¹Ö ÄÄÇ»Å͸¦ ´À¸®°Ô ¸¸µé ¼ö ÀÖ´Ù°í ÇÑ´Ù. »Ó¸¸ ¾Æ´Ï¶ó °ø°ÝÀÚµéÀÇ ±ÇÇÑÀ» ³ô¿©ÁÖ°í ½Ã½ºÅÛ Á¤º¸¸¦ ³ëÃâ½ÃÅ°±âµµ ÇÏ´Â µî »ó´çÈ÷ °ñÄ¡ ¾ÆÇ ¹®Á¦¶ó°í º¼ ¼ö ÀÖ´Ù.

ÀÌ Ãë¾àÁ¡ÀÌ Á¸ÀçÇÏ´Â °÷Àº µå¶óÀ̹ö ³»ÀÇ Ä¿³Î ¸ðµå ÃþÀ§ Çڵ鷯 ¿ä¼Ò´Ù. Ä¿³ÎÀº º¸Åë OS°¡ °¡Àå ½Å·ÚÇÏ´Â ±â´ÉµéÀÌ ½ÇÇàµÇ´Â °÷Àε¥, À̹ø ±×·¡ÇÈ µå¶óÀ̹öÀÇ °æ¿ì ³ôÀº ½Å·Ú¸¦ ¹Þ°í ÀÖ´Â DxgkDdiEscape ÀÎÅÍÆäÀ̽ºÀÇ ÃþÀ§ Çڵ鷯°¡ °øÀ¯µÈ µ¥ÀÌÅ͸¦ Á¦´ë·Î µ¿±âÈ­ÇÏÁö ¾Ê¾Æ¼­ »ý±â´Â ¹®Á¦¶ó°í ¿£ºñµð¾Æ ÃøÀº ¼³¸íÇÑ´Ù. ÀÌ ¶§¹®¿¡ µ¥ÀÌÅÍ°¡ ºñÁ¤»óÀûÀÎ ¸ð½ÀÀ» º¸ÀÏ ¼ö ÀÖÀ¸¸ç, À̸¦ °ø°ÝÀÚ°¡ ¾Ç¿ëÇÏ´Â °Ô °¡´ÉÇÏ´Ù.

ÀÌ Ãë¾àÁ¡Àº CVSS ±âÁØÀ¸·Î 7.7Á¡À̶ó´Â ³ôÀº Á¡¼ö¸¦ ¹Þ¾Ò´Ù. ÀÌ´Â µÎ ¹ø°·Î ³ôÀº ¡®°íÀ§Ç豺¡¯¿¡ ÇØ´çÇÑ´Ù.

¶Ç ´Ù¸¥ Ãë¾àÁ¡À¸·Î´Â CVE-2019-5676ÀÌ ÀÖ´Ù. µå¶óÀ̹öÀÇ ÀνºÅç·¯ ¼ÒÇÁÆ®¿þ¾î¿¡ Á¸ÀçÇϸç, À§¿Í ¸¶Âù°¡Áö·Î °íÀ§Ç豺¿¡ Æ÷ÇԵȴÙ. ¡°À©µµ¿ì ½Ã½ºÅÛ µ¿Àû ¸µÅ© ¶óÀ̺귯¸®(DLL)¸¦ °æ·Î ¹× ¼­¸í ÀÎÁõ ¾øÀÌ ·ÎµùÇÏ´Â ¹®Á¦ÀÔ´Ï´Ù. À̸¦ ¾Ç¿ëÇÒ °æ¿ì DLL ÇÁ¸®·Îµù(DLL Preloading) °ø°ÝÀÌ °¡´ÉÇØÁö¸ç, °ø°ÝÀÚ´Â DLL °Ë»ö °æ·Î »óÀÇ µð·ºÅ丮¿¡ ´ëÇÑ ÅëÁ¦±ÇÀ» °¡Á®°¥ ¼ö ÀÖ°Ô µË´Ï´Ù. À̸¦ ÅëÇØ ¾Ç¼º DLLÀ» ·Îµù½ÃÅ´À¸·Î½á ±ÇÇÑÀ» »ó½Â½Ãų ¼ö ÀÖ½À´Ï´Ù.¡±

ÀÌ Ãë¾àÁ¡À» ¹ß°ßÇÑ °Ç ¿©·¯ º¸¾È Àü¹®°¡µéÀ̶ó°í ¿£ºñµð¾Æ´Â ¹àÈ÷±âµµ Çß´Ù. ¡°Æ÷Ƽ³Ý(Fortinet)ÀÇ Äí¼£ ¾Æºóµå »þ(Kushal Arvind Shah), ·çÄ«Áî(Lukasz), ¾ß½Å ¼Ö¸®¸¸(Yasin Soliman), ¸¶¸®¿ì½º ¹ÌÇÏÀÌ(Marius Mihai), ½ºÅ×ÆÇ Ä­Å¹(Stefan Kanthak)°ú °°Àº Àü¹®°¡µéÀÌ ÇùÁ¶¸¦ ¾Æ³¢Áö ¾Ê¾Ò½À´Ï´Ù.¡±

¼¼ ¹ø° Ãë¾àÁ¡Àº CVE-2019-5677·Î, µðµµ½º °ø°ÝÀ» À¯¹ßÇÒ ¼ö ÀÖ°Ô ÇØÁÖ´Â °ÍÀÌ´Ù. ù ¹ø° Ãë¾àÁ¡°ú ¸¶Âù°¡Áö·Î Ä¿³Î ¸ðµå ÃþÀ§(nvddmkm.sys) Çڵ鷯¿¡ À§Ä¡ÇØ Àִµ¥, DeviceIoControl ÀÎÅÍÆäÀ̽º¿Í °ü·ÃÀÌ ÀÖ´Ù. ¡°¹öÆÛ Á¢±Ù ¿ø¸®¸¦ »ç¿ëÇØ ¹öÆÛ¸¦ ÀÐÀ» ¼ö ÀÖ°Ô ÇØÁÖ´Â Ãë¾àÁ¡ÀÔ´Ï´Ù.¡±

¿£ºñµð¾Æ´Â »ç¿ëÀÚµé, ƯÈ÷ °ÔÀ̸ӵ鿡°Ô À̹ø ÆÐÄ¡°¡ ÇʼöÀûÀ̶ó°í °­Á¶ÇÏ°í ÀÖ´Ù. ÇöÀç ÁöÆ÷½º(GeForce)¿Í Å×½½¶ó(Tesla)ÀÇ ´Ù¾çÇÑ ¹öÀüÀ» ÅëÇØ ÆÐÄ¡°¡ ¹èÆ÷µÇ°í ÀÖ´Â ÁßÀÌ´Ù. ¿£ºñµð¾Æ µå¶óÀ̹ö¸¦ »ç¿ëÇÏ´Â Àåºñ Á¦Á¶»çµé ¿ª½Ã À̹ø ÆÐÄ¡¿Í °ü·ÃµÈ º¸¾È ±Ç°í¹®À» °í°´µé¿¡°Ô Àü´ÞÇÏ°í ÀÖ´Â ÁßÀÌ´Ù.

¿£ºñµð¾Æ´Â 4¿ù¿¡µµ 8°³ÀÇ °íÀ§Ç豺 Ãë¾àÁ¡µé¿¡ ´ëÇÑ ¾÷µ¥ÀÌÆ®¸¦ ¹ßÇ¥Çϱ⵵ Çß´Ù. ÀÌ Áß¿¡´Â Á¤º¸ ³ëÃâ, µðµµ½º, ÄÚµå ½ÇÇà °ø°Ý µîÀ» °¡´ÉÇÏ°Ô ÇØÁÖ´Â Ãë¾àÁ¡µéÀÌ ´Ù¼ö Æ÷ÇԵǾî ÀÖ¾ú´Ù. ±× ÀüÀÎ 3¿ù¿¡µµ ¿£ºñµð¾Æ´Â ÁöÆ÷½º ¿¢½ºÆ丮¾ð½º(GeForce Experience) ¼ÒÇÁÆ®¿þ¾î¿¡¼­ ÇÑ °¡Áö °íÀ§Ç豺 Ãë¾àÁ¡À» ¹ß°ßÇØ ÆÐÄ¡Çß¾ú´Ù.

3ÁÙ ¿ä¾à
1. °ÔÀÌ¸Óµé »çÀÌ¿¡¼­ ÀαⰡ ³ôÀº GPU µå¶óÀ̹ö¿¡¼­ Ãë¾àÁ¡ ¼¼ °³ ¹ß°ßµÊ.
2. ÀÌ Ãë¾àÁ¡µé ÀüºÎ °íÀ§Ç豺¿¡ Æ÷Ç﵃ Á¤µµ·Î ½É°¢. Á¤º¸ ³ëÃâ, ±ÇÇÑ »ó½Â, µðµµ½º °ø°Ý °¡´ÉÄÉ ÇÔ.
3. ÇöÀç ¿£ºñµð¾Æ¸¸ÀÌ ¾Æ´Ï¶ó, °¢Á¾ ÄÄÇ»ÅÍ Á¦Á¶»çµéµµ ¾÷µ¥ÀÌÆ® ±Ç°íÇÏ°í ³ª¼¶.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë