다음 지문에서 설명하고 있는 공격은 무엇인가?인텔, AMD, ARM의 … | [정보보안기사 필기] 21년 1회차 기출문제 상세 페이지

1[정보보안기사 필기] 21년 1회차

다음 지문에서 설명하고 있는 공격은 무엇인가?

인텔, AMD, ARM의 CPU 제품에서 발견된 보안 취약점 중 하나이다. 인텔 CPU에서 사용하는 비순차 명령 실행 검사 우회 버그를 악용하여 해킹 프로그램이 CPU의 캐시 메모리에 접근하고, 데이터를 유출할 수 있게 되는 취약점이다.

스펙터

캐시 포이즈닝

멜트다운

미라이

해설

지문이 가리키는 것은 멜트다운(Meltdown)이다.

멜트다운은 비순차 명령 실행에서 권한 검사가 끝나기 전에 미리 수행된 결과가 CPU 캐시에 흔적으로 남는 점을 악용해, 일반 프로그램이 커널 영역의 데이터를 간접적으로 읽어내게 만드는 취약점이다.

스펙터는 같은 시기에 공개된 부채널 취약점이지만 분기 예측을 속여 다른 프로세스 영역을 읽는 방식이라 지문의 비순차 실행 검사 우회와 구분된다.
캐시 포이즈닝은 DNS 등 서버 캐시에 거짓 정보를 주입하는 네트워크 공격이고, 미라이는 IoT 기기를 감염시켜 대규모 DDoS를 일으킨 악성코드다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.