검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'v프로'통합검색 결과 입니다. (3건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

인텔, 코어 울트라·14세대 v프로 플랫폼 출시

인텔이 28일 기업·공공 시장을 겨냥한 코어 울트라·14세대 코어 v프로 플랫폼을 출시하고 주요 PC 제조사 공급에 나섰다. 코어 울트라·14세대 코어 v프로 프로세서는 악성코드를 탐지하는 위협탐지기술(TDT) 구동에 GPU와 NPU(신경망처리장치)를 이용해 구동 효율을 높이며 소비 전력을 줄인다. 또 부팅 전 PC 펌웨어를 인증해 위·변조를 막는다. 대규모 조직에서 PC 지급과 회수, 관리를 돕는 인텔 디바이스 디스커버리, 인텔 디바이스 헬스 등 솔루션이 제공된다. 안정적인 운영체제 전환을 위해 윈도10과 윈도11 호환성이 보장된다. 인텔은 "최신 프로세서와 플랫폼 기술이 적용된 v프로 기반 PC로 전환시 업무용 애플리케이션 생산성이 3년 전 도입된 PC 대비 최대 47% 높아질 수 있다"고 설명했다. 삼성전자, LG전자, 에이서, 에이수스, 델테크놀로지스, HP 등 주요 PC 제조사는 올해 안에 코어 울트라·14세대 코어 v프로 프로세서 탑재 데스크톱PC와 노트북 등 신규 제품을 100종 이상 출시 예정이다.

2024.02.28 10:23권봉석

PC·서버용 펌웨어 보안 취약점 '픽시페일' 주의보

PC·서버용 펌웨어 기능 중 네트워크 내 이미지 파일을 받아 부팅을 시도하는 'PXE'(부팅전 실행환경)에서 최근 보안 취약점이 발견됐다. 오픈소스 커뮤니티가 개발한 소프트웨어 코드를 가져다 쓰던 주요 펌웨어 제조사가 같은 취약점에 노출됐다. 보안업체 쿽스랩은 PXE에 내장된 보안 취약점 9개에 '픽시페일'(PixieFAIL)이라는 이름을 붙이고 "이를 악용하면 원격 코드 실행, DoS 공격, DNS 조작 등이 가능하다"고 우려했다. 쿽스랩에 따르면 Arm 레퍼런스 솔루션, 인사이드 소프트웨어·AMI·피닉스 테크놀로지스가 만든 PC/서버용 펌웨어, 마이크로소프트가 개발한 오픈소스 서버 펌웨어 '프로젝트 뮤' 등이 이 문제를 안고 있다. ■ 내장 저장장치 대신 네트워크 통한 부팅 가능 PC나 서버 펌웨어(BIOS)는 미리 저장한 순서에 따라 윈도나 리눅스 등 부팅할 운영체제가 저장된 SSD나 HDD(하드디스크 드라이브)를 찾는다. 저장장치를 찾지 못하는 경우 오류 메시지를 띄우며 멈춘다. 그러나 일부 PC는 같은 네트워크에 연결된 서버나 PC에서 운영체제 파일 전송을 기다린다. 이를 몇 분 더 끈기있게 몇 분 더 기다리다 서버조차 찾지 못하면 오류 메시지를 띄운다. 이처럼 네트워크 내 이미지 파일을 받아 부팅을 시도하는 기능을 'PXE'(부팅전 실행환경)라고 한다. ■ 주요 펌웨어 제조사, 오픈소스 기반 PXE 도입 PC용 펌웨어 설정 중 부팅 순위를 설정하는 화면에서 PXE 기능을 찾을 수 있다. 인텔 v프로 등 기업용 노트북 역시 운영체제 손상시 관리자가 원격으로 전송하는 운영체제 이미지를 전송받아 부팅하는 기능을 갖추고 있으며 여기에도 PXE가 적용된다. PXE는 서버 환경에도 중요한 기술 중 하나다. 보안 문제나 호환성 등 문제 때문에 동일한 이미지를 받아 실행할 필요가 있다. 수십 대에서 수백 대에 달하는 서버에 일일이 부팅용 DVD나 USB 메모리를 꽂을 수 없다는 한계도 있다. PXE를 개발하는 곳은 오픈소스 커뮤니티인 '티아노코어'다. AMI, 피닉스 테크놀로지스 등 PC/서버 펌웨어 공급업체는 이 곳에서 개발한 오픈소스 프로젝트 'EDK Ⅱ'를 가져와 보완해 탑재한다. 라이선스 비용을 낮춰 개발 비용과 원가를 절감할 수 있다는 것이 가장 큰 장점이다. ■ IP 처리 과정에 숨은 보안 취약점 발견 문제는 다년간 쓰였던 EDK Ⅱ에 보안 취약점이 숨었다는 것이다. IP 고갈 해결을 위해 128비트로 IP를 처리하는 IPv6를 지원하기 위한 코드에 수 년간 잠재된 보안 문제가 있었지만 아무도 여기에 주목하지 않았다. 보안업체 쿽스랩이 EDK Ⅱ를 분석 후 찾아 낸 보안 취약점은 총 9개이며 대표적인 것은 ▲ IPv6에서 IP를 자동으로 받아오기 위한 DHCPv6 절차에서 잘못된 기기 ID를 수신하면 발생하는 오버플로 ▲ 대상 PC가 아닌 곳에 메시지 전달 ▲ 취약한 난수 생성 등이 꼽힌다. 쿽스랩은 이 문제에 '픽시페일'(PixieFAIL)이라는 이름을 붙이고 "서버에 물리적 침입이 필요한 것이 아니라 잘못된 정보를 전달하는 서버가 같은 네트워크에 있으면 공격이 가능하며 이를 악용하면 원격 코드 실행, DoS 공격, DNS 조작 등이 가능하다"고 우려했다. ■ 주요 관계사들 난색...반 년 지나 수면 위로 쿽스랩은 이 문제를 지난 해 8월 처음 발견한 후 펌웨어 제조사와 PC·서버 업체가 이에 대해 대비할 수 있는 시간인 3개월 후 공표할 예정이었다. 그러나 PXE 부트가 PC나 서버 펌웨어의 핵심 기능이 아닌 탓에 실제 대처에는 더 오랜 시간이 걸렸다. 쿽스랩에 따르면 AMI는 "해당 오픈소스 펌웨어를 관리하던 담당 직원이 퇴사했다"며 난색을 표했다. 마이크로소프트와 델테크놀로지스도 문제 파악과 업데이트된 펌웨어를 전달하는 데 시간이 더 필요하다는 이유로 공개 연기를 요청했다. 결국 AMI와 피닉스 테크놀로지스는 반 년 가까이 지난 올해 1월 초순에야 주요 고객사 대상으로 취약점 공개와 업데이트한 펌웨어 제공을 마쳤다고 밝혔다. 결국 이 문제는 최초 발견 후 반 년 이상 지난 16일에야 공개됐다. ■ PXE 쓰지 않는다면 보안 취약점과 무관 쿽스랩은 EDK Ⅱ를 활용해 PXE를 구현한 Arm 레퍼런스 솔루션, 인사이드 소프트웨어·AMI·피닉스 테크놀로지스가 만든 PC/서버용 펌웨어, 마이크로소프트가 개발한 오픈소스 서버 펌웨어 '프로젝트 뮤' 등이 비슷한 문제를 안고 있다고 밝혔다. 주요 PC 제조사나 서버 공급업체, 메인보드 제조사도 픽시페일을 일으키는 문제를 제거한 업데이트를 향후 수 주간에 걸쳐 일반 소비자나 고객사에 공급할 예정이다. 단 픽시페일은 PXE 기능을 켠 상태에서 IPv6를 활용하는 경우에만 성립하는 취약점이다. PXE를 활용한다 해도 기존 IPv4 주소 체계만 이용하거나, 혹은 PXE를 아예 꺼 버린 상태라면 문제와 무관하다. 픽시페일은 PC 환경에도 영향을 미칠 수 있다. 그러나 대부분의 제조사가 PC 펌웨어에서 PXE를 이용한 원격 부팅 기능을 비활성화 상태로 유지하기 때문에 일반 소비자는 픽시페일과 무관할 가능성이 크다.

2024.01.24 10:09권봉석

인텔, 보안 강화한 13세대 v프로 플랫폼 정식 출시

인텔이 24일 기업 시장을 겨냥한 13세대 코어 v프로 프로세서를 정식 출시하고 주요 PC 제조사 공급에 나섰다. 13세대 코어 v프로 프로세서는 악성코드와 랜섬웨어 등을 탐지하는 AI(인공지능) 연산을 프로세서 내장 그래픽칩셋에 분담해 보안을 강화하고 성능 저하는 최소화했다. 정식 출시 전 진행된 사전 브리핑에서 인텔은 "올해 13세대 코어 v프로 프로세서를 탑재한 데스크톱PC와 노트북, 워크스테이션 등 제품이 170종 이상 출시될 것"이라고 전망했다. ■ "4년 전 PC 대비 악성코드 방어율 최대 70% 향상" 코어 v프로 프로세서는 일반 소비자용 프로세서를 기반으로 기업 내 IT 관리자가 전국 각지나 세계에 흩어진 임직원의 PC를 원격으로 관리하고 필요한 보안 소프트웨어를 설치하거나 유지 보수할 수 있는 기능을 추가한 제품이다. 스테파니 홀포드 인텔 클라이언트 컴퓨팅 그룹 부사장은 "13세대 코어 v프로 프로세서는 AI 기반으로 작동하는 위협 탐지 기술(TDT)을 이용해 4년 전 출시된 PC 대비 악성코드 등 공격을 최대 70% 더 잘 방어한다"고 설명했다. 이어 "최신 운영체제인 윈도11로 쉽게 전환할 수 있는데다 P코어와 E코어를 조합한 하이브리드 구조로 3년 전 구입한 PC 대비 생산성과 이용자 경험을 크게 향상시킬 수 있다"고 강조했다. ■ 위협 탐지 기술, 악성코드 실시간 감시에 GPU 활용 13세대 코어 v프로에 탑재된 위협 탐지 기술은 지난 2018년 4월 인텔이 공개했던 '가속 메모리 스캔'(AMS) 기술의 진화형이다. 마이크로소프트 윈도 디펜더와 크라우드스트라이크, 어베스트 등 보안 소프트웨어가 랜섬웨어, 크립토마이닝(암호화폐 채굴) 등 악성코드를 실시간으로 탐지할 때 프로세서에 쏠리는 부하를 프로세서 내장 그래픽칩셋에 분담해 성능 저하를 줄인다. 마이클 노드퀴스트 인텔 클라이언트 컴퓨팅 그룹 부사장은 "2018년 당시에는 악성코드 탐지 기능이 PC 성능을 저하시킨다는 의견이 많았다. 그러나 현재는 이 기능을 켜도 성능에 큰 차이가 없을 만큼 상당 부분 부담을 덜었다"고 설명했다. ■ "최신 PC 교체, 더 이상 사치나 특권 아니다" 일반 기업체의 PC 교체 주기는 최소 3년에서 최대 5년을 오간다. 또 이용자 중 일부는 2019년 공개된 10세대 코어 프로세서(아이스레이크) 기반 노트북에 크게 만족할 수 있다. 그러나 스테파니 홀포드 부사장은 "13세대 코어 v프로 프로세서 기반 PC는 사무실과 외부 장소를 가리지 않는 하이브리드 업무 환경에서 줌이나 팀즈 등 화상회의 프로그램을 실행할 때 주변 소음 감소, 다중 작업 실행시 성능 향상 등을 얻을 수 있다"고 반론했다. 이어 "하이브리드 근무가 존재하지 않았던 3년 전 출시된 PC는 오늘날 환경에 적합하지 않으며 PC 업그레이드는 더 이상 사치나 특권이 아닌 필수 조건"이라고 덧붙였다. ■ 13세대 코어 v프로 기반 PC, 170종 이상 출시 전망 기업 IT 관리자들은 와이파이 없이 언제 어디서나 인터넷에 접속해 업무를 처리할 수 있는 LTE/5G 기능 탑재를 원한다. 그러나 스테파니 홀포드 부사장은 "5G 기술은 여전히 초기 보급 단계이며 v프로 탑재 PC에 5G 기술은 선택 사항"이라고 밝혔다. 인텔은 24일 이전부터 레노버, 삼성전자, HP, 델, 에이서 등 주요 PC 제조사를 대상으로 13세대 코어 v프로 프로세서를 사전 공급했다. 스테파니 홀포드 부사장은 "이들 제조사를 통해 얇고 가벼운 노트북부터 강력한 워크스테이션까지 총 170여 종 이상 제품이 출시될 것이다. 단 출시 일정은 제조사가 결정할 문제"라고 설명했다.

2023.03.24 08:15권봉석