• 엔클라우드24
  • 엔클라우드24 & AWS
  • 엔클라우드24 & NAVER cloud
  • 엔클라우드24 & IBM Cloud
  • 엔클라우드24 & AliCloud
  • 회원가입






클라우드콘솔
자주하는 질문
공지사항
뉴스레터
보도자료
이벤트
1:1 문의하기
컨설팅 신청
무상제공 신청
전시/세미나
자료실
 
이용사례 1 이용사례 2 이용사례 3
ns1.ncloud24.com
14.63.217.126
ns2.ncloud24.com
14.63.217.75
 
 
KT ucloudbiz 인텔 CPU 보안 취약점 관련 공지
작성자  | admin 작성일  | 2018-01-12 조회수  | 444

안녕하세요. 엔클라우드24 입니다.


Intel CPU 보안 취약점 관련하여 KT ucloudbiz의 추가 공지가 업데이트되어 안내를 드립니다.



최근 이슈가 되고 있는 Intel CPU 보안 취약점 관련하여 아래와 같이 kt ucloud의 대응 상황에 대해 안내 드립니다.

취약점 대상 및 내용 (https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=26929)

- Metldown(CVE-2017-5754) : CPU의 캐시 메모리는 기본적으로 외부에서, 접근하지 못하도록 설계되어 있으나, 캐시 메모리 주소를 특정하여, 접근하고 시스템 메모리의 내용(Data)에 접근 가능함

- Spectre(CVE-2017-5753, CVE-2017-5715) : CPU의 동작 알고리즘(branch prediction)을 이용하여, 임의의 특정 코드를 수행하여, 메모리 영역을 접근 가능함 해킹 프로그램이 현재 수행 중인 응용 프로그램이 사용 중인 메모리 정보를 열람할 수 있게 되고, 주요 정보가 노출 될 수 있음

■ KT 대응 상황

- 벤더들이 긴급 패치 제공 중이나 서비스 영향도 및 안정성 검증을 통해 Intel CPU 취약점 패치를 위한 최적화 방안 수립 후 고객 안내 예정입니다.

- Windows의 경우 현재 패치가 나온(Windows 2008 R2, Windows 2012 R2, Windows 2016) 버전에 대하여 검증 후 패치 한 이미지를 제작 중이며 곧 순차적으로 배포할 예정입니다.

- Linux의 경우 CentOS 6.x 버전 패치 적용 시 커널 업그레이드 후 부팅 불가 등 Hypervisor와의 호환성 이슈로 벤더에 해결 방안을 요청한 상황이며 해결 방안을 제공해주는 즉시 검증 및 가이드를 공지 드리겠습니다.

고객 대응 방안

- Windows의 경우 Microsoft에서 패치가 나온 버전에 대하여 패치를 적용하여 보안 강화를 하기길 권고 드립니다.
. https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV180002
- Linux의 경우 안정성에 대한 검증이 진행 중이며 추후 공지 드릴 업데이트 가이드를 통해 업데이트 하시길 권고 드립니다.

이번 Intel CPU 보안 취약점에 대응, 안정적인 서비스 제공을 위하여 최선의 노력을 다하도록 하겠습니다.
감사합니다.



추후 공지가 확인되면 다시 공지를 안내드리도록 하겠습니다.

문의가 필요하신 경우 엔클라우드24 홈페이지내 문의를 남기시거나 고객센터 1544-9302 를 이용하여 주시기 바랍니다.

클라우드 제품 클라우드 마켓플레이스
클라우드 서버
리눅스 server
윈도우 server
GPU server
SSD server
cloud Japan
cloud HPC
cloud autoscaling


클라우드 디도스 방어존
서비스 안내
클라우드 방어존 상품
디도스 보안 물리서버
디도스 문의
데이터베이스
cloud DB
MS-SQL

스토리지/CDN/인코딩
cloud storage
cloud NAS
SSD Volume
cloud CDN

데스크탑
cloud VDI
cloud pc backup
엔터프라이즈
Enterprise Security
Enterprise Cloud
Hybrid Cloud
VPC

보안
웹 방화벽
매니지드 Security

네트워크
Hybrid Cloud
GSLB
로드밸런서
Overlay Network

플랫폼
devpack
daisy
appster
Management
매니지드 서비스
cloud import/export
DR
cloud packaging
cloud messaging
cloud watch
모니터링(Sycros)
cloud backup

서비스별 제한사항
서버&어플리케이션
운영체제
고가용성
데이터베이스
스토리지
네트워크
빅데이터
HPC
매니지먼트
개발 도구
보안 도구
비즈니스 도구
 
클라우드 소개 호스팅 솔루션 고객센터 나의 서비스
KT ucloud biz란?
cloud server 란?
멀티 가용성 존
cloud Usability
고객 이용사례
보안·인증

아마존웹서비스(AWS)
AWS 클라우드
AWS 제품 및 솔루션
엔클라우드24의 AWS
매니지드 서비스

서버/코로케이션/IDC
무약정 서버호스팅
코로케이션
중국 Premium 인터넷

웹호스팅
리눅스 호스팅
윈도우 호스팅
JSP 호스팅
DB 호스팅
SSL 보안서버 인증서
SSL 인증서 신청
CSR 생성절차
인증서 설치절차
웹사이트 적용가이드
인증씰 안내

웹서비스 솔루션
백신
 -어베스트
 -F-secure
보안
 -WebCON
홈페이지 제작
홈페이지 제작
홈페이지 유지보수

도메인센터
도메인 등록
도메인 연장/복구
도메인 기관이전
한국.한국
도메인 비용
자주하는 질문
공지사항
뉴스레터
보도자료
이벤트
1:1 문의 하기
컨설팅 신청
무상제공 신청
전시/세미나
자료실

클라우드 파트너
AWS
NAVER CLOUD PLATFORM
IBM Cloud
AliCloud
회원정보 수정
로그인 방식 선택
요금 및 이용내역
서비스 사용현황
클라우드 제품
호스팅 솔루션
발행요청
1:1 문의내역

회사소개 파트너 신청 이용약관 고객센터 개인정보보호정책 이메일무단수집거부 회원탈퇴
(주)웰데이타시스템 엔클라우드24 | 대표이사 : 맹상영 | 사업자등록번호 : 220-86-71461 | 통신판매업신고 : 2012-경기성남-0210
본사 : (13487) 경기도 성남시 분당구 판교로 242(삼평동 624번지) PDC빌딩 C동 3층 301호
전화 : 1544-9302 | 팩스 : 031-8060-0154 | 전자우편 : webmaster@ncloud24.com | 개인정보관리책임자 : 이종진 매니저
Copyright(c) 2011 www.ncloud24.com