구글이 주도한 ‘CPU 게이트’
구글의 사내 보안분석팀인 ‘프로젝트제로’는 이날 이번 CPU 게이트와 관련해 최근 구글의 전체 정보기술（IT） 인프라에 자체 개발한 신기술을 이용한 보안패치를 적용한 결과를 내놨다. 성능 저하는 ‘무시해도 좋은 수준’에 불과하며, 클라우드 업체를 비롯해 CPU 보안 결함에 따른 IT업계의 피해가 심각하지는 않을 것이라는 내용이다.
이번에 구글이 공개한 기술의 이름은 ‘렙트온라인（ReptOnline）’이다. 다른 회사가 쉽게 따라할 수 있도록 자세한 적용 방법도 웹페이지에 공개했다.
이 기술이 주목받는 것은 기존 해결책이 CPU 성능을 낮추는 부작용이 있는 것으로 알려졌기 때문이다. 인텔은 4일 “지난 5년 내 생산된 프로세서 제품 상당수에 대한 업그레이드가 이미 완료됐다”며 “다음 주말까지 해당 프로세서의 90% 이상에 대한 업데이트가 이뤄질 것으로 예상된다”고 밝혔다. 마이크로소프트（MS）는 전날 윈도10 운영체제（OS）용 긴급 보안 패치를 배포했다. 하지만 이를 적용하면 사용자 CPU의 성능이 5%에서 최고 30%까지 하락할 가능성이 있다는 우려가 나왔다.
렙트온라인 기술이 구글 주장대로 효과를 낸다면 인텔을 비롯해 클라우드 서버를 운영하는 IT업체들은 한숨 돌릴 수 있다. IT업계 전문가들은 이번 결함이 개인용 기기보다 클라우드 서버에 미칠 영향을 우려해 왔다. 미국의 IT 전문매체 더버지는 “구글이 반도체 제조사를 비롯한 글로벌 IT 업체에 좋은 소식을 전했다”고 했다.
이번 사태를 계기로 구글의 보안분석 전문팀인 프로젝트제로 엔지니어들이 주목받고 있다. CPU 보안 문제를 처음 찾아내 인텔을 당황케 한 것도 프로젝트제로 엔지니어를 중심으로 한 공동 연구진이었다. 이번에는 후속 영향도 가장 앞서 분석하고 공개하는 등 관련 이슈를 주도하고 있다.
보안업체 스틸리언의 박찬암 대표는 “구글, 아마존, 텐센트 등 글로벌 IT서비스 기업들은 수준급 화이트해커를 동원해 서비스의 보안 취약점을 찾는 팀을 운영하고 있다”며 “구글 프로젝트제로는 그중에서도 세계 최고 수준으로 꼽히는 팀”이라고 말했다.
--개인적으로는 다른것도아닌 "보안 취약점"을 공론화 시킨 구글과, 사태를 이렇게까지 키운 "인텔" 둘다 이해가 안감.
이해가 가게 추론해보자면.（1차수정 내용있음）
1.작년 구글이 인텔의 보안 취약점을 발견함. 구글 역시 인텔기반 하드웨어 장비를 사용함으로 중요사항으로 인식.
2.구글은 발견직후 이를 인텔에 알림과 동시에 이를 해결가능한 기술개발에 착수. 어쩌면 해결방법을 어느정도 찾은상태에서 전달했을 가능성도 있음.
3.보안취약점을 전달했음에도 인텔이 상당기간 이렇다할 답변을 못내놓는동안, 구글은 "랩터온라인"의 개발완료단게에 이르러 인텔에 판매, 혹은 기술지원의 의사를 밝혔음.（이는 수익의 의미도있겠지만 더나은 성능의 보안패치툴을 제작하기 위함일수도있음. 위에 말한데로 이러한보안문제는 구글에게도 치명적인 장애를 초래할수도있음.）
4.인텔이 별문제아니라는듯 알아서 할꺼라며 거부하고 자체적인 해결책 도모.
5.인텔의 안일함에 빡친 구글은 이를 공론화하기로함.（이게 가장 이해가 안갔던부분. 과연 구글은 자신들에게도 치명적으로 다가올수있는 보안관련문제를 과연 아무런대책없이 기사화하고 공론화 할수있었을까?공론화한이상 이를 악용하려는 사례는 더욱더 늘어날텐데...）
6.공론화 소식을 미리접한 인텔은 경영진의 주식팔이와 함께 급하게 보안패치를 제작.（그렇지 않고서는 단기간에 너무 티나는 주식정리가 이해가안됨）
7.급하게 만들었기에 성능과 맞바꾼 연금술의 보안패치를 완성하여 배포준비.
8.이 시점에서 구글이 성능저하를 최저화한 기술을 공개및 제휴.관심이 주목된 사안이니만큼 이로인해 구글은 직접적인 기술비는 얻지 못했지만（어쩌면 얻었을수도?） 기업이미지 마케팅에 성공함.
+구글에서 더 나은 기술공개를 해버린이상 인텔+ms는 자존심을 깍아먹더라도 저 기술을 적용해야되는상황.
이 아닐까싶다.
7
506
푸줏간숫사슴
추천
