인텔, 이번엔 펌웨어 AMT ‘구멍’… “노트북 30초면 해킹” 보안 경고

“한대만 뚫려도 망 전체 침투 가능” / 에프시큐어 “결함 발견” 발표에 AMT 사용 각국 기업들 비상

인텔 컴퓨터 시스템에서 또 다른 보안 취약점이 발견돼 전 세계 수백만대의 노트북이 해커의 공격으로 수십초 내에 뚫릴 수 있는 위험에 노출된 것으로 드러났다. 인텔은 이달 초엔 중앙처리장치(CPU) 보안 결함으로 논란을 불러일으킨 바 있다.

AFP 통신에 따르면 핀란드 사이버 보안업체인 에프시큐어는 12일(현지시간) 성명을 통해 “인텔 펌웨어(하드웨어를 제어하는 마이크로 프로그램) 기술인 ‘AMT’(Active Management Technology)에서 보안 취약 결함이 발견됐다”며 “이는 해커가 30초 안에 컴퓨터에 침입해 원격으로 조종할 수 있도록 한다”고 밝혔다.

이 결함으로 AMT를 쓰는 전 세계 기업의 노트북 수백만대가 잠재적 보안 위험에 노출됐으며, 일단 해커가 침입하면 컴퓨터 데이터 접근은 물론 암호화 장벽, 운영체제(OS) 보안장치 등을 무력화한다고 에프시큐어는 설명했다. 특히 해커가 특정 기기 한 대만 뚫으면 기업 전체의 AMT에 침투할 수 있다고 덧붙였다. AMT는 정보기술(IT) 담당 부서에서 PC를 원격으로 관리할 수 있도록 한 기업용 프로그램으로, 우리나라를 포함해 각국에서 수년째 사용하고 있다.

이번 결함을 발견한 에프시큐어의 보안 컨설턴트는 “이번 사안은 믿을 수 없을 정도로 파괴적”이라며 “디스크 암호화, 로컬 방화벽, 악성코드 퇴치 소프트웨어 등 어떤 보안 조치도 이번 결함으로 발생하는 문제를 막을 수 없을 것”이라고 말했다. 이어 “각 기관은 AMT의 비밀번호를 강력하게 설정하거나, 가능하다면 AMT를 비활성화하는 게 필요하다”고 권고했다.

AMT 문제는 이달 초 발견된 인텔 CPU 칩의 결함인 ‘멜트다운’이나 ‘스펙터’와는 무관한 것으로, 에프시큐어는 지난해 7월 결함을 발견하고 다른 전문가들과 함께 조사해왔다고 설명했다.

남혜정 기자 [e-mail]