요약
Intel, AMD, ARM의 프로세서 및 운영 체제를 비롯한 대다수 최신 프로세서 및 운영 체제에 영향을 주는 “예측 실행 부채널 공격”이라는 공개적으로 보고된 취약성 클래스가 확인되었습니다.
참고 이 문제는 Android, Chrome, iOS, MacOS 등의 기타 시스템에도 영향을 주므로 고객은 해당 공급업체에 지침을 문의하는 것이 좋습니다.
Microsoft에서는 이러한 취약성을 완화할 수 있도록 다수의 업데이트를 출시했습니다. 클라우드 서비스 보호를 위한 조치도 취했습니다. 자세한 내용은 다음 절을 참조하세요.
이러한 취약성이 고객을 공격하는 데 사용되었음을 나타내는 정보는 아직 입수되지 않은 상태입니다. 그러나 계속해서 칩 제조업체, 하드웨어 OEM, 앱 공급업체 같은 업계 파트너와 긴밀하게 협력하여 고객을 보호하기 위해 노력하고 있습니다. 제공되는 모든 보호 기능을 활용하려면 하드웨어/펌웨어 및 소프트웨어를 업데이트해야 합니다. 여기에는 장치 OEM의 마이크로코드가 포함되며 경우에 따라서는 바이러스 백신 소프트웨어 업데이트도 포함됩니다.
이 취약성에 대한 자세한 내용은 Microsoft 보안 공지 ADV180002를 참조하세요.
Analytic Platform System 관련 정보
관련 SQL Server 기술 자료 문서에 설명된 대로 APS(Analytics Platform System)는 영향 받는 버전의 Microsoft SQL Server 2014 및 SQL Server 2016에서 실행되지만 APS는 사용자가 어플라이언스에서 직접 코드를 실행하도록 허용하는 기능을 지원하지 않습니다.
APS는 현재 다음 기능의 사용을 허용하지 않습니다.
-
SQL CLR 어셈블리
-
APS와 동일한 물리적 컴퓨터에서 독립 실행형 R/Machine Learning Studio를 통해 실행되거나 외부 스크립트 메커니즘을 통해 실행되는 R 및 Python 패키지
-
APS와 동일한 물리적 컴퓨터에서 실행되는 SQL Agent 확장 포인트(ActiveX 스크립트)
-
APS가 소스인 연결된 서버에서 사용되는 Microsoft 또는 타사 OLE DB 공급자
-
Microsoft 또는 타사 확장 저장 프로시저
Microsoft APS 제품 팀이 승인하지 않은 모든 소프트웨어는 어플라이언스에 설치가 제한됩니다.
참고 어플라이언스에 액세스할 수 있는 누군가가 Microsoft로부터 허가를 받지 않고 어플라이언스에 악성 소프트웨어를 설치할 수 있습니다.
권장 사항
모든 고객은 WSUS를 사용하여 최신 Windows OS 보안 핫픽스를 설치하는 것이 좋습니다. 자세한 내용은 다음 문서를 참조하세요.
예측 실행 부채널 취약성 방지를 위한 Windows Server 관련 지침
참고 바이러스 백신 소프트웨어를 실행 중인 경우 업데이트를 설치하기 전에 KB 4056898을 참조하세요.
V2 AU4 이전 버전의 APS 소프트웨어를 실행 중이면 최신 버전의 APS로 업그레이드해야 합니다. APS에서 HDInsight를 실행 중이면 아래에 설명된 대로 AU4 핫픽스가 제공될 때까지 기다려야 합니다.
Microsoft APS 팀은 이 문제를 계속해서 조사하고 있습니다. APS에 미치는 영향이 크지는 않지만 나중에 Microsoft SQL Server 관련 핫픽스를 출시할 예정입니다.
날짜:
APS2016 – 핫픽스 출시 목표 날짜는 2018년 1월입니다.
AU5 – 미정
AU4 - 미정
성능 공지
Microsoft는 패치된 이진 파일의 성능을 지속적으로 평가합니다. 그러나 이 문서의 게시 시점을 기준으로, 일부 마이크로코드 패치가 적용된 APS 성능의 유효성을 검사하지 못했습니다. 따라서 패치 적용 시 해당 응용 프로그램의 성능을 직접 평가하는 것이 좋습니다. 마이크로코드 변경 내용을 프로덕션 환경에 배포하기 전에 이러한 변경 내용을 사용하도록 설정함에 따라 성능에 발생하는 영향의 유효성을 검사하시기 바랍니다.
이 절의 내용은 자세한 내용이 공개되는 대로 업데이트될 예정입니다.
