마이크로소프트의 새 보안 칩

마이크로소프트의 새 보안 칩

Table of Contents

1. 🛡️ 소개
   • 1.1 윈도우 11의 보안 요구 사항
   • 1.2 TPM(TPM)이란 무엇인가요?
   • 1.3 플루톤(Pluton)의 등장
2. 🔍 TPM의 한계
   • 2.1 현재 TPM 시스템의 한계
   • 2.2 TPM의 보안 취약점
   • 2.3 펌웨어 TPM의 취약점
3. 🧩 플루톤의 혁신
   • 3.1 플루톤의 작동 원리
   • 3.2 플루톤과 펌웨어 TPM의 차이
   • 3.3 플루톤의 장점
4. 🛒 플루톤의 도입과 영향
   • 4.1 플루톤이 내장된 최초의 PC 출시
   • 4.2 플루톤의 확산
   • 4.3 플루톤의 사용 가능한 시기
5. 🤔 플루톤에 대한 우려
   • 5.1 사용자들의 우려
   • 5.2 플루톤과 리눅스 호환성
   • 5.3 마이크로소프트의 역할과 책임
6. 🎉 결론
   • 6.1 플루톤의 미래 전망
   • 6.2 마무리

소개

윈도우 11의 보안 요구 사항

윈도우 11이 출시되면서 많은 사용자들이 혼란스러워 했습니다. 그 이유는 사용자의 PC에 TPM(Trusted Platform Module)이라 불리는 보안 칩이 필요하다는 요구 사항 때문입니다.

TPM(TPM)이란 무엇인가요?

TPM은 여러분의 장치에서 데이터를 암호화하고 해독하는 데 필요한 키를 포함하고 있습니다. TPM은 별도의 칩 형태로 제공되거나, 펌웨어 TPM은 시스템 칩셋이나 CPU 자체에 코드 형태로 구현될 수 있습니다.

플루톤(Pluton)의 등장

하지만 이제 마이크로소프트는 TPM에서 전환하여 향후 CPU에 자체 보안 칩을 구현하려고 합니다. 마이크로소프트는 이 새로운 칩을 '플루톤'이라고 부릅니다. 그런데 이것이 왜 중요한 걸까요?

TPM의 한계

현재 TPM 시스템의 한계

TPM은 기본적으로 데이터를 보호하는 데 도움이 됩니다. 그러나 TPM은 완벽하지 않습니다. TPM과 BIOS 간의 연결에 약점이 있습니다.

TPM의 보안 취약점

공격자가 TPM과 BIOS 사이의 연결을 이용하여 키를 쉽게 획득할 수 있습니다. 물론 이를 위해서는 대상 PC에 물리적 접근이 필요하지만, TPM이 컴퓨터를 보호하기 위해 설계된 것을 감안하면 이는 상당한 취약성입니다.

펌웨어 TPM의 취약점

펌웨어 TPM 구현도 자체적인 취약성을 가질 수 있습니다. Spectre와 Meltdown과 같은 악명 높은 공격은 CPU에서 직접 데이터를 가져올 수 있음을 보여주었습니다. 이러한 공격은 펌웨어 TPM을 우회할 수 있으며, 물리적 접근조차도 필요하지 않을 수 있습니다.

플루톤의 혁신

플루톤의 작동 원리

플루톤은 CPU 다이에 직접 통합되어 따로 칩을 사용하지 않습니다. 이는 플루톤이 통신 버스에서 데이터를 탈취하는 위험이 없다는 것을 의미합니다.

플루톤과 펌웨어 TPM의 차이

그렇다면 플루톤은 펌웨어 TPM과 어떻게 다른 걸까요? 플루톤은 메인 CPU 코어와 별도로 작동하는 추가 하드웨어를 추가함으로써 공격을 더 어렵게 만듭니다.

플루톤의 장점

마이크로소프트는 플루톤의 펌웨어 업데이트를 책임지며, 이는 주로 BIOS 업데이트를 담당하는 마더보드 제조업체보다 더 자주 이루어질 것으로 예상됩니다. 이는 컴퓨터를 새로운 위협으로부터 보다 안전하게 유지하는 데 도움이 될 것입니다.

플루톤의 도입과 영향

플루톤이 내장된 최초의 PC 출시

플루톤이 내장된 최초의 PC는 2022년 중반에 상점에 나타날 것으로 예상됩니다.