AMD가 소비자용 Ryzen CPU에서 메모리 암호화를 사전 고지 없이 제거

AMD가 사용자에게 알리지 않고 소비자용 Ryzen CPU에서 메모리 암호화를 제거했습니다

AMD의 최근 AGESA 펌웨어 업데이트는 많은 소비자용 Ryzen 프로세서에서 Secure Memory Encryption (SME) 기능을 비활성화합니다. 이는 이전에 하드웨어 수준의 RAM 보호를 받았던 시스템이 공급업체의 어떠한 알림도 없이 취약해질 수 있음을 의미합니다.

변경 사항: 최신 AGESA에서 SME 지원이 중단됨

  • 마더보드 BIOS에 포함된 AGESA (AMD Generic Encapsulated Software Architecture) 펌웨어가 이제 Ryzen 5000 및 그 이후 데스크톱 CPU 범위에서 SME를 사용할 수 없다고 보고합니다.
  • 이 변경 사항은 릴리즈 노트에 문서화되지 않았으며, AMD가 이를 인정한다는 공개 성명도 없습니다.
  • 여전히 SME를 제공하는 기존 BIOS 버전은 계속 작동하지만, 최신 펌웨어로 업데이트하면 해당 기능이 조용히 비활성화됩니다.

보안에 있어 SME가 중요한 이유

  • SME는 하드웨어에서 생성된 키로 전체 시스템 메모리를 암호화하여 콜드 부팅 공격, DMA 악용, 물리적 메모리 추출로부터 데이터를 보호합니다.
  • 이 기능은 선택 사항이며 BIOS에서 활성화할 수 있습니다; 존재할 경우 Linux와 같은 운영체제는 /sys/devices/system/edac/memory_encryption 경로를 통해 이를 노출하고 추가적인 강화에 활용할 수 있습니다.
  • SME가 비활성화되면 사용자의 어떠한 조치도 필요 없이 방어 계층이 사라져, 이를 의존하던 시스템의 공격 표면이 넓어집니다.

영향을 받는 대상

  • AGESA 1.2.x 이상을 탑재한 Zen 2 (5000 시리즈) 및 Zen 3 (6000 시리즈) 소비자용 데스크톱 Ryzen CPU.
  • AGESA 변경 이후 마더보드 BIOS를 업데이트한 사용자는 BIOS 설정에서 SME가 "지원되지 않음"으로 표시됩니다.
  • 엔터프라이즈 또는 서버용 AMD 프로세서(EPYC)는 여전히 SME를 지원하며, 이번 변경은 소비자 라인에만 국한된 것으로 보입니다.

시스템에서 SME 상태 확인 방법

# 커널 플래그 확인
cat /sys/devices/system/edac/memory_encryption

# CPU 기능 비트 조회
lscpu | grep "SME"

출력이 0이거나 SME 플래그가 없으면 CPU의 메모리 암호화가 비활성화된 것입니다.

가능한 우회 방법 및 완화책

  • SME 지원을 아직 보고하는 구형 BIOS를 유지합니다(마더보드 공급업체가 강제 업데이트를 하지 않는 경우).
  • 전체 디스크 암호화(예: BitLocker, LUKS)를 사용해 데이터 휴면 시 보호하지만, 이는 SME가 제공하는 런타임 보호를 대체하지는 못합니다.
  • 마더보드 공급업체의 공지를 모니터링하여 향후 펌웨어가 SME를 재활성화하거나 명시적인 옵트아웃 플래그를 제공하는지 확인합니다.

더 넓은 생태계에 미치는 영향

  • 사전 고지 없이 기능을 제거함으로써 AMD의 보안 기능 투명성에 대한 신뢰가 훼손됩니다. 특히 하드웨어 기반 암호화를 컴플라이언스나 위협 모델에 의존하는 사용자에게 큰 영향을 미칩니다.
  • SME를 자동으로 활성화하는 보안 중심 Linux 배포판은 이제 비활성화된 상태로 배포될 수 있어, 사용자가 눈치채지 못한 위험에 노출될 수 있습니다.
  • 이번 사태는 펌웨어 문서화와 버전 관리된 기능 플래그의 필요성을 강조합니다. 이를 통해 관리자는 업데이트 후 보안 기능을 감사할 수 있어야 합니다.

앞으로 주목해야 할 점

  • AMD 또는 마더보드 제조업체가 SME 제거 이유에 대해 공식적으로 설명할지 여부.
  • SME 지원을 복구하거나 BIOS 설정에 명확한 토글을 제공하는 펌웨어 업데이트.
  • 대규모 머신 풀에서 SME 존재 여부를 감지·보고할 수 있는 커뮤니티 주도 도구.

핵심 요약: AMD의 최신 AGESA 펌웨어는 많은 소비자용 Ryzen CPU에서 Secure Memory Encryption을 조용히 비활성화하여, 사용자가 하드웨어 수준 보안 제어가 사라졌다는 사실을 인지하지 못하게 합니다. 시스템의 SME 상태를 확인하고, AMD가 명시적인 수정이나 설명을 제공할 때까지 해당 기능을 유지하는 펌웨어를 사용하는 것을 고려하십시오.

요약: AMD는 AGESA 펌웨어 업데이트를 통해 최신 소비자용 Ryzen CPU에서 메모리 암호화 기능을 조용히 비활성화했으며, 사용자는 잠재적인 보안 퇴보를 인지하지 못한 채 남아 있습니다.

제목: AMD가 소비자용 Ryzen CPU에서 메모리 암호화를 사전 고지 없이 제거

Sources