멜트다운(Meltdown)과 스펙터(Spectre), 이 두 가지 새롭고 상당히 무서운 CPU 취약점에 대해서는 이미 잘 알고 계실 것입니다. 아직 낯설다면 계속 읽기 전에 관련 개요부터 먼저 살펴보시길 권합니다. 준비되셨나요? 그렇다면 이제 마이크로소프트가 배포한 윈도우 업데이트가 여러분의 PC에 정확히 어떤 영향을 미치는지 알아볼 차례입니다.
참고로 멜트다운과 스펙터는 2018년 초 공개된 하드웨어 수준의 CPU 취약점입니다. 현대 프로세서의 추측 실행(speculative execution) 기능을 악용해 메모리에 저장된 비밀번호 등 민감한 데이터를 유출할 수 있는 공격 기법으로, 인텔, AMD, ARM 등 거의 모든 주요 프로세서가 영향권에 있었으며 소프트웨어와 펌웨어 업데이트를 통해서만 완화할 수 있었습니다.
저희는 "내 윈도우 PC가 멜트다운과 스펙터의 영향을 받는가?"라는 질문에 답하는 별도의 글을 작성한 바 있습니다. 그리고 이제 마이크로소프트 덕분에 이러한 CPU 취약점을 해결하기 위한 펌웨어 업데이트가 컴퓨터에 어떤 영향을 줄지 알게 되었습니다. 좋은 소식과 나쁜 소식이 공존한다고 해도 과언이 아닙니다.
마이크로소프트가 밝힌 예상 성능 영향
"윈도우 시스템에서 스펙터와 멜트다운 완화 조치가 성능에 미치는 영향 이해하기(Understanding the performance impact of Spectre and Meltdown mitigations on Windows Systems)"라는 제목의 블로그 포스트에서 윈도우 및 디바이스 그룹의 테리 마이어슨(Terry Myerson) 부사장은 자사 업데이트가 성능에 미칠 영향에 대해 지금까지 파악한 내용을 공유했습니다.
핵심을 요약하면, 2015년 이전에 제조된 구형 컴퓨터에서 윈도우 7 또는 윈도우 8을 사용 중이라면 성능 변화를 체감할 수 있습니다. 반면 2016년 이후 출시된 최신 컴퓨터에서 윈도우 10을 사용하고 있다면 미미한 성능 변화는 거의 느끼지 못할 것입니다.
좀 더 자세히 들여다보면, 스카이레이크(Skylake), 카비레이크(Kaby Lake) 또는 그 이상의 프로세서를 탑재한 윈도우 10 PC는 "밀리초 단위로 측정되는 한 자릿수 수준의 속도 저하"만 보였습니다. 하스웰(Haswell) 또는 그 이전 세대 프로세서를 사용하는 구형 윈도우 10 PC는 좀 더 큰 영향을 받을 수 있으며, 윈도우 7이나 윈도우 8을 실행하는 구형 PC가 가장 큰 타격을 입습니다.
마이크로소프트는 또한 윈도우 서버(Windows Server)는 "더욱 뚜렷한 성능 영향을 보인다"고 경고했습니다. 따라서 이 글을 읽고 있는 IT 관리자라면 각 윈도우 서버 인스턴스에서 신뢰할 수 없는 코드의 위험성을 평가하고, 해당 환경에 맞게 보안과 성능 사이의 균형을 조절하는 것이 좋습니다.
스펙터와 멜트다운은 완전히 잡혔을까?
마이크로소프트는 "고객이 자신의 기기에 대해 최선의 결정을 내릴 수 있도록 최대한 투명하고 사실적인 정보를 제공하겠다"는 약속의 일환으로 이번 정보를 공개했습니다. 이러한 태도는 회사의 신뢰성을 보여주는 부분이라 할 수 있습니다. 이제는 스펙터와 멜트다운이 완전히 해결되었기를 바랄 뿐입니다.
멜트다운과 스펙터로부터 안전하게 지키기 위해 윈도우 PC를 업데이트하셨나요? 업데이트 후 컴퓨터 성능에 어떤 변화를 느끼셨나요? 멜트다운과 스펙터가 걱정되시나요? 아니면 문제가 이미 해결되었다고 생각하시나요? 아래 댓글로 의견을 남겨주세요!