스펙터와 멜트다운은 치명적인 CPU 보안결함이다. 스펙터와 멜트다운 이전의 CPU 보안 문제들과는 달리 이들은 매우 치명적이고 방어도 어렵다. 인텔에서 내놓은 패치조차 이 공격들을 완전히 해결하지 못한다.

이 글이 작성된 2018년 기준으로, 많은 사람들이 최소 두 대 이상의 컴퓨터를 소유하고 있다. 모든 컴퓨터에 CPU가 탑재되어 있고, 따라서 이 보안 문제들은 현대 사회에 큰 위협이 될 수 있다. 그렇다면 이들은 대체 어떻게 현대 CPU를 무력화 시키는 것일까?

본 포스트에서는 ‘스펙터’ 와 ‘멜트다운’ 공격의 핵심 원리를 설명하고자 한다.  전체적인 순서는 다음과 같다.

이해를 위한 배경지식 바로가기

스펙터 공격 바로가기

멜트다운 공격 바로가기