AMD의 조용한 보안 기능 삭제

AMD는 일상적인 펌웨어 업데이트를 통해 수백만 개의 소비자용 Ryzen 프로세서에서 중요한 보안 기능인 Transparent Secure Memory Encryption (TSME)을 조용히 제거했습니다. 이 하드웨어 보호막은 RAM 내용을 뒤섞어 암호 및 암호화 키와 같은 민감한 데이터를 물리적 도난으로부터 보호합니다. 4월에 발견된 이 변경 사항은 어떠한 발표, 경고 또는 명확한 패치 노트 없이 발생하여 사용자들의 상당한 우려를 불러일으켰습니다.

TSME는 AMD Memory Guard로도 알려져 있으며, 부팅할 때마다 재설정되는 하드웨어 생성 키를 사용하여 컴퓨터의 활성 메모리에 있는 모든 데이터를 암호화합니다. 이 메커니즘은 콜드 부트 공격, DRAM 인터페이스 스누핑, 직접 메모리 칩 읽기와 같은 물리적 공격을 저지하여 공격자가 사용자 비밀 대신 뒤섞여 읽을 수 없는 데이터만 검색하도록 보장합니다.

이 보호 기능은 새로운 것이 아니었습니다. Ryzen 7 3700X와 같은 모델을 포함하여 수년 동안 비PRO 소비자용 Ryzen 칩의 표준 기능(비록 조용했지만)으로 존재하여 보안에 대한 기대를 불러일으켰습니다. 그러나 AGESA 1.2.7.0 펌웨어 업데이트는 새로운 비PRO Ryzen 9000-시리즈 데스크톱 프로세서에서 TSME 기능을 조용히 제거했습니다. Linux 사용자 Ben Kilpatrick은 AMD의 Zen 5 아키텍처의 일부인 자신의 Ryzen 7 9700X 시스템이 업데이트 후 RAM 암호화가 이전에 존재했음에도 불구하고 "지원되지 않음"으로 표시되는 것을 처음 발견했습니다.

개인 정보 보호에 중점을 둔 Linux 사용자 Ben Kilpatrick은 4월에 Transparent Secure Memory Encryption (TSME) 제거를 발견했습니다. AMD의 Zen 5 아키텍처를 기반으로 하는 그의 Ryzen 7 9700X 시스템은 AGESA 1.2.7.0 펌웨어 업데이트 후 RAM 암호화가 "지원되지 않음"으로 표시되었습니다. 어떠한 공개 발표나 명확한 패치 노트도 없었던 이 예상치 못한 변화는 기술 커뮤니티를 빠르게 결집시켰고, 보호 기능을 잃은 Ryzen 사용자들 사이에서 광범위한 문의와 우려를 불러일으켰습니다.

AMD 엔지니어들은 처음에는 공식적인 설명을 제공하지 않아 귀를 찢는 침묵의 기간으로 이어졌습니다. 비공식적으로는 TSME, 즉 AMD Memory Guard가 항상 PRO-시리즈 CPU 전용 기능이었다는 주장이 제기되었습니다. 이 주장은 명백히 거짓으로 판명되었습니다. 이 보안 기능은 조용히 사라지기 전까지 Ryzen 7 3700X와 같은 모델을 포함하여 수년 동안 소비자용 Ryzen 칩에서 작동했습니다.

이러한 투명성 부족과 오해의 소지가 있는 주장은 AMD에 대한 사용자 신뢰를 심각하게 훼손했습니다. 실리콘 수준 보안 전문가 Joe Fitzgerald와 같은 전문가들은 AMD의 동기에 의문을 제기하며, 이번 제거가 우발적인 버그인지 아니면 의도적인 비즈니스 전략인지 논쟁했습니다. 많은 사람들은 보안에 민감한 사용자들을 더 비싼 PRO 모델로 유도하여 이전에 포함되었던 보호 기능에 대해 더 많은 비용을 지불하도록 강요하는 전술이라고 의심했습니다.

AMD가 비PRO Ryzen 프로세서에서 Transparent Secure Memory Encryption (TSME)을 제거하기로 한 결정은 Intel에 대한 명백한 경쟁적 불균형을 초래합니다. Intel은 주류 소비자용 Core 프로세서 전반에 걸쳐 유사한 total memory encryption (TME-MK)을 일상적으로 제공하며, 이 기능을 상업용 vPro 라인에만 국한하지 않습니다. 이는 AMD Memory Guard가 PRO-시리즈 칩 전용 기능이라고 시사했던 AMD의 초기 비공식 입장과 직접적으로 대조됩니다.

기존 실리콘에서 이미 작동하는 보안 기능을 제거하는 것은 결함 있는 전략적 결정입니다. Non-PRO 및 PRO Ryzen 칩은 종종 동일하거나 매우 유사한 하드웨어 설계를 공유하며, 이는 Transparent Secure Memory Encryption (TSME) 기능이 Ryzen 7 3700X와 같은 소비자 모델에 수년 동안 존재했음을 의미합니다. AGESA 1.2.7.0을 통해 조용히 제거된 것은 하드웨어의 내재된 지원 및 이전 기능과 모순되었습니다.

이러한 움직임은 특히 현대 컴퓨팅 환경에서 장치 도난 및 압류 위협이 증가함에 따라 물리적 보안에 있어 중대한 후퇴를 의미합니다. 메모리 암호화는 암호, 암호화 키, 열려 있는 문서와 같은 민감한 데이터를 콜드 부트 취약점 또는 직접 RAM 칩 읽기와 같은 물리적 공격으로부터 보호합니다. 이 중요한 하드웨어 보호에 의존했던 사용자들은 일상적인 펌웨어 업데이트 후 보호 기능이 예기치 않게 사라져 정교한 물리적 데이터 추출 방법에 취약해졌습니다.

광범위한 커뮤니티 압력과 기술적 조사를 거쳐 AMD는 소비자 프로세서에서 Transparent Secure Memory Encryption (TSME) 제거에 대한 완전한 번복을 실행했습니다. 회사는 이 기능의 복원을 공개적으로 확인했으며, 그 결정을 "가치 있는 커뮤니티 피드백" 덕분이라고 직접 언급했습니다. 이러한 인정은 AMD의 초기 침묵과 TSME가 PRO CPU 전용이라는 이전의 비공식적인 입장으로부터의 중대한 변화를 의미했습니다.

수백만 명의 영향을 받은 Ryzen 사용자들에게 해결책이 이제 확정되었습니다. AMD는 다가오는 BIOS 업데이트에서 AMD Memory Guard로도 알려진 TSME의 복원을 예정했습니다. 이 중요한 하드웨어 수준 보안 기능은 2026년 7월에 non-PRO Ryzen 9000-series desktop processors로 돌아올 예정이며, 몇 달 동안 이어진 조용한 사라짐을 둘러싼 논란에 명확하고 결정적인 종지부를 찍을 것입니다.

당장의 문제는 해결되었지만, 이 사건은 기업 투명성 문제의 강력한 사례를 제공합니다. AMD가 핵심 보안 기능을 조용히 제거했다가 공개적으로 번복한 것은 사용자 경계심과 집단적인 기술 조사의 필수적인 역할을 강조합니다. 이 사건은 주요 하드웨어 제조업체에 책임을 강요하고 무결성을 요구하며, 지속적인 참여를 통해 제품 로드맵을 형성하는 커뮤니티의 강력한 힘을 강조합니다.

Transparent Secure Memory Encryption (TSME)이란 무엇인가요?

TSME는 AMD Memory Guard로도 알려져 있으며, 컴퓨터 RAM의 모든 데이터를 암호화하는 하드웨어 보안 기능입니다. 이는 장치가 도난당하거나 압류될 경우 콜드 부트 공격과 같은 물리적 공격으로부터 암호 및 암호화 키와 같은 민감한 정보를 보호합니다.

어떤 AMD Ryzen 프로세서가 제거의 영향을 받았나요?

이 기능은 non-PRO 소비자 프로세서용 펌웨어 업데이트를 통해 조용히 제거되었으며, 특히 새로운 Ryzen 9000-series desktop CPUs에서 확인되었습니다. AMD의 상업용 Ryzen PRO 라인업은 영향을 받지 않았습니다.

AMD는 왜 메모리 암호화 기능을 제거했나요?

AMD는 명확한 공개적 이유를 제공하지 않았습니다. 초기 비공식 입장은 이 기능이 PRO CPU 전용으로 의도된 것이라고 시사했지만, 이는 수년 동안 소비자 칩에서 사용할 수 있었다는 사실과 모순됩니다. 이러한 움직임은 버그이거나 잘못된 제품 세분화 시도로 널리 간주되었습니다.

AMD는 소비자 칩용 TSME 기능을 다시 제공할 예정인가요?

네. 상당한 커뮤니티 반발 이후, AMD는 2026년 7월로 예정된 BIOS 업데이트에서 non-PRO Ryzen 9000-series processors용 TSME 옵션을 복원할 것이라고 발표했습니다.