인텔 CPU의 멜트다운 및 스펙터 취약점 대응

존경하는 고객님,

최근 최신 프로세서 및 운영 체제에 영향을 미치는 “멜트다운(Meltdown) 및 스펙터(Spectre)” 취약점과 관련하여, Hyosung 보안 상태를 확인해 드리고자 이 편지를 드립니다.

주요 보안 보장 사항:

• 이러한 취약점은 서버와 PC를 포함한 컴퓨터 시스템에서 흔히 발견됩니다.
• Hyosung 민감한 거래 데이터를 격리된 EPP(Encrypting PIN Pad) 하드웨어에 저장함으로써 업계 표준 보안 관행을 Hyosung .
• 마이크로소프트는 이미 2018년 1월에 이러한 “멜트다운(Meltdown) 및 스펙터(Spectre)” 취약점을 완화하기 위한 보안 업데이트를 배포했습니다. 자세한 내용은 다음에서 확인하실 수 있습니다:
  • https://www.ncsc.gov.uk/guidance/meltdown-and-spectre-guidance 
  • https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV180002

Hyosung ATM에 마이크로소프트 보안 업데이트를 정기적으로 적용하는 ‘핫픽스 배포’ 체계를 확립해 Hyosung . ‘멜트다운 및 스펙터’ 취약점을 완화하기 위한 핫픽스 배포 정보 및 KB 번호는 다음과 같습니다:

1. 2016 OS:
   • 2018년 1월 3일에 적용된 초기 핫픽스 KB4088787
   • 2024년 9월 10일에 적용된 후속 핫픽스 KB5043051
2. 2019 OS:
   • 2018년 1월 3일에 적용된 초기 핫픽스 KB4467708
   • 2024년 9월 10일에 적용된 후속 핫픽스 KB5043050

고객님의 거래 데이터를 안전하게 보호하는 것이 저희의 최우선 과제입니다. 이에 따라 저희 전담 보안 팀은 평소와 마찬가지로 시스템을 지속적으로 모니터링하여 잠재적인 위협을 탐지하고, 위험을 최소화하기 위한 선제적 조치를 취해 나갈 것입니다. 저희 서비스를 변함없이 신뢰해 주셔서 감사합니다.

본 공지사항과 관련된 기술적 문의나 요청 사항이 있으시면 hyosung 연락해 주시기 바랍니다.