AMD, 라이젠 메모리 암호화 슬그머니 삭제…"사용자는 모른다"

AMD가 최신 AGESA 펌웨어 업데이트를 통해 소비자용 라이젠 CPU에서 메모리 암호화(TSME/메모리 암호화) 기능을 조용히 제거한 사실이 드러났습니다. 핵심은 다음과 같습니다. 첫째, 이 기능은 RAM에 저장된 데이터를 암호화해 물리적 접근 공격, 특히 전원이 꺼진 직후 메모리를 읽어내는 '콜드 부트' 공격이나 메모리 모듈 탈취 같은 위협을 막아주던 보안 장치였습니다. 둘째, 펌웨어 업데이트만으로 사라졌기 때문에 대부분의 사용자는 자신이 보호받지 못하게 됐다는 사실조차 인지하지 못합니다. BIOS 설정에서도 옵션이 보이지 않거나 작동하지 않는 경우가 보고됐습니다. 셋째, 외부에서 변경 이유를 묻자 AMD 엔지니어들은 명확한 설명 없이 침묵으로 일관해 투명성 논란이 커지고 있습니다. 노트북·기업 환경에서 디스크 암호화나 민감 데이터를 다루는 IT 담당자라면, 자사 시스템의 펌웨어 버전과 메모리 암호화 활성화 여부를 점검하고, 물리적 보안이 중요한 환경에서는 펌웨어 다운그레이드나 대체 보안 대책을 검토할 필요가 있습니다.