AMD TPM 보안 취약점(CVE-2026-6726, CVE-2026-6727) 완벽 분석: 라이젠 3000~9000 및 EPYC 프로세서 영향 범위와 패치 상황
AMD가 2026년 8월 11 13일, AMD SB 7064 보안 게시판을 통해 TPM 2.0 구현에서 발견된 두 가지 고위험 취약점(CVE 2026 6726, CVSS 8.5 / CVE 2026 6727, CVSS 8.3)을 공개했습니다. 두 취약점 모두 로컬에서 관리자 권한(Privileged Access)을 가진 공격자가 악용할 수 있어, 일반 가정 사용자보다는 공유 시스템이나 다중 사용자 환경의 기업 고객이 더 큰 위험에 노출됩니다.
AMD가 2026년 8월 11 13일, AMD SB 7064 보안 게시판을 통해 TPM 2.0 구현에서 발견된 두 가지 고위험 취약점(CVE 2026 6726, CVSS 8.5 / CVE 2026 6727, CVSS 8.3)을 공개했습니다.
두 취약점 모두 로컬에서 관리자 권한(Privileged Access)을 가진 공격자가 악용할 수 있어, 일반 가정 사용자보다는 공유 시스템이나 다중 사용자 환경의 기업 고객이 더 큰 위험에 노출됩니다.
AMD는 2026년 5월 6월부터 OEM 및 메인보드 제조사에 플랫폼 초기화(PI) 펌웨어 수정본을 배포했으며, ASUS, MSI, 기가바이트, ASRock은 이미 패치된 BIOS를 출시했습니다.
What are the key details of the two high-severity TPM vulnerabilities (CVE-2026-6726 and CVE-2026-6727) AMD disclosed in August 2026 that afAI-generated editorial image representing the AMD TPM vulnerability disclosure (CVE-2026-6726 and CVE-2026-6727).
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What are the key details of the two high-severity TPM vulnerabilities (CVE-2026-6726 and CVE-2026-6727) AMD disclosed in August 2026 that af. Article summary: On August 11–13, 2026, AMD disclosed two high-severity TPM 2.0 vulnerabilities as part of its AMD-SB-7064 security bulletin, affecting Ryzen 3000 through 9000 series, Threadripper, EPYC, and embedded processors. Both fla. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
openai.com
AMD fTPM, 두 가지 고위험 취약점 발견... 라이젠 3000부터 9000까지 사실상 전 제품군 영향
AMD가 2026년 8월 11일부터 13일 사이에 자사 보안 게시판(AMD-SB-7064)을 통해 TPM 2.0(Trusted Platform Module) 구현에서 발견된 두 가지 고위험 취약점을 공식 공개했습니다 . 이번 취약점은 라이젠 3000 시리즈부터 최신 9000 시리즈, 스레드리퍼(Threadripper), 데이터센터용 EPYC, 그리고 다양한 임베디드(Embedded) 프로세서에 이르기까지 AMD CPU의 광범위한 제품군에 영향을 미칩니다 .
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
"AMD TPM 보안 취약점(CVE-2026-6726, CVE-2026-6727) 완벽 분석: 라이젠 3000~9000 및 EPYC 프로세서 영향 범위와 패치 상황"에 대한 짧은 대답은 무엇입니까?
AMD가 2026년 8월 11 13일, AMD SB 7064 보안 게시판을 통해 TPM 2.0 구현에서 발견된 두 가지 고위험 취약점(CVE 2026 6726, CVSS 8.5 / CVE 2026 6727, CVSS 8.3)을 공개했습니다.
먼저 검증할 핵심 포인트는 무엇인가요?
AMD가 2026년 8월 11 13일, AMD SB 7064 보안 게시판을 통해 TPM 2.0 구현에서 발견된 두 가지 고위험 취약점(CVE 2026 6726, CVSS 8.5 / CVE 2026 6727, CVSS 8.3)을 공개했습니다. 두 취약점 모두 로컬에서 관리자 권한(Privileged Access)을 가진 공격자가 악용할 수 있어, 일반 가정 사용자보다는 공유 시스템이나 다중 사용자 환경의 기업 고객이 더 큰 위험에 노출됩니다.
실무에서는 다음으로 무엇을 해야 합니까?
AMD는 2026년 5월 6월부터 OEM 및 메인보드 제조사에 플랫폼 초기화(PI) 펌웨어 수정본을 배포했으며, ASUS, MSI, 기가바이트, ASRock은 이미 패치된 BIOS를 출시했습니다.
AMD TPM 보안 취약점(CVE-2026-6726, CVE-2026-6727) 완벽 분석: 라이젠 3000~9000 및 EPYC 프로세서 영향 범위와 패치 상황
AMD가 2026년 8월 11 13일, AMD SB 7064 보안 게시판을 통해 TPM 2.0 구현에서 발견된 두 가지 고위험 취약점(CVE 2026 6726, CVSS 8.5 / CVE 2026 6727, CVSS 8.3)을 공개했습니다. 두 취약점 모두 로컬에서 관리자 권한(Privileged Access)을 가진 공격자가 악용할 수 있어, 일반 가정 사용자보다는 공유 시스템이나 다중 사용자 환경의 기업 고객이 더 큰 위험에 노출됩니다.
AMD가 2026년 8월 11 13일, AMD SB 7064 보안 게시판을 통해 TPM 2.0 구현에서 발견된 두 가지 고위험 취약점(CVE 2026 6726, CVSS 8.5 / CVE 2026 6727, CVSS 8.3)을 공개했습니다.
두 취약점 모두 로컬에서 관리자 권한(Privileged Access)을 가진 공격자가 악용할 수 있어, 일반 가정 사용자보다는 공유 시스템이나 다중 사용자 환경의 기업 고객이 더 큰 위험에 노출됩니다.
AMD는 2026년 5월 6월부터 OEM 및 메인보드 제조사에 플랫폼 초기화(PI) 펌웨어 수정본을 배포했으며, ASUS, MSI, 기가바이트, ASRock은 이미 패치된 BIOS를 출시했습니다.
What are the key details of the two high-severity TPM vulnerabilities (CVE-2026-6726 and CVE-2026-6727) AMD disclosed in August 2026 that afAI-generated editorial image representing the AMD TPM vulnerability disclosure (CVE-2026-6726 and CVE-2026-6727).
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What are the key details of the two high-severity TPM vulnerabilities (CVE-2026-6726 and CVE-2026-6727) AMD disclosed in August 2026 that af. Article summary: On August 11–13, 2026, AMD disclosed two high-severity TPM 2.0 vulnerabilities as part of its AMD-SB-7064 security bulletin, affecting Ryzen 3000 through 9000 series, Threadripper, EPYC, and embedded processors. Both fla. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
openai.com
AMD fTPM, 두 가지 고위험 취약점 발견... 라이젠 3000부터 9000까지 사실상 전 제품군 영향
AMD가 2026년 8월 11일부터 13일 사이에 자사 보안 게시판(AMD-SB-7064)을 통해 TPM 2.0(Trusted Platform Module) 구현에서 발견된 두 가지 고위험 취약점을 공식 공개했습니다 . 이번 취약점은 라이젠 3000 시리즈부터 최신 9000 시리즈, 스레드리퍼(Threadripper), 데이터센터용 EPYC, 그리고 다양한 임베디드(Embedded) 프로세서에 이르기까지 AMD CPU의 광범위한 제품군에 영향을 미칩니다 .
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
"AMD TPM 보안 취약점(CVE-2026-6726, CVE-2026-6727) 완벽 분석: 라이젠 3000~9000 및 EPYC 프로세서 영향 범위와 패치 상황"에 대한 짧은 대답은 무엇입니까?
AMD가 2026년 8월 11 13일, AMD SB 7064 보안 게시판을 통해 TPM 2.0 구현에서 발견된 두 가지 고위험 취약점(CVE 2026 6726, CVSS 8.5 / CVE 2026 6727, CVSS 8.3)을 공개했습니다.
먼저 검증할 핵심 포인트는 무엇인가요?
AMD가 2026년 8월 11 13일, AMD SB 7064 보안 게시판을 통해 TPM 2.0 구현에서 발견된 두 가지 고위험 취약점(CVE 2026 6726, CVSS 8.5 / CVE 2026 6727, CVSS 8.3)을 공개했습니다. 두 취약점 모두 로컬에서 관리자 권한(Privileged Access)을 가진 공격자가 악용할 수 있어, 일반 가정 사용자보다는 공유 시스템이나 다중 사용자 환경의 기업 고객이 더 큰 위험에 노출됩니다.
실무에서는 다음으로 무엇을 해야 합니까?
AMD는 2026년 5월 6월부터 OEM 및 메인보드 제조사에 플랫폼 초기화(PI) 펌웨어 수정본을 배포했으며, ASUS, MSI, 기가바이트, ASRock은 이미 패치된 BIOS를 출시했습니다.
흥미로운 점은 이 취약점들이 TCG(Trusted Computing Group)의 TPM 2.0 표준 참조 코드에서 비롯되었으며, 인텔(Intel) 연구원이 AMD에 제보했다는 사실입니다 . AMD는 이에 대한 펌웨어 수정(fix)을 이미 2026년 5월~6월에 메인보드 제조사에 배포한 상태였으며, 주요 메인보드 제조사들(ASUS, MSI, 기가바이트, ASRock)은 이번 공개 전에 이미 패치된 BIOS 버전을 출시했습니다 .
CVE-2026-6726: '객체 슬롯 재사용' 결함으로 인한 정보 유출 (CVSS 8.5)
첫 번째 취약점(CVE-2026-6726)은 TPM 2.0 참조 구현 코드에서 발생하는 '범위를 벗어난 읽기(Out-of-Bounds Read)' 취약점입니다 .
공격 조건: 로컬 시스템에서 관리자 권한(PR:H) 을 가진 공격자가 사용자 모드 애플리케이션에서 TPM으로 악의적인 명령을 전송해야 합니다 .
영향: 공격자가 TPM을 인식하는 인증 기관(CA, Certificate Authority)으로부터 자격 증명을 획득하여 TPM 암호화 키를 위조하거나, TPM 기반 증명(Attestation) 메커니즘을 우회할 수 있게 됩니다. 예를 들어, 증명 키(Attestation Key), DevID 키, TLS 인증 키 등을 위조할 수 있습니다 .
CVE-2026-6727: RSA 복호화 과정 '타이밍 부채널' 공격 (CVSS 8.3)
두 번째 취약점(CVE-2026-6727)은 RSA OAEP(Optimal Asymmetric Encryption Padding) 복호화 과정에서 발생하는 타이밍 부채널(Timing Side-Channel) 취약점입니다 .
공격 조건: 로컬 접근 및 TPM 명령 인터페이스에 대한 관리자 권한이 필요합니다. 공격 복잡성이 '높음(AC:H)'으로 분류되어 실제 악용이 쉽지만은 않습니다 .
영향: 공격자는 RSA 복호화 시간 차이를 분석해 TPM이 관리하는 RSA 키(예: RSA 보증 키, EK)로 암호화된 데이터를 복호화할 수 있습니다. 특정 조건에서는 TPM 2.0 증명(Attestation)을 위조하는 것도 가능합니다 .
영향 받는 제품: 라이젠 3000부터 9000, EPYC까지 망라
이번 취약점의 영향 범위는 매우 광범위합니다. 아래 목록에 해당하는 CPU를 사용한다면 반드시 BIOS 업데이트를 확인해야 합니다 .
데스크탑: 라이젠 3000, 4000, 5000, 7000, 8000, 9000 시리즈
모바일: 라이젠 AI 300/400, 라이젠 AI Max 300, 라이젠 3000~5000 모바일 시리즈
워크스테이션: 라이젠 스레드리퍼 PRO (5000WX, 7000WX 시리즈) 및 스레드리퍼
서버: EPYC 4004 및 4005 시리즈
임베디드: 다수의 라이젠 임베디드 및 EPYC 임베디드 제품군
기타: 라이젠 Z1/Z2 시리즈 (휴대용 게임기용 APU)
패치 타임라인: 공개 전 이미 준비 완료
AMD와 메인보드 제조사들은 이번 취약점 공개에 앞서 선제적으로 대응했습니다.
2026년 5월 31일: AMD가 ComboAM5PI 1.2.0.3k 업데이트를 포함한 플랫폼 초기화(PI, Platform Initialization) 펌웨어 수정본을 OEM 및 메인보드 파트너사에 배포하기 시작했습니다 .
2026년 6월 17일까지: NVD(미국 국가 취약점 데이터베이스) 기록에 PI 패키지 버전 및 출시일이 포함된 영향 제품 목록이 업데이트되었습니다 .
2026년 8월 11~13일: AMD가 AMD-SB-7064를 통해 공식 취약점을 공개했으며, ASUS, MSI, 기가바이트, ASRock은 이미 패치된 BIOS를 배포 완료했습니다 .
2026년 8월 패치 화요일 (Patch Tuesday) 맥락
두 CVE 모두 MITRE에 의해 재공개되었고, 마이크로소프트의 2026년 8월 패치 화요일(8월 11일)에 'Windows TPM' 태그로 'Important' 등급이 부여되었습니다 . 그러나 마이크로소프트는 이 두 취약점에 대해 별도의 Windows 보안 업데이트나 KB 문서를 발행하지 않았습니다. 이는 이 취약점이 Windows 운영체제 자체의 문제가 아니라 TPM 펌웨어(BIOS/UEFI) 자체의 결함이기 때문입니다. 따라서 OS 업데이트가 아닌 메인보드 제조사가 제공하는 BIOS 업데이트를 통해 해결해야 합니다 .
참고로 2026년 8월 패치 화요일에는 총 421개의 CVE가 처리되었으며, 이번 TPM 취약점들은 영향 범위가 넓고 인텔 연구원이 AMD 제품의 취약점을 제보했다는 점에서 특히 주목받았습니다 .
사용자 및 관리자를 위한 조치 가이드
두 취약점 모두 로컬 시스템에서 관리자 권한이 필요하기 때문에 일반 가정 사용자가 원격으로 공격당할 위험은 낮습니다. 하지만 기업 환경, 공유 PC, 서버 룸 등 다중 사용자 시스템이 운영되는 곳에서는 즉시 BIOS 업데이트를 적용하는 것이 중요합니다.
메인보드 제조사 웹사이트 방문 (ASUS, MSI, 기가바이트, ASRock 등)
BIOS 업데이트 내역 확인: AMD-SB-7064 또는 ComboAM5PI 1.2.0.3k 이상 버전을 참조하는 업데이트가 있는지 확인
BIOS 업데이트 수행: 제조사 안내에 따라 BIOS를 업데이트.
업데이트 완료 확인: 업데이트 날짜가 2026년 5월~6월 이후로 표시되는 PI(Platform Initialization) 수정본이 포함되었는지 확인.
videocardz.comAMD confirms Ryzen TPM vulnerabilities, ASUS, MSI and GIGABYTE already have fixes
흥미로운 점은 이 취약점들이 TCG(Trusted Computing Group)의 TPM 2.0 표준 참조 코드에서 비롯되었으며, 인텔(Intel) 연구원이 AMD에 제보했다는 사실입니다 . AMD는 이에 대한 펌웨어 수정(fix)을 이미 2026년 5월~6월에 메인보드 제조사에 배포한 상태였으며, 주요 메인보드 제조사들(ASUS, MSI, 기가바이트, ASRock)은 이번 공개 전에 이미 패치된 BIOS 버전을 출시했습니다 .
CVE-2026-6726: '객체 슬롯 재사용' 결함으로 인한 정보 유출 (CVSS 8.5)
첫 번째 취약점(CVE-2026-6726)은 TPM 2.0 참조 구현 코드에서 발생하는 '범위를 벗어난 읽기(Out-of-Bounds Read)' 취약점입니다 .
공격 조건: 로컬 시스템에서 관리자 권한(PR:H) 을 가진 공격자가 사용자 모드 애플리케이션에서 TPM으로 악의적인 명령을 전송해야 합니다 .
영향: 공격자가 TPM을 인식하는 인증 기관(CA, Certificate Authority)으로부터 자격 증명을 획득하여 TPM 암호화 키를 위조하거나, TPM 기반 증명(Attestation) 메커니즘을 우회할 수 있게 됩니다. 예를 들어, 증명 키(Attestation Key), DevID 키, TLS 인증 키 등을 위조할 수 있습니다 .
CVE-2026-6727: RSA 복호화 과정 '타이밍 부채널' 공격 (CVSS 8.3)
두 번째 취약점(CVE-2026-6727)은 RSA OAEP(Optimal Asymmetric Encryption Padding) 복호화 과정에서 발생하는 타이밍 부채널(Timing Side-Channel) 취약점입니다 .
공격 조건: 로컬 접근 및 TPM 명령 인터페이스에 대한 관리자 권한이 필요합니다. 공격 복잡성이 '높음(AC:H)'으로 분류되어 실제 악용이 쉽지만은 않습니다 .
영향: 공격자는 RSA 복호화 시간 차이를 분석해 TPM이 관리하는 RSA 키(예: RSA 보증 키, EK)로 암호화된 데이터를 복호화할 수 있습니다. 특정 조건에서는 TPM 2.0 증명(Attestation)을 위조하는 것도 가능합니다 .
영향 받는 제품: 라이젠 3000부터 9000, EPYC까지 망라
이번 취약점의 영향 범위는 매우 광범위합니다. 아래 목록에 해당하는 CPU를 사용한다면 반드시 BIOS 업데이트를 확인해야 합니다 .
데스크탑: 라이젠 3000, 4000, 5000, 7000, 8000, 9000 시리즈
모바일: 라이젠 AI 300/400, 라이젠 AI Max 300, 라이젠 3000~5000 모바일 시리즈
워크스테이션: 라이젠 스레드리퍼 PRO (5000WX, 7000WX 시리즈) 및 스레드리퍼
서버: EPYC 4004 및 4005 시리즈
임베디드: 다수의 라이젠 임베디드 및 EPYC 임베디드 제품군
기타: 라이젠 Z1/Z2 시리즈 (휴대용 게임기용 APU)
패치 타임라인: 공개 전 이미 준비 완료
AMD와 메인보드 제조사들은 이번 취약점 공개에 앞서 선제적으로 대응했습니다.
2026년 5월 31일: AMD가 ComboAM5PI 1.2.0.3k 업데이트를 포함한 플랫폼 초기화(PI, Platform Initialization) 펌웨어 수정본을 OEM 및 메인보드 파트너사에 배포하기 시작했습니다 .
2026년 6월 17일까지: NVD(미국 국가 취약점 데이터베이스) 기록에 PI 패키지 버전 및 출시일이 포함된 영향 제품 목록이 업데이트되었습니다 .
2026년 8월 11~13일: AMD가 AMD-SB-7064를 통해 공식 취약점을 공개했으며, ASUS, MSI, 기가바이트, ASRock은 이미 패치된 BIOS를 배포 완료했습니다 .
2026년 8월 패치 화요일 (Patch Tuesday) 맥락
두 CVE 모두 MITRE에 의해 재공개되었고, 마이크로소프트의 2026년 8월 패치 화요일(8월 11일)에 'Windows TPM' 태그로 'Important' 등급이 부여되었습니다 . 그러나 마이크로소프트는 이 두 취약점에 대해 별도의 Windows 보안 업데이트나 KB 문서를 발행하지 않았습니다. 이는 이 취약점이 Windows 운영체제 자체의 문제가 아니라 TPM 펌웨어(BIOS/UEFI) 자체의 결함이기 때문입니다. 따라서 OS 업데이트가 아닌 메인보드 제조사가 제공하는 BIOS 업데이트를 통해 해결해야 합니다 .
참고로 2026년 8월 패치 화요일에는 총 421개의 CVE가 처리되었으며, 이번 TPM 취약점들은 영향 범위가 넓고 인텔 연구원이 AMD 제품의 취약점을 제보했다는 점에서 특히 주목받았습니다 .
사용자 및 관리자를 위한 조치 가이드
두 취약점 모두 로컬 시스템에서 관리자 권한이 필요하기 때문에 일반 가정 사용자가 원격으로 공격당할 위험은 낮습니다. 하지만 기업 환경, 공유 PC, 서버 룸 등 다중 사용자 시스템이 운영되는 곳에서는 즉시 BIOS 업데이트를 적용하는 것이 중요합니다.
메인보드 제조사 웹사이트 방문 (ASUS, MSI, 기가바이트, ASRock 등)
BIOS 업데이트 내역 확인: AMD-SB-7064 또는 ComboAM5PI 1.2.0.3k 이상 버전을 참조하는 업데이트가 있는지 확인
BIOS 업데이트 수행: 제조사 안내에 따라 BIOS를 업데이트.
업데이트 완료 확인: 업데이트 날짜가 2026년 5월~6월 이후로 표시되는 PI(Platform Initialization) 수정본이 포함되었는지 확인.
videocardz.comAMD confirms Ryzen TPM vulnerabilities, ASUS, MSI and GIGABYTE already have fixes
guru3d.comAMD Publishes Fixes for Two High-Severity TPM Vulnerabilities
finance.sina.com.cnAMD 披露 TPM 存在 8.3/8.5 两个高危漏洞，5 月开始已推送补丁修复
techspot.comAMD's TPM implementation includes two high-severity flaws, but fixes have been available since May
windowsforum.comCVE-2026-6727 TPM Flaw Has No Windows Fix or Vendor ...