AMD TPM 보안 취약점(CVE-2026-6726, CVE-2026-6727) 완벽 분석: 라이젠 3000~9000 및 EPYC 프로세서 영향 범위와 패치 상황

흥미로운 점은 이 취약점들이 TCG(Trusted Computing Group)의 TPM 2.0 표준 참조 코드에서 비롯되었으며, 인텔(Intel) 연구원이 AMD에 제보했다는 사실입니다 . AMD는 이에 대한 펌웨어 수정(fix)을 이미 2026년 5월~6월에 메인보드 제조사에 배포한 상태였으며, 주요 메인보드 제조사들(ASUS, MSI, 기가바이트, ASRock)은 이번 공개 전에 이미 패치된 BIOS 버전을 출시했습니다 .

CVE-2026-6726: '객체 슬롯 재사용' 결함으로 인한 정보 유출 (CVSS 8.5)

첫 번째 취약점(CVE-2026-6726)은 TPM 2.0 참조 구현 코드에서 발생하는 '범위를 벗어난 읽기(Out-of-Bounds Read)' 취약점입니다 .

• 유형: TPM 2.0 참조 구현의 'Improper Object Slot Reuse' (객체 슬롯 부적절 재사용) 결함
• CVSS 점수: 8.5 (CVSS v4.0, High) / 7.9 (CVSS v3.1, High)
• 공격 조건: 로컬 시스템에서 관리자 권한(PR:H) 을 가진 공격자가 사용자 모드 애플리케이션에서 TPM으로 악의적인 명령을 전송해야 합니다 .
• 영향: 공격자가 TPM을 인식하는 인증 기관(CA, Certificate Authority)으로부터 자격 증명을 획득하여 TPM 암호화 키를 위조하거나, TPM 기반 증명(Attestation) 메커니즘을 우회할 수 있게 됩니다. 예를 들어, 증명 키(Attestation Key), DevID 키, TLS 인증 키 등을 위조할 수 있습니다 .

CVE-2026-6727: RSA 복호화 과정 '타이밍 부채널' 공격 (CVSS 8.3)

두 번째 취약점(CVE-2026-6727)은 RSA OAEP(Optimal Asymmetric Encryption Padding) 복호화 과정에서 발생하는 타이밍 부채널(Timing Side-Channel) 취약점입니다 .

• 유형: RSA 복호화 알고리즘의 실행 시간 차이를 분석하는 부채널 공격
• CVSS 점수: 8.3 (CVSS v4.0, High) / 5.9 (CVSS v3.1, Medium) . 마이크로소프트 패치 화요일에서는 'Important'로 분류했습니다 .
• 공격 조건: 로컬 접근 및 TPM 명령 인터페이스에 대한 관리자 권한이 필요합니다. 공격 복잡성이 '높음(AC:H)'으로 분류되어 실제 악용이 쉽지만은 않습니다 .
• 영향: 공격자는 RSA 복호화 시간 차이를 분석해 TPM이 관리하는 RSA 키(예: RSA 보증 키, EK)로 암호화된 데이터를 복호화할 수 있습니다. 특정 조건에서는 TPM 2.0 증명(Attestation)을 위조하는 것도 가능합니다 .

영향 받는 제품: 라이젠 3000부터 9000, EPYC까지 망라

이번 취약점의 영향 범위는 매우 광범위합니다. 아래 목록에 해당하는 CPU를 사용한다면 반드시 BIOS 업데이트를 확인해야 합니다 .

• 데스크탑: 라이젠 3000, 4000, 5000, 7000, 8000, 9000 시리즈
• 모바일: 라이젠 AI 300/400, 라이젠 AI Max 300, 라이젠 3000~5000 모바일 시리즈
• 워크스테이션: 라이젠 스레드리퍼 PRO (5000WX, 7000WX 시리즈) 및 스레드리퍼
• 서버: EPYC 4004 및 4005 시리즈
• 임베디드: 다수의 라이젠 임베디드 및 EPYC 임베디드 제품군
• 기타: 라이젠 Z1/Z2 시리즈 (휴대용 게임기용 APU)

패치 타임라인: 공개 전 이미 준비 완료

AMD와 메인보드 제조사들은 이번 취약점 공개에 앞서 선제적으로 대응했습니다.

• 2026년 5월 31일: AMD가 ComboAM5PI 1.2.0.3k 업데이트를 포함한 플랫폼 초기화(PI, Platform Initialization) 펌웨어 수정본을 OEM 및 메인보드 파트너사에 배포하기 시작했습니다 .
• 2026년 6월 17일까지: NVD(미국 국가 취약점 데이터베이스) 기록에 PI 패키지 버전 및 출시일이 포함된 영향 제품 목록이 업데이트되었습니다 .
• 2026년 8월 11~13일: AMD가 AMD-SB-7064를 통해 공식 취약점을 공개했으며, ASUS, MSI, 기가바이트, ASRock은 이미 패치된 BIOS를 배포 완료했습니다 .

2026년 8월 패치 화요일 (Patch Tuesday) 맥락

두 CVE 모두 MITRE에 의해 재공개되었고, 마이크로소프트의 2026년 8월 패치 화요일(8월 11일)에 'Windows TPM' 태그로 'Important' 등급이 부여되었습니다 . 그러나 마이크로소프트는 이 두 취약점에 대해 별도의 Windows 보안 업데이트나 KB 문서를 발행하지 않았습니다. 이는 이 취약점이 Windows 운영체제 자체의 문제가 아니라 TPM 펌웨어(BIOS/UEFI) 자체의 결함이기 때문입니다. 따라서 OS 업데이트가 아닌 메인보드 제조사가 제공하는 BIOS 업데이트를 통해 해결해야 합니다 .

참고로 2026년 8월 패치 화요일에는 총 421개의 CVE가 처리되었으며, 이번 TPM 취약점들은 영향 범위가 넓고 인텔 연구원이 AMD 제품의 취약점을 제보했다는 점에서 특히 주목받았습니다 .

사용자 및 관리자를 위한 조치 가이드

두 취약점 모두 로컬 시스템에서 관리자 권한이 필요하기 때문에 일반 가정 사용자가 원격으로 공격당할 위험은 낮습니다. 하지만 기업 환경, 공유 PC, 서버 룸 등 다중 사용자 시스템이 운영되는 곳에서는 즉시 BIOS 업데이트를 적용하는 것이 중요합니다.

1. 메인보드 제조사 웹사이트 방문 (ASUS, MSI, 기가바이트, ASRock 등)
2. BIOS 업데이트 내역 확인: AMD-SB-7064 또는 ComboAM5PI 1.2.0.3k 이상 버전을 참조하는 업데이트가 있는지 확인
3. BIOS 업데이트 수행: 제조사 안내에 따라 BIOS를 업데이트.
4. 업데이트 완료 확인: 업데이트 날짜가 2026년 5월~6월 이후로 표시되는 PI(Platform Initialization) 수정본이 포함되었는지 확인.