AMD가 소비자 CPU에서 메모리 암호화를 제거한 후 사용자들은 파울을 울립니다.

Limoncello는 즉각 “죄송합니다. 하지만 이 주제에 관해 더 이상 공유할 정보가 없습니다.”라고 대답했습니다. 이것으로 토론과 킬패트릭의 문의는 끝났습니다.

Kilpatrick이 언급한 2020년 Lendacky의 의견은 AMD CPU에서 사용할 수 있는 암호화 기능을 논의하는 이 스레드에서 나왔습니다. Lendacky는 소비자 CPU인 Ryzen 3700x가 “TSME를 지원해야 한다”고 말했습니다. 같은 스레드의 2025년 댓글에서 엔지니어는 3700x에 대한 자신의 댓글에 대해 후속 조치를 취했습니다.

Lendacky는 소비자용 칩에 대한 질문에 “TSME(투명 SME) 사용을 권장하지만 이는 BIOS 제공업체에서 공개해야 하는 BIOS 옵션입니다.”라고 말했습니다.

AMD가 TSME를 소비자 CPU에서 사용할 수 있다고 광고하거나 판매했다는 징후는 없습니다. AMD는 오랫동안 관련 메모리 보호인 SME(Secure Memory Encryption)가 Pro 및 Epyc CPU 계층에서만 사용할 수 있다고 말해왔습니다. SME는 OS로 관리됩니다. 단일 키를 사용하며 OS가 개별 메모리 페이지를 선택적으로 암호화할 수 있도록 합니다. TSME는 펌웨어로 관리됩니다. OS 개입 없이 모든 RAM을 암호화합니다. 활성화되면 콜드 부팅 공격, DRAM 인터페이스 스누핑, 메모리 모듈 제거 등의 물리적 공격으로부터 보호합니다. BIOS에서 활성화되면 자동으로 활성화되므로 두 가지 보호 기능 중 실제로 더 유용합니다.

위에서 언급한 것과 같은 AMD 엔지니어의 의견과 저가형 프로세서에서 TSME가 수년간 잘 작동한 덕분에 Kilpatrick과 다른 사용자는 이를 칩 패키지의 예상되는 부분으로 합리적으로 간주할 수 있었습니다. AMD는 이를 조용히 제거하고 승인이나 설명을 제공하지 않아 이러한 사용자를 일종의 배신자로 간주합니다.

실리콘 수준 보안 전문가인 Joe Fitzgerald는 인터뷰에서 AMD가 TSME를 철수하려는 잠재적인 동기를 언급하면서 “그들은 자신들이 그런 짓을 했다는 사실을 깨닫지 못했을 수도 있고, 이를 통해 비밀스러운 대응을 했을 수도 있고, 의도적으로 그렇게 하고 도망치려고 했을 수도 있었고, 동일한 비밀스러운 반응으로 이어질 수도 있었습니다.”라고 인터뷰에서 말했습니다. “하지만 ‘TSME는 결코 지원되지 않아야 했다. 우리는 이를 잘못 활성화한 일부 펌웨어를 출시했지만 제대로 작동할 것이라고 보장할 수 없으므로 사용해서는 안 된다’라고 하더라도 설명이 순서대로 이루어져야 한다고 생각합니다.”