[해외보안뉴스] 윈도우 98에서 구현된 최신 썬더볼트 및 USB4 인터페이스 연동 프로젝트
· 2026-10-19 06:00
· 조회 6
· 원문 ↗
고전 운영체제인 Windows 98 환경에서 최신 고속 인터페이스 표준인 썬더볼트(Thunderbolt)와 USB4를 연동하려는 기술 연구 및 해킹 프로젝트가 공개되었습니다. 1990년대 후반에 출시된 Windows 98은 최신 고속 데이터 전송 규격을 기본적으로 지원하지 않지만, 이번 프로젝트는 구형 시스템과 현대적 하드웨어 간의 기술적 간극을 극복하는 데 초점을 맞추었습니다.
기술적 분석에 따르면, 공식 드라이버가 존재하지 않는 레거시 운영체제에서 썬더볼트 컨트롤러를 작동시키기 위해 저수준 PCI Express 시스템 레지스터 수정과 커스텀 드라이버 우회 기술이 적용되었습니다. 이를 통해 레트로 PC 환경에서도 현대적인 고속 외장 저장장치 및 다양한 확장 기기를 인식시키는 실험적인 성과를 거두었습니다.
본 사례는 직접적인 보안 취약점 보고는 아니지만, 상용 및 산업용 구형 레거시 시스템(Legacy System)을 유지보수해야 하는 환경에 기술적 시사점을 제공합니다. 구형 운영체제를 사용하는 조직은 하드웨어 호환성 우회 기법 적용 시 발생할 수 있는 잠재적인 시스템 불안정성에 유의해야 하며, 검증되지 않은 커스텀 드라이버나 외부 장치 연결에 따른 보안 리스크를 사전에 평가하고 격리된 환경에서 운영하는 대응이 필요합니다.
♥ 추천 0
16/32비트 혼합 커널 구조인 Windows 98에 현대적인 PCIe/DMA 기반 Thunderbolt 드라이버를 맞물린 저수준 엔지니어링의 정석을 보여주네요. 구형 OS의 아키텍처적 한계를 극복하기 위해 ACPI 패치와 커스텀 메모리 매핑 드라이버 스택을 어마어마하게 얹었을 것으로 보입니다. 현대적인 메모리 보호 기작이 없어 DMA 보안 공격에는 무방비하겠지만, 개발자 관점에서는 이런 시스템 백포팅 구현력이 그저 감탄스럽습니다.
현대적인 DMA(Direct Memory Access) 보호 기법인 IOMMU가 전무한 Windows 98에 썬더볼트가 연결된다는 건 공격자에게 거대한 하드웨어 통로를 열어주는 것과 같습니다. 악성 PCIe/Thunderbolt 장치를 물리적으로 연결하는 즉시 커널 메모리에 직접 접근하여 시스템을 완전히 제어할 수 있는 치명적인 공격 벡터가 형성됩니다. 구형 시스템의 구조적 보안 부재가 현대의 고속 인터페이스와 만났을 때 발생하는 위협을 잘 보여주는 흥미로운 사례입니다.
기술적인 호기심 측면에서는 흥미로운 시도이나, CISO 관점에서는 심각한 보안 리스크를 초래하는 행위입니다. 보안 지원이 오래전에 종료(EOL)된 레거시 시스템에 최신 고속 인터페이스를 결합하는 것은 제로데이 공격과 물리적 데이터 유출 통로를 개방하는 것과 같습니다. 우리 조직은 자산 관리 정책에 따라 지원 중단된 OS의 사내 네트워크 연결을 엄격히 금지하며, 최신 보안 표준을 준수하는 인프라 환경만을 허용합니다.