한 연구원이 아직 패치되지 않은 Windows 취약점에 대한 실제 동작하는 익스플로잇 코드를 공개했으며, 이 취약점을 악용하면 공격자가 SYSTEM 권한을 얻을 수 있다. Microsoft는 해당 문제를 조사 중이라고 밝혔다. 회사 측은 지금까지 공격 정황은 발견되지 않았다고 보고했다. 그럼에도 공개된 Windows 제로데이 SYSTEM 권한 상승 익스플로잇은 일정을 바꾼다. 코드가 자유롭게 공개되면 다른 이들이 이를 연구하고 복사하고 변형하기가 더 쉬워지기 때문이다.
이 글에서는 현재까지 보고된 내용, 이 유형의 취약점이 왜 중요한지, 그리고 수정 프로그램을 기다리는 동안 합리적으로 할 수 있는 조치를 다룬다.
Windows 제로데이 SYSTEM 권한 상승 익스플로잇의 기능과 현재까지 확인된 내용
보도 내용이 간략하므로, 확인된 사실은 다음과 같다:
- 한 연구원이 Windows 취약점에 대한 익스플로잇 코드를 공개했다.
- 해당 취약점은 패치되지 않았으며, 이것이 제로데이라 불리는 이유다.
- 익스플로잇에 성공하면 Windows 컴퓨터에서 최고 권한 수준인 SYSTEM 권한을 얻게 된다.
- Microsoft가 해당 문제를 조사하고 있다.
- Microsoft는 지금까지 이를 악용한 공격을 발견하지 못했다.
모르는 점 또한 그만큼 중요하다. 출처에서는 어떤 Windows 버전이 영향을 받는지, 패치 일정이 잡혔는지, 또는 다양한 구성에서 코드가 얼마나 안정적으로 동작하는지를 밝히지 않는다. 우리는 이러한 세부 사항을 추측하지 않을 것이다. Microsoft가 권고문을 발표할 때까지 영향 범위에 관한任何 주장은 주의 깊게 다뤄야 한다.
원격 공격이 아니어도 SYSTEM 권한이 중요한 이유
SYSTEM 권한을 부여하는 취약점은 일반적으로 권한 상승(privilege escalation) 버그로 분류된다. 쉽게 말해, 이미 컴퓨터에 발판을 마련한 사람, 예를 들어 낮은 권한의 계정이나 악성코드가 있어야 할 수준보다 훨씬 더 많은 통제권을 얻을 수 있게 해준다. 그 자체만으로는 낯선 사람이 인터넷을 통해 침입할 수 있게 하지는 않는다.
이 구분은 유용하지만, 안심의 근거가 되어서는 안 된다. SYSTEM 수준의 통제권을 가지면 공격자가 보안 도구를 비활성화하고, 보호된 데이터에 접근하고, 설정을 변경하고, 기기에 지속적으로 남는 소프트웨어를 설치할 수 있다. 공격자들은 종종 취약점을 연쇄적으로 활용한다. 하나로 문을 열고 들어간 뒤, 예를 들어 악성 다운로드나 피싱 첨부파일을 통해, 이와 같은 권한 상승 취약점이 열쇠를 쥐여주는 것이다.
따라서 대부분의 사람에게 현실적인 위험은 간접적이다. 이 익스플로잇은 기기에서 이미 다른 문제가 발생했거나, 다른 사람과 컴퓨터를 공유하거나, 업무용 기기를 사용하거나, 완전히 신뢰하지 않는 출처의 소프트웨어를 실행하는 경우에 가장 중요하다.
공개된 Windows 제로데이 사례의 패턴에서 이 사건이 갖는 위치
이것은 고립된 사건이 아니다. 연구원들은 Microsoft가 수정 프로그램을 배포하기 전에 Windows 취약점에 대한 익스플로잇 코드를 반복적으로 공개해 왔으며, 우리는 이러한 사례 여러 건을 보도한 바 있다. MiniPlasma 제로데이 역시 SYSTEM 권한을 부여하는 Windows 권한 상승 문제에 대해 공개적으로 배포된 개념 증명(PoC)과 관련이 있었다. 또 다른 사례로는 익스플로잇 공개 이력이 잘 기록된 한 연구원이 있었으며, 이는 Nightmare Eclipse가 또 다른 Windows 제로데이를 공개한 사건을 다룬 우리 보도에서 확인할 수 있다.
공통점은 공개와 수정 사이의 간극이다. 원래 연구원이 해를 끼칠 의도가 없더라도, 공개된 코드는 다른 이들이 이를 기반으로 작업하는 데 필요한 노력을 줄여준다. 그래서 Microsoft가 공격 정황이 없다고 밝힌 것은 안심이 되지만 일시적이다. 그것은 현재를 설명할 뿐, 보장은 아니다.
이것이 당신에게 의미하는 것
대부분의 가정 사용자에게는 당황할 필요가 없다. 이 유형의 취약점은 공격자가 이미 기기에서 코드를 실행하고 있어야 한다. 최선의 보호는 그 첫 단계를 더 어렵게 만들고, 문제가 발생했을 때 피해를 제한하는 것이다.
가족, 소규모 사업체 또는 팀을 위해 컴퓨터를 관리한다면 우선순위는 조금 더 높다. 공유 기기와 광범위한 권한을 가진 계정은 권한 상승 버그가 활용할 여지를 더 많이 제공한다. Microsoft의 권고문을 주시하고, 업데이트나 완화 지침이 나오면 즉시 적용해야 한다.
Microsoft가 패치할 때까지 위험을 줄이는 방법
아직 존재하지 않는 수정 프로그램을 설치할 수는 없지만, 노출을 줄일 수는 있다:
- Windows Update를 켜 두세요. Microsoft가 패치를 배포하면 빠르게 적용하는 것이 중요하다. 백신과 기타 소프트웨어도 최신 상태로 유지하세요.
- 관리자 계정을 제한하세요. 일상 작업에는 표준 계정을 사용하고, 관리자 권한은 필요한 작업에만 사용하세요. 이렇게 하면 악성코드가 초기에 할 수 있는 일이 줄어든다.
- 신뢰할 수 없는 파일을 피하세요. 이메일 첨부파일, 크랙 소프트웨어, 낯선 다운로드, 알 수 없는 발신자의 링크에 주의하세요. 이러한 것들은 초기 발판을 얻는 흔한 방법이기 때문이다.
- 공식 지침을 주시하세요. 제3자의 주장이나 검증되지 않은 수정 방법보다 Microsoft 자체 권고문의 완화 단계를 신뢰하세요.
- 중요한 데이터를 백업하세요. 오프라인 또는 별도 위치에 보관된 최근 백업은 어떤 침해가 발생하더라도 피해를 제한한다.
핵심 요약
공개된 Windows 제로데이 SYSTEM 권한 상승 익스플로잇은 합리적인 주의를 기울일 이유이지, 경보를 울릴 이유는 아니다. Microsoft는 조사 중이며 공격 정황이 없다고 보고하지만, 공개된 코드는 다른 이들이 이를 사용하려 시도하기까지의 시간을 단축한다. 패치를 기다리는 동안 Windows Update를 켜 두고, 관리자 계정을 제한하고, 신뢰할 수 없는 파일을 피하세요. 유사한 최근 사례에 대한 더 많은 맥락은 MiniPlasma SYSTEM 수준 익스플로잇과 Nightmare Eclipse 공개 사건 보도를 참고하세요.
