레거시 부트로더, ‘Secure Boot’ 사각지대 노출…하이브리드 신뢰 흔들림

오래된 부트로더가 펌웨어 신뢰 체계를 우회할 수 있다는 점이 드러나며, 기기 시작 단계의 보안이 다시 핵심 의제로 부상했다.

• Dark Reading은 forgotten bootloaders가 Secure Boot의 blind spot을 드러낸다고 보도했다.
• 문제는 부팅 초기 단계의 오래된 구성요소가 현대 보안정책 밖에 남아 있을 때 생기는 신뢰 공백이다.
• 이 취약점은 운영체제 이전 단계에서 권한을 얻을 수 있어 탐지와 복구가 더 어렵다.
• 한국 하이브리드 클라우드와 공공 단말기는 펌웨어 재고조사와 부트체인 검증을 정례화해야 한다.
• 부팅 신뢰는 장비 교체 예산과 직결되므로, 노후 단말의 교체 우선순위 설정이 필요하다.

부팅 단계 보안은 최종 사용자 보안의 출발점이다. 정부는 펌웨어 자산 목록과 Secure Boot 검증을 조달 기준에 포함해야 한다.

주요 용어: Secure Boot(부팅 시 악성 코드 실행을 막는 검증 기능), 부트로더(운영체제를 불러오는 초기 실행 코드), 하이브리드 클라우드(온프레미스와 클라우드를 함께 쓰는 구조)

출처: Dark Reading