CISA, 마이크로소프트 Defender 결함 긴급 지정… ‘보안 도구의 역설’ 연방 기관 강제 패치

보안 소프트웨어 자체의 취약점, 제로데이 공격 악용으로 정부 기관의 즉각적 대응 명령

• 미국 사이버보안 및 기반시설 보호청(CISA)이 마이크로소프트 Defender의 BlueHammer 취약점을 제로데이로 지정하고 연방 기관의 강제 패치를 명령함으로써, ‘보안 도구 자체의 결함이 공격 진입점으로 악용되는’ 근본적인 보안 역설을 노출하였습니다.
• Defender는 전 세계 수억 개 기기의 기본 방어 도구이자 한국 기업 및 정부 기관의 엔드포인트 보안의 주요 수단인 만큼, 이번 제로데이는 단순한 기술적 결함을 넘어 국가 보안 정책의 근본적 재검토를 요구하고 있습니다.
• BlueHammer 취약점의 악용은 공격자가 Defender의 보안 업데이트 시스템 자체를 조작하거나, 보안 소프트웨어의 권한 상승(Privilege Escalation) 메커니즘을 남용하는 방식으로 시스템 전체를 장악할 수 있음을 의미하며, 기존의 ‘주변 방어’ 개념의 한계를 드러내고 있습니다.
• 한국 정부 기관 및 금융·통신 인프라는 Defender를 광범위하게 운영 중인 점을 고려할 때, 국방부·경찰청·금융감독기구 등이 긴급 보안 점검 및 체계적인 패치 배포 계획을 즉시 수립해야 하며, 이는 ‘중앙집중식 엔드포인트 보안 관리 체계’ 구축의 필요성을 강조합니다.
• 이번 사건은 단일 벤더(Microsoft) 의존도를 심화시키는 현재의 산업 생태계에서 ‘벤더 다양화’ 및 ‘보안 도구의 자체 보안성(Security of Security) 검증 체계’ 도입의 긴급성을 드러내고 있습니다.

BlueHammer 취약점은 보안 도구 자체가 공격 벡터가 될 수 있음을 증명하는 선례이며, 한국 정부는 Microsoft Defender 의존도 감축을 위해 차세대 다층 엔드포인트 보안 전략을 수립하고, 국내 보안 기업의 Defender 대체 솔루션 개발 및 검증을 지원해야 합니다.

주요 용어: BlueHammer(마이크로소프트 Defender 보안 엔진의 권한 상승 취약점), 제로데이(미패치 상태의 공개되지 않은 취약점을 악용한 공격)

출처: BleepingComputer