Windows Defender 악용되는 보안 역설… 엔드포인트 방어 체계 근본 전환 촉구

마이크로소프트 기본 보안 도구 침입 감지 회피, 공격 수행 플랫폼화… 엔드포인트 보안 정책 재설계 신호

• 다크리딩(Dark Reading) 보도에 따르면 공격자들이 윈도우 운영체제에 기본 탑재된 마이크로소프트 Defender 보안 소프트웨어의 기본 권한을 악용하여 침입 탐지를 우회하고 나아가 Defender 자체를 공격 도구로 전환시키는 새로운 기법을 개발했으며, 이는 ‘보안 도구의 역설’이라 불리는 전형적 사례를 나타내고 있습니다.
• 기존 보안 위협은 ‘외부 침입자가 보안 도구를 우회한다’는 개념이었으나, 이번 사례는 ‘보안 도구 자체를 공격의 수단으로 삼는다’는 패러다임 전환을 의미하며, 이는 기존의 단순 시스템 경화(hardening) 중심 보안 전략이 더 이상 효과적이지 않음을 시사하고 있습니다.
• 마이크로소프트 Defender는 기본 시스템 권한으로 모든 파일에 접근할 수 있으므로, 이를 악용한 공격자는 제한 없이 민감한 정보에 접근하거나 악성 명령을 실행할 수 있으며, 한국의 정부 기관 및 기업들이 윈도우 기반 시스템의 80% 이상에서 기본 보안 도구로 Defender를 사용하고 있다는 점에서 이 위협의 파급 범위는 매우 광범위합니다.
• 한국 정부의 정보보안 정책은 지금까지 ‘강력한 보안 도구의 보급’에 집중했으나, 이 사건은 ‘보안 도구 자체의 보안성 검증’이라는 새로운 차원의 정책이 필요함을 의미하며, 특히 정부 기관의 필수 보안 도구에 대해 마이크로소프트, 시스코, 팔로알토네트웍스 등 공급업체로부터 정기적 보안 감사 자료 제출을 의무화하고 제3자 독립 검증 체계 도입을 검토할 필요가 있습니다.
• 이는 한국의 보안 기업들에게 기존 ‘악성코드 탐지’ 중심의 기술 개발에서 ‘보안 도구의 보안성 검증’ 분야로의 사업 영역 확대 기회를 제공하며, 정부 차원의 지원 정책 수립을 통해 차세대 보안 감시 기술(공격 벡터 분석, 권한 사용 추적, 보안 도구 이상 탐지 등) 개발을 촉진할 수 있습니다.

보안 도구 자체가 공격 매개체로 변질되는 ‘보안의 역설’은 기존 보안 전략의 근본적 재설계를 촉구하고 있으므로, 한국 정부는 정부 기관 필수 보안 도구에 대한 정기 보안 감사 의무화, 제3자 독립 검증 체계 도입, 국내 보안 기업의 차세대 감시 기술 개발 지원 등 다층 정책을 신속히 수립해야 합니다.

주요 용어: 엔드포인트 보안(개별 사용자 컴퓨터 및 스마트폰 등 단말 장치의 보안), 권한 악용(시스템 관리 권한을 공격에 활용하는 기법), 시스템 경화(불필요한 기능을 최소화하여 공격 면을 줄이는 보안 기법)

출처: Dark Reading