마이크로소프트 악성 RDP 파일 방어 강화로 원격 접근 보안 표준화

마이크로소프트가 Windows에 악성 Remote Desktop 파일 보호 기능을 추가하며 글로벌 원격 작업 보안 수준을 상향하고 한국 재택근무 정책 보강

• 마이크로소프트는 Windows 운영체제에 악성 Remote Desktop Protocol(RDP) 파일에 대한 자동 차단 및 경고 기능을 신규 도입하여 RDP 기반 피싱 및 멀웨어 배포 공격을 사전에 탐지하고 기업 원격 접근 환경의 보안성을 획기적으로 향상시켰습니다.
• 이번 업데이트는 팬데믹 이후 확산된 하이브리드 근무 모델의 취약점을 타겟으로 하며 Microsoft Defender의 실시간 스캐닝과 연계되어 CrowdStrike Falcon이나 Palo Alto Prisma Access와의 경쟁에서 RDP 보안 리더십을 공고히 합니다.
• 악성 RDP 파일 공격 증가 추세 속 마이크로소프트의 대응은 미국 연방 규제 준수를 위한 조치로 한국 정부의 공공기관 재택근무 가이드라인에 RDP 파일 검증 프로세스를 의무화할 근거를 제공합니다.
• 글로벌 원격 작업 표준화는 EU의 DPDP 규제와 맞물려 국제 공급망 보안을 강화하며 한국의 IT 서비스 수출 기업이 MS Windows 기반 RDP 솔루션 경쟁력을 확보하기 위해 정책 지원이 필요합니다.
• 보호 기능 확대는 보안이 사용자 경험과 통합되는 미래 패러다임을 보여주며 한국 정책 담당자는 국가 디지털 근무 인프라에서 MS 업데이트 자동 적용 체계를 구축해야 합니다.

이번 기능은 원격 보안의 새로운 표준이다. 단기적으로는 RDP 파일 정책 강화, 중장기적으로는 제로 트러스트 원격 접근 프레임워크 도입이 정책 과제다.

출처: BleepingComputer