마이크로소프트 윈도우 보안 부팅 인증서 만료 대비 글로벌 정보보호 정책의 증명서 갱신 체계 재정립

마이크로소프트의 윈도우 보안 부팅(Secure Boot) 원본 인증서 만료 임박으로 글로벌 운영체제 보안 기반의 미래 호환성 문제와 국가 시스템 보안 정책의 근본적 재검토 필요성 대두

• 마이크로소프트가 윈도우 운영체제의 보안 부팅 메커니즘을 검증하기 위해 사용해온 원본 인증서가 임박한 시간 내에 만료됨에 따라, 전 세계 수억 대의 윈도우 기반 컴퓨터 및 서버의 보안 부팅 검증 프로세스가 재구성되어야 하며 이는 대규모 소프트웨어 업데이트 및 하드웨어 펌웨어 수정을 동반하는 글로벌 사이버 보안 인프라 변화를 의미합니다.
• 국내 정부 기관, 금융사, 의료기관 등 기반 시설 운영기관에 배포된 윈도우 기반 시스템에 대한 인증서 갱신 준비 상황을 즉시 점검하지 않을 경우, 만료 이후 시스템 부팅 불가 또는 보안 우회 상황이 발생할 수 있으며 이는 국가 정보보호 정책의 근본적 위기로 전개될 수 있습니다.
• 마이크로소프트의 장기적인 인증서 관리 체계 미흡으로 인한 이번 사태는 단일 벤더에 대한 과도한 기술 의존도의 심각성을 다시 한번 명백히 하였으며, 정부 정보보호 정책이 벤더 다원화 및 오픈 소스 기반 운영체제(리눅스 등) 도입 확대로의 방향 전환을 강력히 시사하고 있습니다.
• 이번 인증서 만료 사건은 마이크로소프트와 글로벌 IT 커뮤니티 간의 사전 공지 및 협력 부재를 드러냈으며, 향후 국내 정부가 국제 표준 기구 및 보안 컨소시엄에서 한국 기업 및 정부의 목소리를 높여 글로벌 IT 정책 결정 과정에 조기 참여하는 거버넌스 개선이 필요함을 보여줍니다.
• 국가정보원 및 과학기술정보통신부는 마이크로소프트와 긴급 협력 채널을 통해 인증서 갱신 일정 및 호환성 보장 계획을 확보하고, 지정 기관에 대한 사전 대응 지침을 발령하며, 동시에 공공 부문의 오픈 소스 운영체제 전환 로드맵을 수립하여 향후 유사 사태에 대비해야 합니다.

과학기술정보통신부는 마이크로소프트 인증서 만료 대응을 국가 사이버 보안 긴급 이슈로 지정하고, 정부 기관 및 지정 기반 시설 운영자에 대한 인증서 갱신 실행 계획 제출 및 이행 여부를 점검하는 한편, 중장기적으로 공공 부문 정보시스템의 기술 벤더 다원화 및 오픈 소스 도입 확대 정책을 수립해야 합니다.

주요 용어: 보안 부팅(Secure Boot, 부팅 과정에서 시스템 무결성을 검증하는 보안 메커니즘), 인증서 만료(디지털 인증서의 유효 기간 종료), 펌웨어(컴퓨터 하드웨어의 기본 운영 소프트웨어)

출처: DarkReading