BlueHammer Windows 제로데이, 불만 연구원에 의해 공개 유출

Windows 제로데이 취약점 BlueHammer가 내부 연구원 유출로 공개되며 MS 보안 생태계 전반 흔들림

• 불만을 품은 연구원이 Microsoft Windows의 제로데이 취약점 BlueHammer를 다크웹에 유출하며 원격 코드 실행(RCE)을 가능케 하고 글로벌 기업들의 패치 대응을 시급하게 요구합니다.
• BlueHammer는 커널 권한 상승을 유발하는 고위험 취약점으로 수면 상태 머신에서도 작동하며 Microsoft의 보안 연구 프로그램 관리 미숙을 드러내고 내부자 위협 대책 강화 필요성을 부각시킵니다.
• 이번 유출은 랜섬웨어와 APT 그룹의 무기화로 이어질 가능성이 높아지며 EU와 미국 정부 기관의 Windows 업데이트 정책에 즉각적 변화를 초래할 전망입니다.
• 연구원 불만에서 비롯된 유출은 보안 버그 바운티 제도의 한계를 보여주며 기업들이 연구자 관리와 보안 프로그램 투명성을 높여야 한다는 교훈을 줍니다.
• Windows의 시장 지배력으로 인한 파급력은 국가 인프라 보호에 직결되며 한국 정부의 OS 다각화와 제로데이 대응 체계를 재편해야 합니다.

이번 사건은 내부자 유출이 제로데이 최대 위험이라는 점에서 주목할 필요가 있다. 단기적으로는 Windows 패치 우선순위화, 중장기적으로는 오픈소스 OS 전환 검토가 필요하다.

출처: Bleeping Computer