Nightmare Eclipse, 크라우드스트라이크·엔비디아 제로데이 익스플로잇 공개

보안 연구자, 크라우드스트라이크·엔비디아·어베스트 제로데이 악용 코드 공개로 핵심 방어체계 취약점 노출

• 연구자 ‘Nightmare Eclipse’가 크라우드스트라이크 ‘Falcon Sensor’와 엔비디아 GPU 드라이버, 어베스트·카스퍼스키 제품 제로데이 익스플로잇을 공개해 주력 보안·그래픽 플랫폼의 방어 신뢰성이 흔들리고 있다.
• FalconFlank는 크라우드스트라이크 ‘Office 악성 매크로 완화’ 기능의 버그를 이용해 윈도우 환경에서 권한 상승을 달성하며, 매크로 차단 정책을 우회해 엔드포인트 보안 솔루션 자체를 공격 경로로 전환하는 방식이다.
• GreenSection 익스플로잇은 윈도우용 엔비디아 GPU 디스플레이 드라이버의 사용자 모드 구성요소가 공유하는 글로벌 메모리 영역에서 범위를 벗어난 메모리 쓰기를 유발해, 사용자 간 경계 바이패스와 ‘dwm.exe’ 프로세스 손상 가능성을 열어 그래픽 서브시스템까지 공격면을 넓힌다.
• CrowdStrike는 고객에게 ‘Microsoft Office File Suspicious Macro Removal’ 윈도우 정책 비활성화를 권고하고, ‘Cloud Anti-malware for Microsoft Office Files’ 설정으로 보호가 유지된다고 안내했으며, FalconFlank 관련 기술 알림을 지원 포털에 게시해 대응을 진행 중이다.
• 엔비디아는 윈도우에서 특정 GPU 디스플레이 드라이버 구성요소가 사용하는 공유 메모리 구간의 접근제어 실패를 입증하는 PoC 보고를 인정하고, 제품 엔지니어링 프로세스를 통해 루트 원인과 영향 구성을 조사해 적절한 완화책을 마련하겠다고 공식 입장을 밝혀 벤더 차원의 구조적 개선이 예고된다.
• 케빈 보몬트는 어베스트·크라우드스트라이크·카스퍼스키 익스플로잇이 실제 동작한다고 확인했으며, 이는 글로벌 상용 보안·GPU 솔루션이 공격자 발판이 될 수 있음을 보여주어 한국에서도 동일 제품 사용 현황 파악과 정책적 벤더 의존도 관리, 제로데이 대응 체계 고도화가 시급하다.

이번 제로데이 공개는 글로벌 상용 보안·GPU 플랫폼이 동시에 공격면이 될 수 있음을 보여준다. 국내 공공·민간에서 해당 제품 사용 여부를 즉시 점검하고, 벤더 의존 리스크를 반영한 다층 방어 정책과 제로데이 대응 프로세스 강화를 서둘러야 한다.

주요 용어: 제로데이(패치 전 공격 가능한 미공개 취약점), 권한 상승(낮은 권한 계정이 상위 권한을 획득하는 행위)

출처: SecurityWeek