블랙햇 USA 2023서 마이크로소프트 제로데이 취약점 권고사항 발표
“취약점 연구·구매에 매년 수백만 달러 투자...수십억 달러의 사회적 비용 절감”
[보안뉴스 박은주 기자] 글로벌 사이버 보안 분야의 리더 트렌드마이크로(지사장 김진광)가 글로벌 정보보호 행사 ‘블랙햇(Black Hat) USA 2023’에서 자사의 ‘제로데이 이니셔티브(Zero Day Initiative, 이하 ZDI)’ 프로그램을 통해 올해 상반기 1,000개 이상의 고유한 보안상 취약점에 대한 권고사항을 공개했다고 발표했다. 이 같은 취약점이 사이버 공격에 악용될 경우, 사전 예방 조치 비용의 10배 이상에 달하는 금전적·시간적 피해가 발생할 수 있다고 밝혔다.
케빈 심저(Kevin Simzer) 트렌드마이크로 최고운영책임자(COO)는 “트렌드마이크로는 매년 취약점 연구와 구매에 수백만 달러를 선제적으로 투자해 고객과 산업이 부담해야 할 사이버 공격 피해 복구 비용 수십억 달러를 절감하고 있다”며 “취약점 공개 및 패치에 대한 투명성이 부족한 기업의 우려스러운 동향이 확인되고 있으며, 이는 디지털 보안에 위협요인으로 작용하고 있다”고 말했다.
트렌드마이크로는 취약점과 패치에 대한 공개와 문서화를 늦추거나 희석하는 ‘사일런트 패치(Silent Patch)’의 중단을 촉구하고 있다. 사일런트 패치는 사이버 범죄 대처에 있어 장애 요소로 작용하고 있지만 주요 벤더와 클라우드 제공 업체 사이에서 매우 보편적으로 사용되고 있다.
블랙햇 USA 2023에서 트렌드 리서치(Trend Research)는 클라우드 제공업체 사이에서 사일런트 패치가 보편화 됐음을 밝혔다. 기업은 점차 공개 문서에 ‘CVE(Common Vulnerability and Exposure, 보안 취약점 공통식별자 목록)’ ID를 할당하지 않고, 비공개로 패치를 발행하는 경우가 많아지고 있다. 클라우드 서비스에 대한 투명성과 버전 번호의 부재는 위험 평가를 방해하며 전반적 보안 수준을 강화하는 데 필요한 정보의 습득을 방해한다.
트렌드마이크로는 이미 2022년 블랙햇 행사에서 불완전하거나 결함이 있는 패치가 증가하고 있으며 벤더들이 패치에 대한 정보를 명확하게 제공하는 것을 꺼리는 경향이 늘어나고 있다고 경고한 바 있다. 이후 일부 기업이 패치 적용의 우선순위를 낮춰 소비자에게 불필요한 위험에 노출되도록 방치하는 등 문제는 더욱 심화됐다.
클라우드 기반 서비스를 강화하고 잠재적 위험으로부터 사용자를 보호하기 위해 패치 적용이 요구된다. 취약점을 해결하고, 연구원·사이버 보안 벤더·클라우드 서비스 제공업체 간의 협력체계를 강화하기 위한 조치가 긴요한 상황이다.
트렌드마이크로는 ZDI 프로그램을 통한 취약점 패치의 투명성 제고와 업계 전반의 보안 수준 향상을 위해 노력하고 있으며, 그 일환으로 새로운 제로데이 취약점에 대한 권고사항을 발표했다.
‘ZDI-CAN-20784 깃허브(Github) (CVSS 9.9)’
- 원격 공격자는 이 취약점을 악용해 영향권 내의 마이크로소프트 깃허브(Microsoft GitHub) 설치에 대한 권한을 높일 수 있다. 이 취약점 활용을 위해서는 인증이 필요하다.
- 본 결함은 데브컨테이너(Dev-Containers)의 구성 내에 존재한다. 애플리케이션은 데브컨테이너의 구성 내에서 권한 플래그를 강제 적용하지 않는다. 공격자는 이 취약점을 악용해 권한을 상승시키고 하이퍼바이저(Hypervisor)의 컨텍스트에서 코드를 실행할 수 있다.
‘ZDI-CAN-20771 마이크로소프트 애저(Microsoft Azure) (CVSS 4.4)’
- 원격 공격자는 이 취약점을 이용해 마이크로소프트 애저에서 민감 정보를 노출시킬 수 있다. 이 취약점을 악용하기 위해서는 우선 대상 환경에서 높은 권한 코드를 실행할 수 있는 기능을 확보해야 한다.
- 본 결함은 인증서 처리 내에 존재한다. 이 취약점은 리소스가 잘못된 제어 영역에 노출돼 발생하는데, 공격자는 이를 악용해 저장된 자격증명(credential)을 노출시킬 수 있으며 이로 인해 추가적인 피해가 발생할 수 있다.
트렌드마이크로의 ZDI는 취약점 연구를 합법적으로 구매해 정보가 공개되기 전, 영향권 내의 벤더에 제공해 해결할 수 있다. 사이버 공격을 방해에 초점을 두고 취약점 시장을 개척해왔고, 벤더의 공식 패치 전에 선제적으로 해당 취약점에 대한 공격을 탐지 차단할 수 있도록 트렌드마이크로 제품을 통해 가상 패치 기능을 제공하고 있다. 블랙햇 USA 2023에서 진행된 트렌드마이크로의 활동과 트렌드마이크로 ZDI에서 제시한 전체 권고사항 목록에 대한 구체적인 정보는 트렌드마이크로 웹사이트에서 확인할 수 있다.
[박은주 기자(boan5@boannews.com)]
“취약점 연구·구매에 매년 수백만 달러 투자...수십억 달러의 사회적 비용 절감”
[보안뉴스 박은주 기자] 글로벌 사이버 보안 분야의 리더 트렌드마이크로(지사장 김진광)가 글로벌 정보보호 행사 ‘블랙햇(Black Hat) USA 2023’에서 자사의 ‘제로데이 이니셔티브(Zero Day Initiative, 이하 ZDI)’ 프로그램을 통해 올해 상반기 1,000개 이상의 고유한 보안상 취약점에 대한 권고사항을 공개했다고 발표했다. 이 같은 취약점이 사이버 공격에 악용될 경우, 사전 예방 조치 비용의 10배 이상에 달하는 금전적·시간적 피해가 발생할 수 있다고 밝혔다.
[로고=트렌드마이크로]
트렌드마이크로는 취약점과 패치에 대한 공개와 문서화를 늦추거나 희석하는 ‘사일런트 패치(Silent Patch)’의 중단을 촉구하고 있다. 사일런트 패치는 사이버 범죄 대처에 있어 장애 요소로 작용하고 있지만 주요 벤더와 클라우드 제공 업체 사이에서 매우 보편적으로 사용되고 있다.
블랙햇 USA 2023에서 트렌드 리서치(Trend Research)는 클라우드 제공업체 사이에서 사일런트 패치가 보편화 됐음을 밝혔다. 기업은 점차 공개 문서에 ‘CVE(Common Vulnerability and Exposure, 보안 취약점 공통식별자 목록)’ ID를 할당하지 않고, 비공개로 패치를 발행하는 경우가 많아지고 있다. 클라우드 서비스에 대한 투명성과 버전 번호의 부재는 위험 평가를 방해하며 전반적 보안 수준을 강화하는 데 필요한 정보의 습득을 방해한다.
트렌드마이크로는 이미 2022년 블랙햇 행사에서 불완전하거나 결함이 있는 패치가 증가하고 있으며 벤더들이 패치에 대한 정보를 명확하게 제공하는 것을 꺼리는 경향이 늘어나고 있다고 경고한 바 있다. 이후 일부 기업이 패치 적용의 우선순위를 낮춰 소비자에게 불필요한 위험에 노출되도록 방치하는 등 문제는 더욱 심화됐다.
클라우드 기반 서비스를 강화하고 잠재적 위험으로부터 사용자를 보호하기 위해 패치 적용이 요구된다. 취약점을 해결하고, 연구원·사이버 보안 벤더·클라우드 서비스 제공업체 간의 협력체계를 강화하기 위한 조치가 긴요한 상황이다.
트렌드마이크로는 ZDI 프로그램을 통한 취약점 패치의 투명성 제고와 업계 전반의 보안 수준 향상을 위해 노력하고 있으며, 그 일환으로 새로운 제로데이 취약점에 대한 권고사항을 발표했다.
‘ZDI-CAN-20784 깃허브(Github) (CVSS 9.9)’
- 원격 공격자는 이 취약점을 악용해 영향권 내의 마이크로소프트 깃허브(Microsoft GitHub) 설치에 대한 권한을 높일 수 있다. 이 취약점 활용을 위해서는 인증이 필요하다.
- 본 결함은 데브컨테이너(Dev-Containers)의 구성 내에 존재한다. 애플리케이션은 데브컨테이너의 구성 내에서 권한 플래그를 강제 적용하지 않는다. 공격자는 이 취약점을 악용해 권한을 상승시키고 하이퍼바이저(Hypervisor)의 컨텍스트에서 코드를 실행할 수 있다.
‘ZDI-CAN-20771 마이크로소프트 애저(Microsoft Azure) (CVSS 4.4)’
- 원격 공격자는 이 취약점을 이용해 마이크로소프트 애저에서 민감 정보를 노출시킬 수 있다. 이 취약점을 악용하기 위해서는 우선 대상 환경에서 높은 권한 코드를 실행할 수 있는 기능을 확보해야 한다.
- 본 결함은 인증서 처리 내에 존재한다. 이 취약점은 리소스가 잘못된 제어 영역에 노출돼 발생하는데, 공격자는 이를 악용해 저장된 자격증명(credential)을 노출시킬 수 있으며 이로 인해 추가적인 피해가 발생할 수 있다.
트렌드마이크로의 ZDI는 취약점 연구를 합법적으로 구매해 정보가 공개되기 전, 영향권 내의 벤더에 제공해 해결할 수 있다. 사이버 공격을 방해에 초점을 두고 취약점 시장을 개척해왔고, 벤더의 공식 패치 전에 선제적으로 해당 취약점에 대한 공격을 탐지 차단할 수 있도록 트렌드마이크로 제품을 통해 가상 패치 기능을 제공하고 있다. 블랙햇 USA 2023에서 진행된 트렌드마이크로의 활동과 트렌드마이크로 ZDI에서 제시한 전체 권고사항 목록에 대한 구체적인 정보는 트렌드마이크로 웹사이트에서 확인할 수 있다.
[박은주 기자(boan5@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
박은주기자 기사보기
[2024-12-27] 
