북한 해킹조직 라자루스, 윈도 제로데이 실제 공격…MS 8월 긴급 패치

핵심 요약

북한 연계 해킹조직 라자루스가 윈도우 커널 권한 상승 취약점(CVE-2026-68820)을 제로데이 공격에 실제 악용했으며, 마이크로소프트가 이에 대한 긴급 패치를 배포했습니다. 이 취약점은 '오퍼레이션 드림 잡' 공격 캠페인에서 가짜 채용 제안을 통한 초기 침투(Initial Access) 후 시스템 권한을 탈취하는 데 사용되었으며, 이는 공격자가 시스템의 모든 권한을 획득하여 데이터 유출, 시스템 파괴 등 심각한 피해를 야기할 수 있음을 시사합니다. IT 감사인은 조직 내 모든 윈도우 시스템에 대한 최신 보안 패치 적용 여부를 즉시 점검하고, 제로데이 공격에 대비한 취약점 관리 및 위협 탐지 체계의 실효성을 평가해야 합니다.

💡 개선 권고안

• ✔기술적 조치모든 윈도우 운영체제(서버 및 클라이언트)에 2024년 8월 마이크로소프트 정기 보안 업데이트를 포함한 최신 보안 패치를 즉시 적용하고, 패치 적용 현황을 지속적으로 모니터링할 것을 권고함.
• ✔기술적 조치EDR, SIEM 등 보안 솔루션의 탐지 규칙을 고도화하여 CVE-2026-68820과 같은 커널 권한 상승 취약점 악용 시도 및 관련 이상 행위를 실시간으로 탐지하고 경고할 수 있도록 설정해야 함을 권고함.
• ✔관리적 조치제로데이 취약점 등 고위험 보안 위협에 대한 긴급 패치 및 취약점 조치 프로세스를 재검토하고, 위협 인텔리전스를 활용하여 신속한 위험 평가 업데이트 및 대응이 이루어지도록 정책을 수립 및 시행할 것을 권고함.
• ✔관리적 조치'오퍼레이션 드림 잡'과 같은 사회공학적 공격에 대비하여 임직원 대상의 최신 보안 위협 교육을 강화하고, 의심스러운 이메일이나 채용 제안에 대한 경각심을 높일 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문