마이크로소프트, 3월 패치 화요일에 공개된 2개의 제로데이 포함 84개 취약점 패치

핵심 요약

마이크로소프트는 3월 패치 화요일에 2개의 공개된 제로데이 취약점을 포함하여 총 84개의 보안 취약점에 대한 패치를 발표했습니다. 이 중 8개는 치명적(Critical), 76개는 중요(Important) 등급으로, 원격 코드 실행(RCE) 및 권한 상승(Privilege Escalation)과 같은 심각한 위협을 포함하고 있습니다. IT 감사인은 조직이 이러한 최신 취약점에 대해 적시에 패치를 적용하고 있는지, 특히 제로데이 취약점에 대한 긴급 대응 체계가 효과적으로 작동하는지 중점적으로 점검하여 잠재적인 데이터 손실, 서비스 중단 및 컴플라이언스 위반 리스크를 최소화해야 합니다.

💡 개선 권고안

• ✔기술적 조치조직 내 모든 마이크로소프트 제품군(운영체제, 서버 애플리케이션, 클라이언트 소프트웨어 등)에 대해 이번 3월 패치 화요일에 공개된 2개의 제로데이 취약점 및 8개의 치명적 취약점을 포함한 모든 보안 패치를 신속하게 적용할 것을 권고함.
• ✔기술적 조치자동화된 패치 관리 시스템(예: WSUS, SCCM)을 적극적으로 활용하여 패치 적용의 적시성과 완전성을 확보하고, 패치 적용 현황을 실시간으로 모니터링할 수 있는 체계를 구축할 것을 권고함.
• ✔관리적 조치Critical 및 High 등급 취약점에 대한 패치 적용 SLA를 재검토하고, 제로데이 취약점 발생 시 긴급 패치 및 비상 대응 절차를 수립 및 시행하며, 관련 담당자들에게 충분한 교육을 제공할 것을 권고함.
• ✔관리적 조치정기적인 취약점 스캔을 통해 조직 내 모든 IT 자산의 취약점을 식별하고, 위험 평가를 기반으로 패치 우선순위를 결정하는 프로세스를 강화하며, 미적용 패치에 대한 위험 수용 절차를 명확히 할 것을 권고함.
• ✔관리적 조치패치 관리 프로세스에 대한 내부 감사 및 모니터링을 강화하여 패치 미적용으로 인한 보안 위험을 최소화하고, 컴플라이언스 준수 여부를 정기적으로 점검할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문