[로컬] Microsoft Windows Server 2025 Hyper-V NT 커널 통합 VSP - 권한 상승

핵심 요약

Microsoft Windows Server 2025의 Hyper-V NT 커널 통합 VSP에서 권한 상승 취약점이 발견되었습니다. 이 취약점은 공격자가 낮은 권한으로 시스템에 접근한 후, 가상화 환경의 핵심 구성 요소인 Hyper-V의 NT 커널 통합 VSP를 악용하여 시스템 최고 권한을 획득할 수 있도록 합니다. 이는 MITRE ATT&CK의 T1068 (Exploitation for Privilege Escalation) 전술에 해당하며, 공격자가 시스템 제어권을 완전히 장악하고 중요 데이터에 접근하거나 시스템 설정을 변경할 수 있는 심각한 위협입니다. IT 감사인은 이 취약점이 국내 금융·공공·IT 서비스 조직의 가상화 인프라 보안에 미치는 영향을 면밀히 평가하고, 관련 패치 적용 및 보안 통제 강화를 위한 감사 절차를 수립해야 합니다.

💡 개선 권고안

• ✔기술적 조치Microsoft에서 제공하는 Windows Server 2025 및 Hyper-V 관련 최신 보안 패치를 신속하게 검토하고, 테스트 환경에서 충분한 검증 후 운영 환경에 적용해야 함을 권고함.
• ✔기술적 조치Hyper-V 호스트 및 게스트 OS 간의 보안 격리(Isolation) 설정을 강화하고, 가상화 환경에 대한 최소 권한 원칙을 적용하여 공격 표면을 최소화할 것을 권고함.
• ✔기술적 조치Hyper-V 환경에서 발생하는 비정상적인 접근 시도, 권한 변경, 프로세스 실행 등 보안 이벤트를 탐지하기 위한 SIEM, EDR 솔루션의 탐지 룰을 고도화하고, 실시간 모니터링 체계를 강화할 것을 권고함.
• ✔관리적 조치Windows Server 및 Hyper-V 환경을 포함한 전체 IT 인프라에 대한 정기적인 취약점 분석 및 모의 해킹을 수행하고, 발견된 취약점에 대한 신속한 조치 계획을 수립 및 시행할 것을 권고함.
• ✔관리적 조치가상화 인프라 관리자를 대상으로 최신 보안 위협 및 패치 관리 절차에 대한 교육을 강화하여 보안 인식 및 대응 역량을 향상시킬 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문