크라우드스트라이크 팔콘 겨냥 ‘FalconFlank’ 제로데이 취약점 공개…보안SW가 권한상승 통로로

핵심 요약

크라우드스트라이크 팔콘(CrowdStrike Falcon) 엔드포인트 보안 솔루션에서 윈도우 시스템의 권한을 상승시킬 수 있는 'FalconFlank' 제로데이 취약점과 개념증명(PoC) 코드가 공개되었습니다. 이 취약점은 공격자를 차단해야 할 보안 프로그램이 가진 높은 시스템 권한과 치료 기능을 역으로 악용하여, 공격자가 Defense Evasion(T1211) 및 Privilege Escalation(T1068)을 수행할 수 있는 경로를 제공합니다. 이는 보안 솔루션 자체의 무결성 및 권한 관리의 중요성을 강조하며, 도입된 보안 솔루션에 대한 지속적인 취약점 관리 및 보안 설정 검토가 IT 감사 및 CISO의 핵심 점검 사항임을 시사합니다.

💡 개선 권고안

• ✔기술적 조치CrowdStrike Falcon 벤더사에서 제공하는 공식 보안 패치 및 업데이트를 최신 버전으로 즉시 적용해야 함을 권고함.
• ✔기술적 조치엔드포인트 보안 솔루션의 자체 보호 기능 및 무결성 검증 설정을 강화하고, 비정상적인 프로세스 실행 및 권한 상승 시도에 대한 탐지 규칙을 고도화해야 함을 권고함.
• ✔관리적 조치엔드포인트 보안 솔루션의 취약점 관리 프로세스를 재검토하고, 제로데이 취약점 발생 시 신속한 정보 공유 및 대응 체계를 수립 및 시행할 것을 권고함.
• ✔관리적 조치엔드포인트 보안 솔루션의 운영 현황 및 보안 설정에 대한 정기적인 감사 및 점검을 통해 잠재적 위험 요소를 조기에 식별하고 개선할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문