[HN] BitLocker로 보호된 드라이브, 이제 USB 스틱 파일로 열 수 있어

핵심 요약

BitLocker로 보호된 드라이브가 USB 스틱에 있는 특정 파일을 통해 무단으로 접근될 수 있는 새로운 방법이 발견되어, 암호화된 데이터의 기밀성(Confidentiality)에 심각한 우려를 제기하고 있습니다. 이 취약점은 공격자가 물리적 접근 권한을 확보하거나 악성 파일을 USB 스틱에 배치할 수 있는 경우, BitLocker의 암호화 키 보호 메커니즘을 우회하여 민감한 정보에 접근할 수 있음을 의미하며, 이는 MITRE ATT&CK의 'Direct Volume Access(T1006)' 전술과 유사하게 파일 시스템 접근 제어를 우회하는 방식으로 볼 수 있습니다. IT 감사인은 조직 내 BitLocker 사용 현황을 점검하고, 물리적 보안 통제 및 이동식 미디어 관리 정책의 적절성을 평가하여 데이터 유출 리스크를 조기에 식별하고 완화해야 합니다.

💡 개선 권고안

• ✔기술적 조치Microsoft에서 BitLocker 암호화 우회 취약점에 대한 공식 패치 또는 업데이트를 발표하는 즉시, 모든 관련 시스템에 최신 보안 업데이트를 신속하게 적용해야 함을 권고함.
• ✔기술적 조치BitLocker가 적용된 시스템의 TPM(신뢰 플랫폼 모듈) 설정 및 복구 키 관리 방식을 재검토하고, 추가적인 다단계 인증(MFA) 또는 강력한 물리적 접근 통제를 통해 암호화 키 보호를 강화할 것을 권고함.
• ✔관리적 조치조직 내 모든 BitLocker 사용 시스템에 대한 물리적 접근 통제 정책을 강화하고, 이동식 저장매체(USB 스틱 등)의 사용 및 반출입에 대한 통제 절차를 재정비하여 무단 접근 가능성을 최소화할 것을 권고함.
• ✔관리적 조치임직원을 대상으로 BitLocker 보안 우려 사항 및 이동식 저장매체 보안 수칙에 대한 교육을 강화하고, 관련 정책 준수 여부를 정기적으로 점검하여 보안 인식을 제고할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문