마이크로소프트, 로그플래닛 디펜더 제로데이 취약점 확인... “패치 개발 중”

핵심 요약

마이크로소프트 디펜더 백신에서 '로그플래닛'(RoguePlanet)이라는 제로데이 취약점이 발견되었으며, 이 취약점은 공격자가 윈도우 시스템에서 최고 권한을 획득할 수 있도록 허용합니다. 이는 시스템의 방어 메커니즘을 우회(Exploitation for Defense Evasion, T1211)하고 권한 상승을 가능하게 하는 심각한 보안 결함으로, 현재 마이크로소프트는 수정 패치를 개발 중입니다. IT 감사인은 조직 내 모든 윈도우 시스템에 대한 Microsoft Defender의 취약점 노출 여부를 즉시 확인하고, 패치 배포 계획 및 제로데이 위협에 대한 비상 대응 절차의 적절성을 점검해야 합니다.

💡 개선 권고안

• ✔기술적 조치Microsoft Defender의 패치가 배포되는 즉시, 모든 관련 윈도우 시스템에 최우선적으로 적용할 수 있도록 비상 패치 관리 절차를 수립하고 시행할 것을 권고함.
• ✔기술적 조치EDR/XDR 솔루션 및 SIEM 시스템의 탐지 규칙을 고도화하여 Microsoft Defender의 비정상적인 동작이나 권한 상승 시도 등 '로그플래닛' 취약점 악용 가능성이 있는 행위를 실시간으로 탐지하고 대응할 수 있도록 강화할 것을 권고함.
• ✔관리적 조치제로데이 취약점과 같이 예측 불가능한 위협에 대비하기 위한 비상 대응 계획(Incident Response Plan)을 수립하고, 관련 담당자들에게 정기적인 훈련을 통해 숙련도를 높일 것을 권고함.
• ✔관리적 조치모든 윈도우 시스템 자산에 대한 최신 현황을 유지하고, Microsoft Defender 설치 및 버전 정보를 정확하게 관리하여 취약점 노출 범위를 신속하게 파악할 수 있도록 자산 관리 체계를 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문