“부팅 시 특정 키 누르면 암호화 해제” MS, 윈도우 비트락커 결함 ‘옐로우키’ 긴급 조치 발표

핵심 요약

마이크로소프트 윈도우의 핵심 디스크 암호화 기능인 비트락커(BitLocker)를 무력화하는 '옐로우키' 제로데이 취약점에 대한 긴급 완화 조치가 발표되었습니다. 이 취약점은 부팅 시 특정 키 조합을 통해 비트락커 암호화를 우회하여 시스템에 접근할 수 있게 하며, 취약점 폭로 방식에 대한 항의로 공격 코드가 유출된 것으로 알려졌습니다. 이는 시스템 복구 메커니즘을 방해(T1490)하고 신뢰 제어 기능을 무력화(T1553)하여 데이터 기밀성 및 무결성을 위협합니다. IT 감사인은 조직 내 윈도우 시스템의 비트락커 적용 현황과 권고된 완화 조치(레지스트리 수정, 다중 인증)의 적용 여부를 즉시 점검하여 데이터 손실 및 컴플라이언스 위반 리스크를 최소화해야 합니다.

💡 개선 권고안

• ✔기술적 조치마이크로소프트에서 발표한 '옐로우키' 취약점에 대한 긴급 완화 조치(레지스트리 수정 등)를 조직 내 모든 윈도우 시스템에 즉시 적용하고, 공식 패치가 배포되는 즉시 최신 보안 업데이트를 적용해야 함을 권고함.
• ✔기술적 조치비트락커로 암호화된 시스템에 대해 부팅 시 다중 인증(MFA)을 적용하여, 암호화 우회 시도에 대한 추가적인 보안 계층을 강화할 것을 권고함.
• ✔관리적 조치비트락커 복구 키 관리 정책 및 절차를 재점검하고, 복구 키가 안전하게 보관되며 인가된 사용자만 접근할 수 있도록 강력한 접근 통제를 수립 및 시행할 것을 권고함.
• ✔관리적 조치제로데이 취약점 및 공격 코드 유출과 같은 긴급 보안 위협에 대한 정보 수집 및 분석 체계를 강화하고, 신속한 대응 프로세스를 마련하여 잠재적 피해를 최소화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문