BitLocker 취약점 2건, Windows 암호화 우회 가능

Microsoft는 11월 Patch Tuesday(월간 보안 업데이트)에서 취약점 1,235건을 수정했고, 그중 2건이 BitLocker 관련입니다.

첫 번째는 장치 암호화를 그대로 우회할 수 있는 취약점입니다. Microsoft에 따르면 공격자는 디스크에 저장된 암호화 데이터 전체에 접근할 수 있습니다. 해당 PC의 사용자 계정만 있으면 되고, 특별한 권한은 필요 없습니다.

두 번째는 메모리 관리 오류에서 비롯됩니다. 악성 소프트웨어 실행을 막는 보안 부팅인 Secure Boot를 우회할 수 있습니다. Microsoft는 계정도, 피해자의 조작도 필요 없다고 설명합니다.

인터넷으로 공격당할 수 있나

아닙니다. 두 경우 모두 공격자가 먼저 PC를 물리적으로 손에 넣어야 합니다. 인터넷을 통한 원격 공격은 불가능해 위험 범위는 제한적입니다. 다만 PC를 분실했거나 도난당한 사람에게는 문제가 됩니다.

두 취약점은 '중요' 등급으로, '치명적' 바로 아래 단계입니다. 악용 가능성도 높지 않다고 평가됐습니다. 패치 배포 전에 공개된 적이 없어 실제 공격에 쓰이지도 않았습니다. 영향을 받는 제품은 Windows 10, Windows 11, 일부 Windows Server입니다. 올해 BitLocker에서는 지난달 역대급 Patch Tuesday에서도 같은 유형의 취약점이 수정됐습니다.

업데이트 방법

Windows 설정을 열고 Windows Update에서 '업데이트 확인'을 누릅니다. 설치가 끝나면 PC를 다시 시작합니다.