마이크로소프트 역대 최다 570건 보안 패치 배포…같은 날 윈도우 권한 상승 익스플로잇 HiveLegacy 공개

기록적 규모의 패치와 같은 날 공개된 익스플로잇

마이크로소프트는 월별 정기 보안 업데이트에서 보안 결함 570건에 대한 패치를 배포했다. 570건은 마이크로소프트의 보안 패치 배포 규모 가운데 최다 기록이다.

이 정기 배포는 패치 튜즈데이로 불린다. 패치 튜즈데이는 마이크로소프트가 매달 지정된 날 보안 업데이트를 한꺼번에 배포하는 정례 일정이다.

Ars Technica는 마이크로소프트가 기록적 규모의 패치를 내놓은 날 가명 연구자 NightmareEclypse가 익스플로잇 HiveLegacy를 공개했다고 보도했다. HiveLegacy는 윈도우 사용자 프로필 서비스의 취약점을 겨냥한 권한 상승 익스플로잇이다. 권한 상승은 권한이 제한된 사용자가 시스템 관리자 권한을 획득하는 공격 유형이다.

패치에 포함된 두 건의 제로데이

이번 패치 대상에는 제로데이 취약점이 최소 2건 포함됐다. 제로데이는 마이크로소프트가 인지하기 전에 실제 공격에 악용된 취약점이다.

하나는 윈도우 서버에 영향을 준다. 이 취약점은 제한된 사용자 권한을 시스템 관리자 권한으로 높일 수 있다고

다른 하나는 SharePoint 서버에 영향을 준다. 미국 사이버보안청(CISA)은 공격자들이 이 취약점을 조직 침해에 악용하고 있다고 경고했다고

마이크로소프트는 패치 수 증가의 배경으로 AI가 직원들의 취약점 발견을 도운 점을 들었다. 윈도우 책임자 파반 다불루리는 AI가 방어자의 문제 발견을 도우면서 보안 릴리스에 포함되는 업데이트가 늘어날 것이라고 말했다고 마이크로소프트는 대규모 업데이트에 앞서 월별 보안 패치 수가 종전보다 훨씬 많을 것으로 예상한다고 밝혔다.

HiveLegacy의 작동 방식

HiveLegacy는 제한된 권한의 사용자가 관리자 계정의 클래스 레지스트리 하이브를 수정해 해당 계정을 침해할 수 있게 한다. 클래스 레지스트리 하이브는 윈도우 탐색기에서 특정 파일 형식을 클릭할 때 알맞은 응용 프로그램이 열리도록 하는 자원이다.

Ars Technica는 복수의 연구자가 HiveLegacy 익스플로잇이 작동한다고 말했다고 전했다. NightmareEclypse는 악의적인 사용을 막기 위해 보고서의 개념증명(PoC) 코드를 축소했다고 밝혔다. NightmareEclypse는 HiveLegacy를 포함해 익스플로잇 9개를 공개했으며 마이크로소프트의 버그 신고 처리에 불만을 제기했다.