마이크로소프트 관련 소식에 관심을 기울여 왔다면, 특정 파일명만 보아도 PC가 드라이브가 손상된 것으로 착각하게 만드는 최근의 취약점을 기억할 것입니다. 다행히 마이크로소프트가 이제 이 버그를 완전히 없애버릴 업데이트를 배포하기 시작했습니다.
마이크로소프트의 하드 드라이브 버그 해결 계획은?
IT 전문 매체 Bleeping Computer가 Windows 10 Insider Dev 빌드에서 이 업데이트를 처음 발견했습니다. 아직 메인 브랜치에는 적용되지 않았지만, 이 취약점의 수명이 다해가고 있다는 분명한 신호입니다.
이제 누군가 이 취약점을 악용하려고 시도하면, Windows 10은 "파일 이름, 디렉터리 이름 또는 볼륨 레이블 구문이 올바르지 않습니다"라는 오류 메시지를 표시할 뿐, 드라이브는 그대로 안전하게 유지됩니다. 이제 남은 일은 모든 일반 사용자에게 업데이트가 배포되기를 기다리는 것뿐입니다.
Windows 10 하드 드라이브 버그란 무엇인가?
혹시 이 소식을 놓쳤거나 다시 한번 상기가 필요하다면, 2021년 1월에 '보기만 해도 공격하는' 버그가 발견되었다는 보도가 있었습니다.
공격 원리는 의외로 간단했습니다. 공격자는 컴퓨터가 파일을 처리하는 과정에서 버그를 유발하는 매우 특수한 이름을 파일이나 폴더에 붙인 뒤, 인터넷을 통해 아무것도 모르는 피해자에게 해당 파일을 전송하면 됩니다.
피해자가 이상한 이름의 파일을 내려받아 열어보는 순간 취약점이 작동하여, 현재 드라이브가 실제 손상을 입은 것처럼 'dirty(더티)' 상태로 표시됩니다. 초기 보도에서는 실제 데이터가 손상되지 않는다고 알려졌지만, 이후에는 실제로 일부 피해가 발생했다는 사례들도 보고되었습니다.
마이크로소프트는 이 취약점을 수정하겠다고 밝혔지만, 많은 이들이 기대했던 만큼 신속하게 패치를 내놓지는 않았습니다. 결국 드라이버 개발 전문업체 OSR이 비공식 수정 패치를 출시하여, 마이크로소프트가 공식적으로 개입할 때까지 사용자들이 이를 활용할 수 있었습니다.
다행히 마이크로소프트가 마침내 이 문제를 해결하는 업데이트를 공개했습니다. 아직 테스트 단계에 있지만, 문제가 완전히 해결되기까지 그리 오랜 시간이 걸리지 않을 것으로 보입니다.
드디어 성가신 취약점 제거
이 취약점이 완전히 무해했든 실제 피해를 입혔든, 마이크로소프트가 공식 패치를 출시한다는 것 자체가 반가운 소식입니다. 업데이트는 비교적 곧 여러분의 컴퓨터에 도착하겠지만, 지금 당장 해결하고 싶다면 언제든 서드파티 패치를 내려받아 적용할 수 있습니다.
설령 이 버그가 어떤 데이터 손상도 일으키지 않더라도, 데이터가 손상되는 원리와 복구 방법을 미리 숙지해 두는 것이 좋습니다. 그래야 취약점과 무관하게 실제로 데이터 손상이 발생했을 때 침착하게 대응할 수 있습니다.
이미지 출처: kak2s / Shutterstock.com