마이크로소프트가 Microsoft Secure Channel(일명 Schannel) 패키지에서 발견된 중대한 취약점에 대한 긴급 보안 업데이트를 최근 공개했습니다. Schannel은 비스타부터 윈도우 8.1, 각종 윈도우 서버 버전까지 모든 최신 윈도우 운영체제에 기본 내장된 소프트웨어입니다. 이번 취약점은 보안 네트워크 연결에 영향을 미치며, 공격자가 원격 코드 실행(Remote Code Execution)을 수행할 수 있게 만드는 치명적인 문제입니다.
거의 모든 윈도우 시스템에 영향을 주는 만큼 마이크로소프트는 이 취약점을 '긴급(Critical)' 등급으로 분류했으며, 잠재적 공격으로부터 안전하게 보호하기 위해 최대한 빨리 윈도우를 업데이트할 것을 권장합니다. 참고로 이번 윈도우 취약점은 암호화 키와 민감한 정보를 외부에 노출시켰던 OpenSSL의 유명한 결함인 '하트블리드(Heartbleed)'와 매우 유사한 성격을 지니고 있습니다.
참고: 마이크로소프트는 윈도우 XP에 대해서는 언급하지 않았으며, XP가 이 취약점의 영향을 받는지 여부도 명확히 밝히지 않았습니다. 아직 윈도우 XP를 사용 중이라면 더 이상 업데이트가 제공되지 않으므로 스스로 위험을 감수해야 하는 상황입니다. 윈도우 7 이상으로 전환하거나 맥 OS X, 리눅스 같은 다른 운영체제로 옮기는 것을 적극 권장합니다.
Microsoft Secure Channel(Schannel)의 버그란?
아직 잘 모르시는 분들을 위해 설명하자면, Microsoft Secure Channel(약칭 Schannel)은 네트워크 연결을 보안하고 암호화하는 데 사용되는 소프트웨어 패키지입니다. SSL과 TLS 암호화 프로토콜을 포함하는 자체 표준 SSL 라이브러리로 구성되어 있으며, 브라우저나 FTP 등 어떤 프로그램이든 보안 연결을 요청할 때마다 이 패키지가 호출됩니다.
민간 보안 연구 그룹이 Schannel에서 발견한 이번 버그로 인해 공격자는 특수하게 조작한 패킷으로 보안 연결을 속여 원격 코드를 실행할 수 있으며, 이로 인해 윈도우 시스템 전체가 위험에 노출될 수 있습니다. 최신 보안 공지(MS14-066)에서 이 사실이 확인되었으며, 영향을 받는 시스템에 대한 자세한 내용은 공식 업데이트 페이지(KB2992611)에서 확인할 수 있습니다. 특히 2014년 한 해 동안 OpenSSL, GNUTLS, Microsoft Secure Channel, Apple Secure Transport 등 모든 주요 SSL/TLS 스택이 심각한 취약점으로 동시에 타격을 입었다는 점도 주목할 만합니다.
원격 코드 실행이란 무엇인가?
이름 그대로, 소프트웨어의 원격 코드 실행(Remote Code Execution) 취약점은 공격자가 물리적 접근 없이도 악성 코드를 실행해 사용자의 시스템에 원격으로 접근하고 변경할 수 있게 허용합니다. 최악의 경우 공격자는 관리자 권한을 확보해 컴퓨터 전체를 장악할 수도 있습니다.
윈도우 PC 업데이트 방법
아직 이 취약점을 이용한 공격이 보고되지 않았더라도 윈도우 PC를 항상 최신 상태로 유지하는 것이 좋습니다. 자동 업데이트를 활성화했다면 일반적인 윈도우 업데이트처럼 자동으로 다운로드 및 설치되므로 별다른 조치가 필요 없습니다. 하지만 자동 업데이트를 설정하지 않았다면 수동으로 업데이트할 수 있습니다. 시작 메뉴를 열고 "Windows Update"를 검색해 실행하면 됩니다.
업데이트 화면이 열리면 왼쪽 패널에서 "업데이트 확인" 링크를 클릭합니다. 그러면 윈도우가 사용 가능한 업데이트를 자동으로 점검하고, "업데이트 설치" 버튼을 클릭해 설치를 완료할 수 있습니다.
이것으로 끝입니다. 윈도우 시스템을 성공적으로 업데이트했습니다.
맺음말
이번에 발견된 윈도우 취약점은 매우 심각한 수준입니다. 알려진 공격 사례는 아직 없지만, 각종 온라인 위협으로부터 안전하게 지키기 위해 윈도우 시스템을 최대한 빨리 업데이트하는 것이 바람직합니다.
이 글이 도움이 되었기를 바랍니다. 이번 Microsoft Schannel 취약점에 대한 여러분의 생각을 아래 댓글로 남겨 주세요.