윈도우의 MSDT 도구와 연관된 새로운 제로데이 익스플로잇이 발견되었습니다. MSDT는 마이크로소프트 지원 진단 도구(Microsoft Support Diagnostic Tool)를 의미하며, 이 취약점을 악용하면 공격자가 대상 PC에 침투해 어디서든 원격으로 파워셸(PowerShell) 명령을 실행할 수 있습니다. 이 취약점에는 CVE-2022-30190이라는 코드가 할당되었으며, 악성 공격자의 진입점 역할을 하는 MSDT 키를 윈도우 레지스트리에서 비활성화함으로써 대응할 수 있습니다.
연구자 케빈 보몬트(Kevin Beaumont)에 따르면, 이 익스플로잇은 워드(Word)의 원격 템플릿 기능을 이용해 외부 웹 서버에서 HTML 파일을 내려받습니다. 이후 해당 코드가 로드되고, ms-msdt MSProtocol URI 스킴을 통해 파워셸 명령이 실행됩니다. 샘플 파일에 이탈리아 폴리나 지역의 지역번호인 0438이 포함되어 있어, 이 익스플로잇은 '폴리나(Follina)'라는 이름으로 알려지게 되었습니다.
마이크로소프트 '폴리나' MSDT 윈도우 제로데이 취약점 해결 방법
마이크로소프트가 정식 보안 패치를 개발해 '패치 화요일' 업데이트를 통해 배포하기 전까지는, MSDT URL 프로토콜을 비활성화하는 것이 유일한 임시 해결책입니다. 아래 단계를 따라 하면 폴리나 제로데이 취약점으로부터 시스템을 보호할 수 있습니다.
1단계: 키보드에서 Windows + S 키를 눌러 윈도우 검색창을 열고 CMD를 입력합니다.
2단계: 검색 결과에서 명령 프롬프트(Command Prompt)를 찾아 '관리자 권한으로 실행'을 선택해 상승된 권한으로 앱을 실행합니다.
3단계: 다음은 윈도우 레지스트리를 백업하는 단계입니다. 아래 명령어를 복사해 명령 프롬프트에 붙여넣은 후 Enter 키를 누릅니다.
reg export HKEY_CLASSES_ROOT\ms-msdt <file_path.reg>
참고: file_path 부분은 레지스트리 백업 파일을 저장하고 싶은 위치의 경로로 바꿔 입력하세요. 추후 마이크로소프트가 공식 패치를 배포하면, 이 백업 파일을 사용해 레지스트리를 원래 상태로 되돌릴 수 있습니다.
4단계: 백업이 성공적으로 완료되면, 아래 명령어를 복사해 붙여넣은 후 Enter 키를 누릅니다.
reg delete HKEY_CLASSES_ROOT\ms-msdt /f
5단계: 명령 프롬프트 창에 '작업을 완료했습니다(The operation completed successfully)' 메시지가 나타날 때까지 기다립니다. 이 메시지가 표시되면 프로세스가 정상적으로 완료된 것입니다.
6단계: 수행한 변경 사항을 복원하려면, 4단계에서 명령을 실행하기 전에 만들어 둔 레지스트리 백업을 가져오기(import)하면 됩니다.
7단계: 아래 명령어를 실행하면 MSDT URL 프로토콜에 다시 접근할 수 있습니다.
reg import <file_path.reg>
추가 팁: Systweak 안티바이러스로 멀웨어로부터 보호하기
Systweak 안티바이러스는 바이러스, 트로이목마, 웜, 스파이웨어, 애드웨어 등 각종 악성 소프트웨어로부터 컴퓨터를 보호하는 데 탁월한 백신 프로그램입니다. 인터넷을 탐색하는 동안 모든 광고를 차단하는 모듈도 포함되어 있습니다. 이 실시간 백신은 익스플로잇 보호 기능을 제공하며, PC 부팅 속도를 늦추는 시작 프로그램을 관리하는 별도의 모듈도 갖추고 있습니다.
Systweak 안티바이러스는 최신 데이터베이스 정의 업데이트를 주기적으로 설치해 가장 최신의 위협으로부터도 PC를 지켜 줍니다. 검출률이 약 99%에 달해 가장 신뢰할 수 있는 보안 소프트웨어 중 하나로 꼽히며, 윈도우를 위한 강력한 백신 애플리케이션입니다. 30일 무료 체험판을 통해 컴퓨터에서 멀웨어를 검사해 볼 수 있으며, 상대적으로 적은 시스템 리소스만 사용한다는 장점도 있습니다.
맺음말
위 단계들이 영구적인 해결책이 나오기 전까지 마이크로소프트 '폴리나' MSDT 윈도우 제로데이 취약점에 대응하는 데 도움이 되기를 바랍니다. 사용자를 몰래 감시하거나 컴퓨터에 피해를 주는 그 밖의 멀웨어와 바이러스로부터는 Systweak 안티바이러스를 통해 언제든 안심하고 보호받으실 수 있습니다.
페이스북, 인스타그램, 유튜브 등 소셜 미디어에서 저희를 팔로우하세요. 궁금한 점이나 제안 사항이 있다면 아래 댓글로 알려주세요. 해결 방법을 답변으로 전해 드리겠습니다. 저희는 기술과 관련된 유용한 팁과 트릭, 그리고 흔히 발생하는 문제들의 해결 방법을 꾸준히 게시하고 있습니다.