IT 전문가들이 프린터 관련 일을 유독 싫어한다는 것은 보편적인 진리입니다. 그리고 그 목록에 새로운 이유가 하나 더 추가되었습니다. 'PrintNightmare(프린트나이트메어)'라 불리는 악명 높은 윈도우 익스플로잇은 해커가 윈도우 인쇄 스풀러(Print Spooler)를 통해 악성 코드를 실행할 수 있게 만듭니다.
마이크로소프트는 이미 해당 취약점을 인지하고 있으며, 윈도우 7용 패치(서비스 종료된 것으로 알려진 OS임에도 불구하고)는 배포가 완료되었고, 윈도우 서버 2016, 윈도우 10 버전 1607, 윈도우 서버 2012용 패치도 곧 제공될 예정입니다. 업데이트가 출시되는 즉시 설치해야만 취약점으로부터 안전해질 수 있습니다.
패치가 급하게 나온 데에는 사연이 있습니다. 연구진이 예정보다 먼저 실수로 GitHub에 익스플로잇 코드를 공개해버린 것입니다. 본래는 이달 말 열리는 블랙햇(Black Hat) 보안 컨퍼런스에서 이 취약점을 발표할 계획이었다고 합니다.
얼마나 심각한 문제일까?
모든 버전의 윈도우는 인쇄 스풀러 서비스를 실행하기 때문에, 어떤 버전이든 모두 이 취약점에 노출되어 있습니다. 공격자가 PrintNightmare 익스플로잇을 이용하면 PC 전체를 장악해 데이터를 삭제하거나, 사용자가 자신의 컴퓨터에 접근하지 못하도록 잠가버릴 수도 있습니다. 상상만 해도 아찔한 상황입니다.
PrintNightmare로부터 자신을 보호하는 방법
다행히도 마이크로소프트가 정식 패치를 제공하기 전까지 활용할 수 있는 비교적 간단한 임시 조치가 있습니다. 바로 인쇄 스풀러 서비스를 비활성화하는 것입니다.
- 시작 메뉴 아이콘을 우클릭한 후 검색창에 PowerShell을 입력합니다.
- PowerShell을 우클릭한 뒤 관리자 권한으로 실행을 선택합니다.
- Stop-Service -Name Spooler -Force를 입력하고 Enter 키를 누릅니다.
(이 명령으로 인쇄 스풀러 서비스가 중지됩니다.) - Set-Service -Name Spooler -StartupType Disabled를 입력합니다. 이렇게 설정하면 PC를 재부팅하더라도 윈도우가 인쇄 스풀러 서비스를 자동으로 다시 실행하지 않습니다.
마이크로소프트가 사용 중인 윈도우 버전용 패치를 배포할 때까지 인쇄 스풀러 서비스를 비활성화 상태로 유지하면 됩니다. 참고로 이 조치를 적용하면 프린터 기능은 일시적으로 사용할 수 없으니, 급하게 출력해야 할 일이 있다면 미리 인쇄를 마쳐두는 것이 좋습니다. 이제 PrintNightmare로부터 안전해졌으니 안심하셔도 됩니다.
이 기사에 대한 생각이 있으신가요? 아래 댓글로 의견을 남겨주시거나, 트위터 또는 페이스북에서 토론에 참여해 주세요.
에디터 추천 기사:
- 러시아 해커들이 RNC(공화당 전국위원회) 서버 일부를 공격한 것으로 알려져
- 무려 900시간 넘게 작업해 완성한 놀라운 3D 프린팅 롤러코스터
- 윈도우 11에서 드디어 새 옷을 입는 마이크로소프트의 블루스크린 오류 화면
- 이제 PC와 iOS에서도 마이크로소프트 xCloud 게임 스트리밍 서비스 이용 가능