SteelSeries 기기용 공식 앱에서 최근 발견된 취약점은 Windows 10 PC에 SteelSeries 주변기기를 연결하는 것만으로도 누구나 시스템 전체에 대한 관리자 권한을 획득할 수 있게 만듭니다. 이 소식은 비슷한 특성을 지닌 Razer Synapse 버그가 발견된 직후에 알려져 더욱 큰 우려를 낳고 있습니다.
그렇다면 이 취약점은 어떻게 관리자 권한을 넘겨주는 걸까요? 그리고 SteelSeries는 이 문제를 해결하기 위해 어떤 조치를 취하고 있을까요?
SteelSeries 버그는 어떻게 작동할까?
최근 Razer 버그를 발견한 보안 연구원 로렌스 아메르(Lawrence Amer)는 SteelSeries 키보드를 테스트하던 중 같은 계열의 취약점을 추가로 발견했습니다. 그는 Windows 10의 명령 프롬프트(Command Prompt)를 통해 관리자 권한을 손쉽게 획득할 수 있었다고 밝혔습니다.
아메르에 따르면, 이 버그는 기기 초기 설정 과정에서 악용될 수 있습니다. 라이선스 동의 화면에 있는 링크가 SYSTEM 권한으로 열리기 때문에, 공격자는 이를 통해 시스템 최고 권한을 얻을 수 있습니다.
이 취약점은 특정 제품에 국한되지 않습니다. 마우스, 키보드, 헤드셋 등 모든 SteelSeries 주변기기에 적용될 수 있습니다.
더 놀라운 점은 실제 하드웨어조차 필요 없다는 사실입니다. SteelSeries 기기를 에뮬레이션하면 어떤 장치도 연결하지 않은 상태에서 설치 프로세스를 실행할 수 있습니다.
SteelSeries는 버그를 수정했나?
그렇다면 사용자는 어떻게 스스로를 보호할 수 있을까요? 회사는 수정 관련 공식 입장을 밝혔습니다.
"당사는 확인된 문제를 인지하고 있으며, 새로운 SteelSeries 기기가 연결될 때 자동으로 실행되던 설치 프로그램의 구동을 선제적으로 비활성화했습니다. 이를 통해 즉시 공격 가능성을 차단했으며, 해당 문제를 영구적으로 해결하는 소프트웨어 업데이트를 조만간 출시할 예정입니다."
요약하자면, SteelSeries는 당장의 익스플로잇 경로를 막아둔 상태입니다. 하지만 아메르는 이에 회의적인 입장입니다. 취약한 서명 실행 파일이 임시 폴더에 저장될 수 있으며, SteelSeries 기기 또는 그 에뮬레이션을 연결하는 순간 여전히 악용될 수 있다고 지적합니다.
기기를 공유하거나 방치하지 마세요
SteelSeries와 Razer와 같은 버그가 존재하는 현재, 물리적 접근 권한만 있다면 누구나 Windows 10 기기의 완전한 관리자 권한을 가져갈 수 있습니다. 공공장소에서 기기를 방치하거나 모르는 사람과 공유하면 피싱, 멀웨어 삽입, 이블 메이드(Evil Maid) 공격과 같은 다른 악성 위협에 노출될 위험도 커집니다.
소프트웨어 보안만큼 물리적 기기 보안도 중요합니다. 낯선 사람이 접근할 수 있는 곳에 기기를 두지 않는 습관이 무엇보다 중요합니다.