마이크로소프트 8월 패치, 윈도우 커버로스 제로데이 포함 107개 보안취약점 수정

마이크로소프트 8월 패치, 윈도우 커버로스 제로데이 포함 107개 보안취약점 수정 (사진 출처 : 마이크로소프트)

마이크로소프트는 최근 8월 보안 업데이트를 통해 총 107건의 취약점을 수정했다고 발표했습니다. 이번 업데이트에는 공개된 제로데이(Zero-day) 1건과 ‘중요(Critical)’ 등급 13건이 포함되어, 기업과 기관의 신속한 대응이 요구됩니다.

 

특히 주목할 부분은 CVE-2025-53779로, 윈도우 커버로스(Kerberos) 구성 요소의 권한 상승 취약점입니다. 이 취약점은 ‘상대 경로 탐색’ 기법을 악용해 네트워크 환경에서 도메인 관리자 권한을 탈취할 수 있게 합니다. 해당 취약점은 아카마이 보안 연구원 유발 고든이 발견해 5월에 기술 보고서를 공개했으며, ‘BadSuccessor’라는 이름으로 알려져 있습니다.

 

현재까지 실제 악용 사례는 보고되지 않았지만, 기업 환경에서 공격 표면을 줄이기 위해서는 신속한 패치가 필수적입니다. CVE-2025-53779는 권한 상승 취약점으로, 공격자가 시스템의 권한을 상승시켜 더 높은 권한을 가진 사용자로 가장할 수 있는 가능성을 제공합니다. 이는 기업의 보안에 심각한 위협이 될 수 있습니다.

 

이번 업데이트에는 커버로스 외에도 주목할 만한 ‘중요’ 취약점이 다수 포함되었습니다. 윈도우 그래픽스 컴포넌트와 GDI+의 원격 코드 실행 취약점은 악성 이미지 파일만으로도 공격이 가능하며, CVSS 9.8로 평가되었습니다. 이는 공격자가 악성 이미지를 통해 시스템에 침투할 수 있는 경로를 제공하므로, 사용자와 기업 모두에게 큰 위험 요소가 됩니다.

 

마이크로소프트에 따르면 이번 패치에서 해결된 107건의 취약점 중 권한 상승 취약점이 44건으로 가장 많았습니다. 이어 원격 코드 실행 35건, 정보 유출 18건, 서비스 거부 4건, 스푸핑 9건이 보고되었습니다. 이 가운데 ‘중요’ 등급으로 분류된 취약점은 총 13건입니다. 세부적으로는 원격 코드 실행 9건, 정보 유출 3건, 권한 상승 1건이 포함되어 있습니다.

 

패치 적용의 중요성은 아무리 강조해도 지나치지 않습니다. 특히 기업 환경에서는 이러한 취약점이 악용될 경우, 데이터 유출이나 시스템 마비와 같은 심각한 결과를 초래할 수 있습니다. 따라서, IT 관리자들은 이번 업데이트를 신속하게 적용하고, 시스템의 보안을 강화하는 조치를 취해야 합니다.

 

마이크로소프트는 매월 패치 화요일 발표에서 당일 배포된 보안 패치만 집계하며, 같은 달 초에 별도로 수정된 Mariner, Azure, Microsoft Edge의 취약점은 포함하지 않습니다. 따라서, 기업과 기관은 정기적으로 보안 패치를 확인하고 적용하는 습관을 들이는 것이 중요합니다.

 

이번 8월 보안 업데이트는 단순한 패치가 아닌, 기업의 보안을 지키기 위한 필수적인 조치입니다. 모든 사용자와 기업은 이러한 취약점에 대한 인식을 높이고, 적극적으로 대응해야 할 것입니다.

 

이와 같은 정보는 보안에 대한 경각심을 높이고, 보다 안전한 IT 환경을 구축하는 데 큰 도움이 될 것입니다. 앞으로도 마이크로소프트의 보안 업데이트에 대한 지속적인 관심과 주의가 필요합니다.