#UEFI

마이크로소프트 '시큐어 부트', 10년간 뚫려 있었다

마이크로소프트가 펌웨어 악성코드로부터 시스템을 보호하기 위해 도입한 보안 표준인 '시큐어 부트(Secure Boot)'가 13년 동안 취약한 상태로 방치되어 왔습니다. 보안업체 ESET 연구원들은 오래전 취약점이 발견되었음에도 서명이 취소되지 않은 11개의 리눅스용 '심(Shim)' 펌웨어를 악용하면 초보 해커도 쉽게 이 보안 기능을 우회할 수 있음을 발견했습니다. 이는 윈도우와 리눅스 환경 모두에서 악성코드의 근본적인 감염을 유발할 수 있는 심각한 보안 문제입니다.

윈도우 및 리눅스 보안 부팅 키 업데이트 임박

운영체제보다 먼저 실행되는 악성코드인 부트킷(Bootkit)으로부터 시스템을 보호하는 '보안 부팅(Secure Boot)' 인증서가 오는 6월 24일 만료됩니다. 이 인증서가 만료되면 시스템 보안에 취약해질 수 있으므로, 사용자는 만료 전에 암호화 키를 반드시 업데이트해야 합니다.