경고: Microsoft 제품의 13가지 새로운 보안 취약점

정보보안부에 따르면, 이번에 발표된 보안 취약점 13개 중 10개는 공격자가 원격으로 코드를 실행할 수 있는 취약점입니다.

일러스트: securityaffairs.com

2월 18일, 정보보안부는 마이크로소프트 제품의 13가지 새로운 보안 취약점에 대한 경고를 바탕으로, 사이버 공격의 위험을 최소화하기 위해 각 부서와 조직에서 시스템을 검토하여 이를 신속하게 탐지하고 처리할 것을 권고했습니다.

정보보안부는 2025년 2월 패치 목록에 포함된 13개의 높고 심각한 영향 수준을 가진 보안 취약점과 글로벌 기술 회사인 Microsoft가 공개한 67개의 새로운 취약점을 평가했습니다.

특히 이번에 발표된 13개의 보안 취약점 중 공격자가 원격으로 코드를 실행할 수 있는 취약점은 10개로, Windows Lightweight Directory Access Protocol의 CVE-2025-21376, Microsoft SharePoint Server의 CVE-2025-21400, Microsoft Office의 취약점 2개(CVE-2025-21392, CVE-2025-21397), Microsoft Excel의 취약점 5개(CVE-2025-21381, CVE-2025-21386, CVE-2025-21387, CVE-2025-21390, CVE-2025-21394), DHCP 클라이언트 서비스의 취약점 CVE-2025-21379 등이 있습니다.

사이버 공격자들이 실제로 악용하고 있는 두 가지 보안 취약점이 있습니다. Windows Ancillary Function Driver for WinSock의 CVE-2025-21418과 Windows Storage의 CVE-2025-21391입니다. 두 취약점 모두 공격자가 권한을 상승시킬 수 있도록 허용합니다.

Windows 운영 체제를 사용하는 시스템을 사용하는 부서는 NTLM 해시(Windows 시스템에서 사용자 비밀번호를 저장하는 데 사용되는 암호화 형식)를 노출시키는 CVE-2025-21377 취약점에도 주의해야 합니다. 공격자는 이 취약점을 악용하여 사용자 비밀번호를 획득하고 시스템에 로그인하는 방식으로 스푸핑 공격을 수행할 수 있습니다.

사이버 보안 전문가에 따르면, 이러한 보안 취약점은 심각하고 큰 영향을 미칠 수 있으며 공격자가 이를 악용하여 불법 활동을 수행함으로써 정보 보안 위험을 초래하고 기관, 조직 및 기업의 정보 시스템에 영향을 미칠 수 있습니다.

따라서 정보보안부는 기관, 조직 및 기업에서 경고된 보안 취약점에 대한 정보를 연구하고, 영향을 받을 가능성이 있는 Windows 운영 체제를 사용하는 컴퓨터를 확인, 검토 및 식별할 것을 권장합니다.

시스템이 새로운 보안 취약점의 영향을 받는 경우 Microsoft의 지침에 따라 취약점에 대한 패치를 업데이트해야 합니다.

동시에, 각 부대는 악용 및 사이버 공격 징후를 감지했을 때 모니터링을 강화하고 대응 계획을 수립하는 것이 좋습니다. 또한, 관계 기관 및 대규모 정보 보안 기관의 경고 채널을 정기적으로 모니터링하여 사이버 공격 위험을 신속히 감지해야 합니다.

출처: https://tuoitre.vn/canh-bao-13-lo-hong-bao-mat-moi-trong-cac-san-pham-microsoft-20250218212845427.htm