전 세계의 사이버 보안 관리자들이 대다수의 전 세계 서버 및 데이터 센터 공급업체가 사용하는 펌웨어에 존재하는, 부팅 초기 단계(Boot-time)에서의 코드 실행과 관련된 매우 위험한 새로운 소프트웨어 취약점의 여파에 직면해 있습니다.
이 취약점은 10점 만점에 9.5점의 위험도 등급을 가지며, 하드웨어 제조사와 클라우드 서비스 제공업체가 하드웨어 부팅 시퀀스 중에 실행되는 UEFI 펌웨어를 개발하는 데 의존하는 오픈 소스 코드베이스인 TianoCore EDK II에 집중되어 있습니다. 이 취약점은 CVE-2026-97631로 추적되고 있으며, 운영 체제 실행 및 보안 부팅(Secure Boot)과 같은 보호 메커니즘 활성화 이전에 공격자가 악성 코드를 실행할 수 있도록 허용하는 ICMP 구성 요소 내의 메모리 손상 결함입니다.
취약점 악용 방법 및 기술적 메커니즘
문제의 핵심은 장치와 서버가 로컬 네트워크를 통해 다운로드한 코드를 사용하여 부팅할 수 있도록 지원하는 책임을 가진 네트워크 부팅 드라이버 코드인 PXE-Base Code에 있습니다. 이 과정에서 드라이버는 504바이트를 초과하는 메모리 복사 제한을 부과하지 않고 ICMP 오류를 모니터링하기 위해 네트워크 리스닝 유틸리티를 사용합니다. 이를 통해 로컬 네트워크에 대한 저수준 액세스 권한을 가진 공격자가 허용된 크기를 초과하는 오류 메시지를 전송하여 인접 데이터를 덮어쓰고, 최고 권한 수준(Ring 0)의 중앙 처리 장치에서 실행되는 UEFI 모듈을 손상시킬 수 있습니다.
이 뉴스가 중요한 이유와 실제 영향은 무엇인가?
이 취약점의 위험성은 신뢰할 수 있는 커널 모듈 TPM 및 보안 부팅 메커니즘이 로드되기 전에 신뢰의 연쇄를 우회하여 공격자에게 권한을 상승시키거나 시스템을 무력화할 수 있는 절호의 기회를 제공한다는 점에 있습니다. 그러나 악용의 용이성을 제한하는 실용적 제약도 존재합니다. 이 취약점은 공격자가 사전에 로컬 네트워크에 액세스하고 대상 시스템 내의 특정 주소를 추정해야 하므로, 일반 사용자나 로컬 드라이브에서만 독점적으로 부팅하는 장치에는 영향을 미치지 않으며 네트워크 부팅에 의존하고 EDK2 프레임워크를 사용하는 기업에 국한됩니다.
연구원들과 펌웨어 개발자들은 필요한 업데이트와 지침을 제공하기 위해 서둘렀으며, 기업들에게 시스템 공급업체를 확인하고 소프트웨어 패치를 긴급하게 적용할 것과 더불어 네트워크 부팅 기능을 필요로 하지 않을 때 일시적으로 비활성화하고 잠재적인 악용 시도에 대비해 로그를 모니터링할 것을 권장했습니다.