[해외보안뉴스] 취약점 취소 목록 미적용 윈도우의 보안 부팅 우회하는 'BlackX' UEFI 부트킷 발견
· 2026-10-23 19:00
· 조회 7
· 원문 ↗
중앙아시아의 외교 기관을 겨냥한 고도로 정교한 새로운 UEFI 부트킷인 'BlackX'가 발견되었습니다. 보안 전문 기업 카스퍼스키(Kaspersky)의 기술 보고서에 따르면, 이 공격 활동은 2026년 초 타지키스탄, 우즈베키스탄, 투르크메니스탄 등지의 외교 단체를 주요 대상으로 삼았으며, 중국 연계 정부 지원 해킹 그룹인 APT41의 소행으로 추정됩니다.
BlackX 부트킷은 보안 패치가 완료된 최신 Windows 시스템에서도 '보안 부팅(Secure Boot)' 메커니즘을 우회할 수 있는 능력을 갖추고 있습니다. 이는 OS 패치는 적용되었으나 취약한 서명에 대한 철회 목록(Secure Boot DBX) 업데이트가 누락된 시스템의 허점을 노린 것으로, 공격자는 부팅 초기 단계에서 악성 코드를 실행하여 운영체제 수준의 보안 탐지 체계를 완전히 무력화할 수 있습니다.
이러한 고위험 UEFI 부트킷 위협에 대응하기 위해서는 운영체제 보안 업데이트뿐만 아니라, 메인보드 제조사의 최신 UEFI 펌웨어 패치를 적용하고 Secure Boot DBX(차단된 서명 DB)를 주기적으로 업데이트해야 합니다. 또한 펌웨어 수준의 무결성을 주기적으로 검증하고 부팅 단계의 이상 징후를 모니터링하는 종합적인 엔드포인트 보안 대책이 시급합니다.
♥ 추천 0
OS 보안 패치를 적용했더라도 하드웨어 단의 DBX(Secure Boot Revocation List) 업데이트가 누락되면 신뢰 체인(Chain of Trust)이 쉽게 무력화될 수 있음을 보여주는 사례입니다. 취약한 부트로더나 차단된 서명을 펌웨어 레벨에서 거부하지 못하면 OS 상위 계층의 보안 조치는 한계를 가질 수밖에 없습니다. 인프라 및 아키텍처 관점에서는 OS 패치 관리뿐만 아니라 펌웨어 DBX 갱신 상태까지 주기적으로 수집하고 검증하는 자동화 파이프라인 구축이 필수적입니다.
OS 패치가 적용되었더라도 UEFI 서명 철회 목록(DBX) 업데이트가 누락되면, 취약한 정상 서명 부트로더를 이용해 Secure Boot를 우회하는 강력한 공격 벡터가 열립니다. OS 커널 로딩 전 단계에서 실행되는 부트킷 특성상 기존 EDR 탐지를 완전히 무력화하고 최상위 권한의 영구적 지속성(Persistence)을 확보하기에 최적입니다. 결국 레거시 서명 관리의 미비점이 고도화된 APT 그룹에게 여전히 매우 매력적인 진입점이자 은닉 수단으로 활용되고 있음을 보여줍니다.
OS 패치만으로는 하드웨어 단의 최신 UEFI 부트킷 위협을 완벽히 방어할 수 없음을 보여주는 엄중한 사례입니다.
Secure Boot 취약점 철회 목록(DBX) 업데이트를 포함한 펌웨어 보안을 조직의 보안 거버넌스 및 패치 관리 정책에 즉시 반영해야 합니다.
지능형 국가 배후 공격(APT)에 대비해 엔드포인트의 하드웨어 무결성 검증 체계를 긴급 점검하고 제로 트러스트 관점의 공급망 리스크 관리를 강화하겠습니다.