[해외보안뉴스] 메모리 손상 없이 '논리적 오류'만으로 MS 에지 샌드박스를 뚫은 취약점 공개
· 2026-10-28 20:00
· 조회 8
· 원문 ↗
대만의 보안 연구업체 DEVCORE의 오렌지 차이(Orange Tsai) 연구원이 마이크로소프트 에지(Microsoft Edge) 브라우저의 샌드박스를 무력화하는 공격 기법의 상세 내용을 공개했습니다. 해당 기법은 지난 5월 개최된 'Pwn2Own' 해킹 대회에서 17만 5천 달러의 상금을 수상한 공격 체인으로, 흔히 사용되는 메모리 손상(Memory Corruption) 취약점을 전혀 사용하지 않고 오직 브라우저 내부의 연쇄적인 '논리적 오류(Logic Flaws)'만을 이용해 성공시켰다는 점에서 큰 주목을 받았습니다.
이번 취약점 체인의 영향으로 공격자는 악성 코드가 삽입된 웹페이지를 사용자가 방문하도록 유도하는 것만으로 샌드박스 보호 영역을 탈출할 수 있습니다. 샌드박스를 벗어난 악성 코드는 Windows 운영체제 권한으로 실행되어 시스템 내에서 임의의 명령을 수행할 수 있게 됩니다. 이는 Chromium 기반 브라우저가 제공하는 강력한 메모리 보호 기법을 우회하고 시스템 전체에 심각한 영향을 줄 수 있었던 위험한 취약점입니다.
마이크로소프트는 Pwn2Own 대회 종료 직후 해당 에지 브라우저의 논리적 버그에 대한 보안 패치를 즉시 완료했습니다. 현재 최신 버전의 Microsoft Edge를 사용하는 환경에서는 해당 공격 위험이 해소되었으므로, 모든 사용자 및 관리자는 브라우저가 최신 버전으로 업데이트되어 있는지 확인하고 자동 업데이트 기능을 활성화할 것이 권장됩니다.
♥ 추천 0
메모리 손상이 아닌 오직 '로직 버그'의 체이닝만으로 샌드박스 우회까지 성공했다는 점이 매우 시사하는 바가 큽니다. 아무리 메모리 안전 언어를 도입하고 강력한 샌드박스 아키텍처를 구축해도, IPC 통신이나 프로세스 간 권한 검증 흐름의 결함은 언어 차원에서 막기 어렵습니다. 결국 아키텍처 설계 단계부터 꼼꼼한 위협 모델링(Threat Modeling)을 적용하고, 로직 단위의 상태 관리와 에지 케이스 검증을 강화하는 수밖에 없습니다.
메모리 손상(Memory Corruption) 없이 순수 로직 버그 체이닝만으로 브라우저 샌드박스를 완벽히 탈출했다는 점이 공격적 관점에서 매우 위협적입니다. ASLR이나 CFG 같은 현대 메모리 보호 기법을 무력화할 필요조차 없어 공격의 신뢰성과 성공률을 극대화한 고도화된 공격 벡터입니다. 복잡해진 브라우저 아키텍처 환경에서는 컴포넌트 간 상호작용에서 발생하는 논리적 허점이 메모리 취약점보다 더 치명적인 RCE 경로가 될 수 있음을 증명했습니다.
메모리 손상 없이 순수 '논리적 오류(Logic Flaw)'만으로 브라우저 샌드박스가 무력화될 수 있다는 점은 기존 탐지 솔루션의 한계를 시사하는 경각심 높은 사례입니다. 이러한 위협은 고전적인 메모리 보호 기법을 우회하므로, 조직 내 신속한 브라우저 패치 배포 속도(Patch Velocity)가 핵심 리스크 제어 요소가 됩니다. CISO 관점에서는 제로데이 패치의 즉시 배포 프로세스를 재점검하고, 웹 기반 위협을 완화할 수 있는 엔드포인트 보안 정책을 한층 강화해야 합니다.