Microsoft Entra ID의 치명적인 보안 취약점 – 최고 등급의 익스플로잇 발견

IT 담당자라면 등골이 오싹해질 만한 일이 벌어졌습니다. Microsoft가 최근 Entra ID(구 Azure Active Directory)에서 정말 심각한 보안 취약점을 패치했습니다. 이 취약점은 CVSS 점수에서 최고 등급인 '10점'을 받은 만큼 위험성이 극심했습니다. 이제부터 설명할 내용을 듣고 나면 왜 이렇게 심각한지 바로 이해하실 겁니다.
이 취약점은 보안 기업 Semperis의 연구원들에 의해 발견되었으며, 인증 우회(Authentication Bypass) 취약점입니다. 쉽게 말해 공격자가 정당한 사용자인 척 가장해 아무런 추가 인증 과정 없이 민감한 데이터와 시스템에 접근할 수 있었다는 뜻입니다. 한마디로 사용자 클릭 없이도 공격이 가능한 제로-클릭(Zero-Click) 공격이 가능했던 것입니다.
이 취약점이 어떻게 작동했을까? 왜 이렇게 위험한 걸까?
보통 회사 네트워크에 접근하려면 디지털 "통행권"(토큰)이 필요합니다. 이 토큰은 Microsoft의 인증 서비스에서 발급되며, 유효해야만 접근이 허용됩니다. 그런데 이 취약점은 위조된 통행권을 생성할 수 있게 만들었습니다. 시스템은 위조된 토큰을 정상적인 것으로 오인하고 통과시켰던 것입니다.
위조된 토큰이 악용된다면 어떤 일이 벌어졌을까요?
- 네트워크 내부 lateral movement(수평 이동): 한 계정을 탈취한 공격자는 회사 내부 네트워크를 방에서 방으로 이동하듯 자유롭게 탐색할 수 있었습니다.
- 데이터 유출: 이메일, 문서, 사용자 정보 등 보호되지 않은 모든 데이터가 위험에 노출됩니다.
- 랜섬웨어 공격: Entra ID에 접근 권한을 획득한 공격자는 백업 시스템을 조작하거나 암호화 악성코드를 확산시킬 수 있었습니다.
다행히 Microsoft는 이 취약점이 공개되기 전에 이미 패치를 완료했으며, 실제 악용 사례는 확인되지 않았다고 밝혔습니다. 하지만 이 incident는 예고 없이 언제든 подоб한 일이 발생할 수 있다는 경각심을 일깨워줍니다.
Microsoft의 권고사항 및 기업이 해야 할 일
Microsoft는 월간 패치 서비스(Patch Tuesday)를 통해 보안 업데이트를 릴리스했습니다. 특히 Entra ID를 MFA(다단계 인증), SSO(싱글 사인온),



ID 관리 등에 사용하는 기업은 즉시 업데이트를 적용해야 합니다.
하지만 업데이트만으로는 충분하지 않습니다. 전문가들은 다음과 같은 조치를 권장합니다.
1. 로그 점검: 이상하거나 비정상적인 로그인 시도, 토큰 활동이 없는지 확인하세요.
2. Conditional Access 정책 강화: 시스템 접근을 선별적으로 제한하는 보안 계층을 추가하세요.
3. 정기적인 감사(Audit): 독립적인 보안 전문가에게 시스템을 검사받아 유사한 취약점을 조기에 발견하세요.
4. Microsoft Defender for Identity 사용: 의심스러운 동작을 감지하고 즉시 알림을 받을 수 있는 사전 예방 시스템을 도입하세요.
왜 CVSS 10점은 이렇게까지 경고하는 것일까?
CVSS 10점은 가장 높은 위험 등급으로, 해당 취약점이 매우 쉽게 exploitable하며 사전 지식이 거의 필요 없고, 파괴력이 극대하다는 의미입니다. 예를 들어, Log4j 취약점(CVE-2021-44228)도 10점을 받았으며, 전 세계적으로 큰 파장을 일으켰습니다. 이 두 취약점은 공통점이 있는데, 바로 ID 인증을 겨냥했다는 점입니다. 그리고 ID는 모든 IT 인프라의 핵심입니다.
이 사건으로부터 우리가 배워야 할 것
이 incident는 클라우드 보안에 대한 각성을 촉구합니다. ID 도용은 기업에게 가장 큰 위협 중 하나이며, Entra ID 취약점은 예고 없이 어떻게든 발생할 수 있는 문제라는 점을 보여줍니다. Microsoft가 신속하게 대응했다고 해도, 클라우드 서비스에 숨어 있을지 모를 취약점은 얼마나 될까요?
기업은 패치 대기만 해서는 안 됩니다. 스스로가 다음 조치를 취해야 합니다.
- 처음부터 보안을 계획하세요. 문제가 발생한 후가 아니라, 시스템 구축 단계부터 보안을 고려하세요.
- 정기적으로 시스템을 테스트하여 실제 보안 상태를 점검하세요.
- 직원 교육 강화: 시스템보다는 인간이 보안 취약점을 악용하는 경우가 많습니다. 보안 인식 교육을 강화하세요.
Entra ID 취약점은 이미 패치되었지만, 이 incident는 우리에게 중요한 경고를 전합니다. 클라우드로의 전환이 가속화되는 지금, 보안은 선택이 아니라 필수라는 사실입니다. 항상 경계하세요.Stay vigilant!