인텔, 사이버 공격에 악용될 RST 취약점 패치 버전 배포

2019-12-20 11:59
이상호 기자 ghostlee@bodnara.co.kr

인텔 RST(Radpi Storage Technology)에서 취약점이 발견되어 사용자들의 빠른 업데이트가 요구된다.

Safe Breach에서 발견된 인텔 RST 취약점은 더 이상 존재하지 않는 4개의 DLL 파일을 로딩하는 명령어에 의한 것으로, 인텔 RST는 당초 해당 파일이 위치한 곳에서 DLL 파일을 발견하지 못할 경우 다른 위치에서 검색하기 때문에, 공격자는 악성 DLL 파일을 시스템 내 임의의 장소에 심어놓기만 하면 공격 준비를 끝낼 수 있다.

인텔 RST는 시스템의 스토리지 기능을 제어하는 특성상 일반 SW보다 높은 수준의 시스템 제어 권한을 가지고 있어, 해당 프로그램이 악성 DLL을 로딩할 경우 백신 프로그램이 신뢰할 수 있는 프로그램으로 판단, 피해자는 악성 공격에 무방비로 노출될 수 있다.

해당 취약점은 인텔 RST 15.x/ 16.x/ 17.x 버전에 내포되어 있으며, 2019년 7월 22일 처음 보고되어 12월 10일 패치 되었다. 인텔은 파트너사들에 대응을 위해 관련 내용의 공표를 2020년 1월 14일까지 연기해줄 것을 요청했으나, Safe Breach는 패치 배포가 시작된 이상 더 이상 미룰 수 없다며 관련 내용을 공개했다.

한편, 인텔 RST의 취약점은 12월 10일자로 배포된 15.9.8.x / 16.8.3.x / 17.5.1.x 버전에서 패치되었다.