최초의 리눅스용 UEFI 붓키트 '붓키티(Bootkitty)' 발견

최초의 리눅스용 UEFI 붓키트인 ‘붓키티’ 발견돼

최초의 리눅스용 UEFI 붓키트인 ‘붓키티’ 발견돼

 

• 배경 및 중요성
  • UEFI
    • BIOS의 후속 펌웨어로, 컴퓨터 시스템의 초기화와 OS 로딩을 담당
    • OS보다 더 깊은 시스템 레벨에서 작동하므로, 공격 성공 시 높은 권한으로 시스템 장악 가능
  • 기존 UEFI 공격의 대상
    • 대부분 윈도우 시스템에 국한되었으나, 리눅스를 대상으로 한 UEFI 공격이 처음으로 확인됨
  • 리눅스의 중요성 증가
    • 서버, 클라우드, IoT 등 다양한 환경에서 리눅스 사용률 증가
    • 공격자들이 리눅스 시스템에 대한 관심을 확대하고 있음
• 사건 개요
  • 붓키티(Bootkitty): 리눅스 시스템을 대상으로 한 최초의 UEFI(통합 확장 펌웨어 인터페이스) 기반 붓키트 발견
  • 개발자: 블랙캣(BlackCat)이라는 이름의 개발자가 제작
  • 발견 경위: 2024년 11월 5일, 바이러스토탈(VirusTotal)에 업로드된 파일로 처음 확인
  • 이름: 바이러스토탈에서 '이라누킷(IranuKit)'으로 명명되었으나, 이후 붓키티로 알려짐
• 붓키티의 작동 방식
  • 커널 시그니처 확인 비활성화
    • 리눅스 시스템의 커널 시그니처 검증 절차를 무력화해 악성 페이로드를 주입
  • 악성 페이로드
    • 현재 사용된 페이로드는 아직 발견되지 않았으나, UEFI의 깊숙한 시스템 권한 장악이 목적
• 보안 권고
  1. UEFI 보안 강화: Secure Boot 기능 활성화 및 펌웨어 업데이트를 주기적으로 실행
  2. 시스템 무결성 확인: 부팅 과정 및 커널 레벨에서의 무결성 검증 절차 강화
  3. 리눅스 보안 강화: 리눅스 서버 및 클라이언트 환경에서 권한 관리와 보안 로깅 강화
  4. 보안 연구 및 감시 지속: 리눅스 기반 UEFI 공격 시도에 대한 보안 커뮤니티의 지속적인 연구와 협력 필요