윈도우 관리자 비밀번호가 단 12시간 만에 뚫릴 수 있다는 사실, 믿어지시나요? 보안 전문 기업 맨디언트가 최근 구형 인증 방식인 NTLMv1을 무력화하는 도구를 공개했어요. 아직도 많은 기업이 사용하는 이 방식이 얼마나 위험한지, 우리가 왜 당장 설정을 바꿔야 하는지 지금부터 생생하게 전해드릴게요.
NTLMv1 인증 방식은 왜 20년 넘게 방치되었을까요?
사실 이 기술의 취약점은 어제오늘 이야기가 아니에요. 1980년대에 처음 등장한 이후로 1999년부터 이미 보안에 구멍이 뚫렸다는 연구 결과가 나왔었거든요. 그런데도 여전히 많은 회사나 병원, 공장 시스템에서 이 방식을 쓰고 있더라고요.
가장 큰 이유는 바로 하위 호환성 때문이었어요. 오래된 구형 소프트웨어나 하드웨어가 최신 보안 기술을 지원하지 않다 보니, 시스템을 멈출 수 없는 곳들이 울며 겨자 먹기로 옛날 방식을 유지해온 거죠. 하지만 이번에 맨디언트가 도구를 공개하면서 더 이상 미룰 수 없는 숙제가 되었어요.
맨디언트가 해킹 도구를 무료로 뿌린 진짜 이유
보안 회사가 왜 해킹 도구를 공개했을까요? 그건 바로 ‘위험을 직접 증명하라’는 메시지를 담고 있어요. 현장의 보안 담당자들이 상사나 결정권자에게 “이거 위험해요”라고 말해도 예산이나 가동 중단 문제로 무시당하는 경우가 많거든요.
이제는 600달러 정도의 저렴한 개인용 컴퓨터 사양만으로도 누구나 비밀번호를 깰 수 있다는 걸 보여줌으로써, 보안 업그레이드를 설득할 수 있는 실질적인 근거를 마련해준 셈이에요. 위험이 눈앞에 닥쳐야 움직이는 현실을 꼬집은 것이라고 볼 수 있겠네요.
레인보우 테이블이 비밀번호를 찾아내는 원리
레인보우 테이블이라는 용어가 생소하실 수도 있는데요. 간단히 말하면 비밀번호와 그 비밀번호를 암호화한 값을 미리 엄청나게 많이 계산해서 표로 만들어 둔 거예요. 해커가 암호화된 값(해시)을 훔쳐오면, 이 표에서 똑같은 값을 찾기만 하면 원래 비밀번호가 무엇인지 바로 알 수 있는 구조죠.
NTLMv1은 보안 키의 범위가 좁아서 이런 표를 만들기가 훨씬 쉬웠어요. 이전에는 엄청난 자원이 필요했지만, 이제는 구글 클라우드에 호환되는 데이터베이스 형태로 제공되어서 12시간 안팎이면 웬만한 관리자 계정은 다 열린다고 보시면 돼요.
비용은 단돈 80만원? 누구나 가능한 해킹 위협
이번 발표에서 가장 무서운 점은 해킹에 드는 비용이 극적으로 낮아졌다는 거예요. 전문 해커가 아니더라도 약 600달러(한화 80만 원대) 정도의 하드웨어만 있으면 누구나 시도해 볼 수 있거든요.
네트워크에서 돌아다니는 인증 정보를 가로채는 툴들은 이미 널려 있고, 여기에 이번에 공개된 테이블만 결합하면 보안이 아주 허술해지는 거죠. 이제는 더 이상 “우리는 설마 안 뚫리겠지”라는 안일한 생각이 통하지 않는 시대가 왔어요.
구형 소프트웨어가 우리 발목을 잡고 있어요
왜 아직도 의료 기기나 산업용 제어 시스템은 업데이트가 안 될까요? 이런 장비들은 한번 도입하면 10년, 20년씩 쓰는데 당시 소프트웨어가 최신 인증 방식인 NTLMv2를 지원하지 않는 경우가 많아요.
그렇다고 장비를 통째로 바꾸기엔 비용이 너무 많이 들고, 보안 설정을 바꾸다가 시스템이 멈춰버리면 큰 손해가 발생하니까요. 하지만 맨디언트는 말합니다. 시스템이 멈추는 리스크보다 해킹당해서 데이터가 털리는 리스크가 이제 훨씬 더 커졌다는 사실을요.
지금 바로 보안을 강화하기 위한 실전 조치
그럼 우리는 무엇을 해야 할까요? 가장 먼저 우리 네트워크 안에서 NTLMv1이 사용되고 있는지 확인해야 해요. 윈도우 설정에서 이 프로토콜의 사용을 명시적으로 거부하도록 변경하는 작업이 필요합니다.
- 그룹 정책 편집기에서 보안 옵션 확인하기
- NTLMv2 이상만 사용하도록 강제 설정
- 오래된 레거시 앱이 있다면 대체 방안 마련하기
번거롭더라도 이 과정이 없으면 언제든 우리 회사의 관리자 비번은 12시간짜리 시한폭탄이 될 수 있다는 걸 명심해야 해요.
마무리
보안은 기술의 발전만큼이나 관리의 영역이 중요하더라고요. 20년도 더 된 낡은 기술을 아직도 쓰고 있다면, 그건 대문을 열어두고 자는 것과 다를 바 없어요. 맨디언트의 이번 발표가 여러분의 시스템을 다시 한번 점검해보는 좋은 계기가 되었으면 좋겠네요. 더 늦기 전에 오늘 바로 보안 설정을 확인해보는 건 어떨까요?
이어서 보면 좋은 글
#NTLMv1 #윈도우보안 #맨디언트 #레인보우테이블 #비밀번호해킹 #서버보안 #정보보안 #IT트렌드 #사이버보안 #보안취약점