Windows가 무작위 앱을 위협으로 식별하는 이유

일부 Windows PC 소유자는 이번 주 초에 갑자기 컴퓨터에 스팸 메시지가 왔는데, 그 메시지에는 WinRing0이라는 새로운 "해킹툴"에 대한 Windows Defender 경고가 포함되어 있었습니다. 이러한 경고가 분명 놀라운 일이기는 하지만, 여러분의 컴퓨터가 실제로 공격을 받고 있지는 않을 가능성이 큽니다. 적어도 아직은요. 하지만 그렇다고 해서 경고를 무시해도 된다는 것은 아닙니다.

WinRing0이 Windows Defender를 활성화하기 시작한 이유

이런 무작위 알림의 문제점은 위협이 무엇인지, 왜 Defender가 그것을 위협으로 간주하는지 항상 명확하지 않다는 것입니다. WinRing0의 경우, 이전에 위험한 맬웨어와 관련이 있었던 커널 수준 소프트웨어의 악용 때문에 발생했습니다(BleepingComputer에서 보도한 대로).

기본적으로 커널 수준 액세스 권한이 있다는 것은 WinRing0이 운영 체제의 핵심 구성 요소와 리소스에 액세스할 수 있다는 것을 의미합니다. 해당 소프트웨어가 어떻게든 악용될 수 있다면 위험한 도박이며, WinRing0가 SteelFox 맬웨어가 작동하고 감염된 시스템에 접근하는 방식의 주요 원동력인 것으로 보입니다.

Defender를 사용하여 Windows PC의 보안을 강화했더라도 SteelFox와 같은 맬웨어는 여전히 WinRing0에서 발견된 취약점을 이용하여 보호 기능을 우회할 수 있습니다.

WinRing0와 같은 소프트웨어의 또 다른 큰 문제는 다양한 소프트웨어에 침투하는 경향이 있다는 것입니다. The Verge에 따르면, 이 최신 Windows Defender 경고는 몇 년 전에 언급된 Fan Control을 포함하여 널리 사용되는 여러 PC 팬 제어 앱의 일부입니다.

Windows Defender는 Libre Hardware Monitor, MSI Afterburner , SteelSeries Engine, Razer Synapse, OmenMon 등 다른 타사 모니터링 소프트웨어를 설치한 경우에도 경고를 발생시키는 것으로 보입니다.

이는 놀라운 일이 아니다.

이것이 Afterburner와 Fan Control과 같은 모니터링 소프트웨어에 미치는 전반적인 영향은 분명합니다. Microsoft에서 이러한 앱이 저수준 권한에 액세스할 수 있는 방법을 향후에 제공하지 않는 한, 이러한 앱을 설치하고 사용하면 엄청난 보안 위험을 감수하게 됩니다.

하지만 이러한 움직임은 전혀 예상치 못한 일은 아니다. 작년에 발생한 대규모 CrowdStrike 사건은 일부 의료 분야 기업을 포함한 많은 기업에 끔찍한 결과를 초래했습니다. 그 사건 이후로 Microsoft는 WinRing0이 커널 수준 권한에 액세스하는 데 사용한 것과 같이 존재하지 않아야 할 보안 취약점을 없애라는 엄청난 압박을 받았습니다.

Microsoft가 WinRing0 문제를 해결하는 데 왜 그렇게 오랜 시간이 걸렸는지는 불분명합니다. 하지만 이는 이를 사용하는 소프트웨어가 전혀 쓸모없다는 것을 의미하지는 않습니다. 원하시면 여전히 사용하실 수 있습니다. 하지만 그렇게 하면 시스템이 위험에 처할 가능성이 매우 높습니다.

Windows가 무작위 앱을 위협으로 식별하는 이유
Windows 보안 설정에서 Windows Defender 검사 실행

불행히도 해결책은 있지만 성공 가능성은 매우 낮습니다. GitHub의 댓글에 따르면 WinRing0에서 발견된 취약점은 패치되었습니다. 하지만 마이크로소프트로부터 해당 버전의 승인과 서명을 받는 것은 어려울 것으로 보인다. 해당 버전을 만든 오픈 소스 커뮤니티는 마이크로소프트로부터 최신 버전의 서명을 받을 만한 능력이 없다고 생각하기 때문이다. Microsoft 서명이 없으면 Windows 시스템에 설치할 수 없습니다.

다른 유일한 대안은 각 애플리케이션 개발자가 커널 수준 권한에 액세스하기 위한 자체 소프트웨어를 만드는 것입니다. 하지만 이는 많은 사람이 감당하기 힘든 값비싼 노력입니다. 그렇더라도 소프트웨어 사용자는 소프트웨어 구매를 통해 추가 비용을 부담하게 될 가능성이 높습니다.

위에 언급된 모니터링 소프트웨어를 사용하거나 Windows Defender가 시스템의 WinRing0에 대해 경고하는 것을 확인한 경우 당장은 걱정할 것이 없을 것입니다. 하지만, 특히 커널 수준 액세스가 가능한 소프트웨어의 경우 안전을 기하는 것이 후회하는 것보다 낫습니다.

Sign up and earn $1000 a day ⋙

Leave a Comment

Microsoft, Windows 11용 새로운 스티키 노트 앱 출시

Microsoft, Windows 11용 새로운 스티키 노트 앱 출시

수년간 동일한 방식을 유지해 오다가, 2024년 중반에 스티키 노트 업데이트가 적용되면서 판도가 바뀌었습니다.

Windows 11에서 파일 및 폴더 경로를 복사하는 6가지 방법

Windows 11에서 파일 및 폴더 경로를 복사하는 6가지 방법

경로는 Windows 11에서 파일이나 폴더의 위치입니다. 모든 경로에는 특정 위치로 이동하기 위해 열어야 하는 폴더가 포함되어 있습니다.

애플에서 배우다 마이크로소프트도 윈도우 인텔리전스 도입하나

애플에서 배우다 마이크로소프트도 윈도우 인텔리전스 도입하나

최근 들어 마이크로소프트가 인공지능 분야에서 애플의 '경로를 따를 것'이라는 단서가 점차 드러나고 있다.

Windows 11에서 Windows 사진 뷰어를 기본 사진 뷰어로 설정하는 방법

Windows 11에서 Windows 사진 뷰어를 기본 사진 뷰어로 설정하는 방법

Windows 사진 뷰어는 Windows XP와 함께 처음 출시되었으며 곧 Windows에서 가장 자주 사용되는 도구 중 하나가 되었습니다.

ExpressVPN이 이제 Windows ARM PC를 지원합니다

ExpressVPN이 이제 Windows ARM PC를 지원합니다

세계에서 가장 인기 있는 VPN 서비스 중 하나인 ExpressVPN이 ARM 기반 프로세서를 사용하는 Windows PC용 앱 버전을 공식 출시했습니다.

Microsoft 50주년을 기념하는 아름다운 배경 화면을 다운로드하세요

Microsoft 50주년을 기념하는 아름다운 배경 화면을 다운로드하세요

이번 주에 마이크로소프트가 창립 50주년을 기념한다는 걸 알고 계셨나요?

Microsoft에서 새로운 Fluid Textures 데스크톱 배경화면 컬렉션을 출시했습니다. 지금 다운로드하세요!

Microsoft에서 새로운 Fluid Textures 데스크톱 배경화면 컬렉션을 출시했습니다. 지금 다운로드하세요!

Microsoft에서 새로운 Fluid Textures 데스크톱 배경화면 컬렉션을 출시했습니다.

Microsoft, Windows Media Player, Windows 7/8, Silverlight에서 레거시 DRM 지원 중단

Microsoft, Windows Media Player, Windows 7/8, Silverlight에서 레거시 DRM 지원 중단

5명의 Windows 사용자에게 Vista의 디지털 권리 관리(DRM)가 무엇인지 설명해 달라고 하면 아마도 5가지 서로 다른 답변을 듣게 될 것입니다. 하지만 한 가지 요점이 있습니다

새로 출시된 Windows 11 24H2 업데이트를 받는 방법

새로 출시된 Windows 11 24H2 업데이트를 받는 방법

Windows 11은 올해 두 가지 주목할 만한 주요 업데이트를 받을 것으로 예상됩니다.

이제 Word에서 매우 긴 문서 요약을 지원합니다.

이제 Word에서 매우 긴 문서 요약을 지원합니다.

Microsoft는 Word 사용자를 위한 매우 유용한 새로운 기능을 공식적으로 발표했으며, AI의 도움으로 긴 문서를 보다 쉽게 ​​처리할 수 있게 되었습니다.

컴퓨터 CPU 온도를 확인하는 방법은?

컴퓨터 CPU 온도를 확인하는 방법은?

아래 기사에서 WebTech360과 함께 컴퓨터의 CPU 온도를 확인하는 방법을 알아보세요!

Microsoft에서는 사용자가 Windows에서 Office 애플리케이션을 무료로 사용하도록 허용하지만, 몇 가지 제한이 있습니다.

Microsoft에서는 사용자가 Windows에서 Office 애플리케이션을 무료로 사용하도록 허용하지만, 몇 가지 제한이 있습니다.

Microsoft는 최근 Microsoft 365 구독 가격을 인상하면서 서비스에 더 많은 AI 경험을 추가함으로써 가격 인상을 정당화했습니다.

Microsoft는 Windows를 음악 제작자에게 이상적인 운영 체제로 만들고 있습니다.

Microsoft는 Windows를 음악 제작자에게 이상적인 운영 체제로 만들고 있습니다.

Microsoft는 10월 22일에 열린 Qualcomm Snapdragon Summit에서 음악가, 음악 프로듀서 및 기타 오디오 전문가의 전반적인 경험을 개선할 Windows PC에 적용되는 일련의 개선 사항을 발표했습니다.

Windows 프로그램의 여러 인스턴스를 실행하는 방법

Windows 프로그램의 여러 인스턴스를 실행하는 방법

동일한 애플리케이션의 다른 버전을 실행할 수 있는 방법은 여러 가지가 있습니다. 다음 가이드에서는 특정 유형의 프로그램에 어떤 방법이 더 적합한지 설명합니다.

Windows Mail이 사라지는데, 무엇을 알아야 하나요?

Windows Mail이 사라지는데, 무엇을 알아야 하나요?

오랜 기간 "목적 없이 살아온" Windows Mail, Calendar 및 People 응용 프로그램은 점차 수명 주기의 끝에 다다르고 있습니다. Microsoft는 최근 공식 문서를 업데이트하여 위에 언급된 앱이 2024년 12월 31일에 완전히 지원 중단된다는 사실을 명확히 밝혔습니다.

Windows 10/11에서 현재 Windows 암호가 필요합니다 오류를 해결하는 방법

Windows 10/11에서 현재 Windows 암호가 필요합니다 오류를 해결하는 방법

"현재 Windows 암호가 마지막으로 필요합니다"라는 오류가 발생합니까? 이런 귀찮은 팝업창 때문에 작업을 완료하지 못할 수도 있습니다.

Windows 10/11에서 마운트할 수 없는 부팅 볼륨 오류를 빠르게 해결하세요

Windows 10/11에서 마운트할 수 없는 부팅 볼륨 오류를 빠르게 해결하세요

마운트할 수 없는 부팅 볼륨 오류는 설치된 일부 소프트웨어가 운영 체제와 충돌하거나 컴퓨터가 갑자기 종료되는 경우 발생합니다. 아래 문서에서는 WebTech360에서 이 오류를 해결하는 몇 가지 방법을 안내합니다.

Windows 11 최신 업데이트에서 클립보드 기록 오류를 해결하는 방법

Windows 11 최신 업데이트에서 클립보드 기록 오류를 해결하는 방법

나중에 사용하기 위해 클립보드 기록을 사용하여 데이터를 저장하는 경우, 아무리 노력해도 데이터가 비어 있을 가능성이 약간 있습니다.

노트북 배터리 추정치가 정확하지 않은 이유는 무엇입니까?

노트북 배터리 추정치가 정확하지 않은 이유는 무엇입니까?

대부분의 노트북 사용자는 Windows에서 배터리 수명이 2시간 남았다고 표시하다가 5분 후에 5시간 또는 심지어 1시간 정도로 늘어나는 상황을 경험한 적이 있습니다. 시간이 왜 이렇게 빨리 흘러가는 걸까?

노트북 배터리 수명을 극대화하는 10가지 Windows 11 설정

노트북 배터리 수명을 극대화하는 10가지 Windows 11 설정

노트북 배터리는 시간이 지날수록 성능이 저하되고 용량이 줄어들어 가동 시간이 줄어듭니다. 하지만 Windows 11 설정을 좀 더 세부적으로 조정하면 배터리 수명이 눈에 띄게 향상되는 것을 볼 수 있을 것입니다.

Microsoft: Windows 11 21H2/22H2를 실행하는 PC는 다음 달에 23H2로 강제 업데이트됩니다.

Microsoft: Windows 11 21H2/22H2를 실행하는 PC는 다음 달에 23H2로 강제 업데이트됩니다.

Windows 11 버전 21H2는 2021년 10월 4일에 전 세계적으로 배포를 시작한 Windows 11의 주요 원본 릴리스 중 하나입니다.

Microsoft, Windows 11 잠금 화면에 Copilot QR 코드 스팸으로 사용자 유인

Microsoft, Windows 11 잠금 화면에 Copilot QR 코드 스팸으로 사용자 유인

2023년, Microsoft는 인공 지능과 OpenAI와의 파트너십에 많은 투자를 하여 Copilot을 현실로 만들었습니다.

Windows 11에서 사용자 계정을 비활성화하는 방법

Windows 11에서 사용자 계정을 비활성화하는 방법

다른 사람이 귀하의 컴퓨터에 더 이상 접근하지 못하도록 사용자 계정을 비활성화할 수 있습니다.

윈도우 노트북 구매가 그 어느 때보다 어려워졌습니다.

윈도우 노트북 구매가 그 어느 때보다 어려워졌습니다.

NPU가 충분히 달라서 구매를 미루고 PC Copilot+가 주류가 될 때까지 기다려야 할까요?

Windows 11 노트북에서 배터리 절약 모드를 켜고 끄는 방법

Windows 11 노트북에서 배터리 절약 모드를 켜고 끄는 방법

Windows 11의 배터리 절약 모드는 노트북 배터리 수명을 연장하기 위해 고안된 기능입니다.

Microsoft, Windows 11용 새로운 스티키 노트 앱 출시

Microsoft, Windows 11용 새로운 스티키 노트 앱 출시

수년간 동일한 방식을 유지해 오다가, 2024년 중반에 스티키 노트 업데이트가 적용되면서 판도가 바뀌었습니다.

Windows에서 IRQL NOT LESS OR EQUAL 오류를 수정하는 방법

Windows에서 IRQL NOT LESS OR EQUAL 오류를 수정하는 방법

IRQL NOT LESS OR EQUAL 오류는 일반적으로 시스템 프로세스나 드라이버가 적절한 액세스 권한 없이 메모리 주소에 액세스하려고 할 때 발생하는 메모리 관련 오류입니다.

Windows 11에서 파일 및 폴더 경로를 복사하는 6가지 방법

Windows 11에서 파일 및 폴더 경로를 복사하는 6가지 방법

경로는 Windows 11에서 파일이나 폴더의 위치입니다. 모든 경로에는 특정 위치로 이동하기 위해 열어야 하는 폴더가 포함되어 있습니다.

Windows 10과 Windows 11을 비교해보세요

Windows 10과 Windows 11을 비교해보세요

Windows 11이 공식 출시되었습니다. Windows 10에 비해 Windows 11도 인터페이스부터 새로운 기능까지 많은 변화가 있었습니다. 자세한 내용은 아래 기사를 참조하세요.

Windows 11 다운로드 방법, Microsoft에서 공식 Win 11 ISO 다운로드

Windows 11 다운로드 방법, Microsoft에서 공식 Win 11 ISO 다운로드

현재 Windows 11이 공식적으로 출시되었으며 공식 Windows 11 ISO 파일이나 Insider Preview 버전을 다운로드하여 설치할 수 있습니다.