전 세계 윈도우 서버가 표적... ‘Netlogon’ 제로클릭 취약점

요약 : 벨기에 사이버보안센터(CCB) 등 글로벌 보안 기관들이 윈도우 「넷로그온(Netlogon)」 프로토콜의 제로클릭 원격코드실행 취약점(CVE-2026-41089)이 실제 공격에 활발히 악용되고 있다고 경고했으며, 사용자의 어떠한 조작 없이도 인증 과정을 우회해 도메인 서버 한 대만 공략하면 기업 내부 전산망 전체의 최고 관리자 권한을 탈취당할 수 있어 일부 해킹 조직이 이미 글로벌 기업·정부 기관을 대상으로 조직적 공격을 전개 중이고, MS가 긴급 패치를 배포했지만 호환성 문제와 운영상 이유로 업데이트가 지연되는 곳이 많아 대규모 침해사고로 번질 우려가 큰 만큼 윈도우 서버 포트 점검과 비정상 트래픽 모니터링을 넘어 자동화된 보안 거버넌스 구축이 필요하다는 것이 기사의 주된 메시지입니다.

느낀점/소감 : 제로클릭으로 사용자 상호 작용없이도 가능한 취약점이 발생했는데 기업의 환경, 운영 상황때문에 빠른 패치가 안되는게 너무나도 아쉬운 상황인것같다. 이제는 취약점이 무조건 나온다는 가정하에 빠른 회복력이 중요한 시기인데 아직은 많은 기업들이 준비가 안된것같다.