🇰🇷 한글 설명
Windows 10 및 11의 Windows 복구 환경(WinRE)이 공격자가 관리자가 설정한 UEFI/BIOS 암호를 포함한 펌웨어 보안 통제를 우회하도록 허용할 수 있습니다. 물리적 또는 관리자 권한을 가진 공격자는 WinRE 관련 부팅 메커니즘을 이용해 펌웨어 보호를 무력화하고 시스템 자원에 무단 접근할 수 있습니다.
💡 쉬운 설명
Windows의 복구 기능에 결함이 있어, 컴퓨터 BIOS/UEFI 잠금 암호를 우회할 수 있습니다. 실제 기기에 접근할 수 있는 사람이라면 보안 설정을 피해 시스템에 들어갈 위험이 있습니다.
🇺🇸 원문 (English)
The Windows Recovery Environment (WinRE) in Windows 10 and 11 may allow an attacker to bypass firmware security controls, including administrator-configured UEFI/BIOS passwords. An attacker with physical or administrative access to a device may be able to leverage WinRE-related boot mechanisms to circumvent firmware protections and gain unauthorized access to system resources.
📍 영향받는 시스템
Windows 10 및 Windows 11 (WinRE 및 UEFI/BIOS 암호를 사용하는 장치, 정확한 버전 범위는 공식 보안 공지 확인 필요)
⚔️ 공격 벡터
물리적 접근 또는 관리자 권한을 가진 공격자가 WinRE 부팅 경로를 악용하여 UEFI/BIOS 암호 및 펌웨어 보호를 우회
🛡️ 대응 방법
Microsoft 보안 업데이트를 즉시 적용하고, 펌웨어(UEFI/BIOS)를 제조사 최신 버전으로 갱신하며, 필요 시 BitLocker와 부팅 보안(Secure Boot)을 함께 활성화
🔧 검증 코드
OsBuildNumber가 Microsoft 공지의 패치 적용 빌드 이상인지, BiosVersion이 제조사 최신 펌웨어인지 확인하고, 미달이면 해당 업데이트가 필요합니다.
powershell -Command "Get-ComputerInfo -Property OsName,OsBuildNumber,BiosVersion | Format-List"