하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

Windows 11 24H2는 보안되지 않은 타사 NAS 장치에 대한 연결을 차단할 수 있습니다

블랙웰

9 2995 8 2024.06.01 00:09

<img src="https://img2.quasarzone.com/editor/2024/06/01/0641d58392ffcc7b8f8060530902111f.png" alt="퀘이사존"> Microsoft는 10억 대 이상의 PC와 NAS를 보호할 수 있는 두 가지 프로토콜을 기본적으로 비활성화했습니다.
 Microsoft의 수석 프로그램 관리자인 네드 파일은 Microsoft 블로그를 통해 Windows 11 24H2의 새로운 보안 변경 사항에 대해 설명했습니다. 이 변경 사항으로 인해 USB 포트가 있는 보안되지 않은 라우터와 일부 네트워크 연결 저장 장치에 대한 액세스가 거부됩니다. Pyle은 곧 출시될 업그레이드에서 훨씬 이전 버전의 SMB(서버 메시지 블록) 프로토콜을 사용하지 않으므로 잠재적인 문제가 발생할 수 있다고 언급했습니다.
 Pyle은 SMB1이 40년이 넘었으며, 2022년부터 이 프로토콜의 종말에 대한 경고가 울려 퍼졌다고 설명합니다. Windows 11 24H2는 기본적으로 SMB 서명을 요구하므로 네트워크에서 변조를 방지할 수 있어 한 걸음 더 나아갔습니다. 사용자 이름이나 암호 없이도 SMB 서버에 액세스할 수 있어 보안이 강화된 Windows 11 Pro 버전에서는 게스트 폴백이 비활성화됩니다.
 SMB 서명은 30년 동안 Windows에서 옵션으로 제공되어 왔기 때문에 이러한 보안 강화는 오래 전부터 필요했습니다. Windows의 게스트는 25년 전에 더 이상 사용되지 않았으며, 게스트 대체 옵션은 Windows 10 Enterprise, 교육용 및 워크스테이션용 Pro 버전에서 비활성화되었습니다. 이러한 보안 구현은 Windows Insider 개발자 및 카나리아 빌드에도 1년 동안 제공되었습니다. Pyle은 Windows 11 24H2의 이러한 변경으로 인해 NAS 및 라우터 제조업체가 패치가 적용되지 않은 디바이스를 업데이트해야 하므로 10억 개 이상의 디바이스를 보호할 수 있을 것이라고 말합니다.
 SMB 서명은 사용자 모르게 보안되지 않은 서버에 액세스하여 데이터를 전송하는 악성 프로그램에 대한 추가적인 보안 계층으로 작용할 수 있습니다. 로그인 자격 증명 없이 악성 서버에 연결하도록 장치를 속여 데이터를 훔치도록 설계된 랜섬웨어나 악성 프로그램에 대한 액세스를 차단할 수 있다고 Pyle은 설명합니다.
 그러나 이는 악의적인 의도를 가진 서버와 필요한 프로토콜이 없는 신뢰할 수 있는 NAS를 구분할 수 없기 때문에 NAS에 대한 액세스를 차단하는 것을 의미하기도 합니다. 결과적으로 다음과 같은 오류가 발생한다고 Pyle은 설명합니다: 
<ul><li>0xc000a000
</li><li>-1073700864
</li><li>상태_무효_서명
</li><li>암호화 서명이 유효하지 않습니다.</li></ul> NAS 제조사들도 이를 따라야 할까요?
 기본적으로 비활성화되어 있지만, 보안이 취약한 시스템을 사용하는 대가로 변경 사항을 되돌릴 수 있습니다. 이 경우 장치 제조업체는 보안이 설정되지 않은 장치에 보안 패치를 제공해야 합니다.
 Pyle은 Microsoft가 사용자가 USB 포트가 있는 라우터와 SMB 서명을 지원하지 않는 NAS 장치를 가지고 있는지 알고 싶어 한다고 설명합니다. 그는 "SMB 서명을 지원하지 않는 타사 NAS 장치가 있는 경우 이에 대한 정보를 듣고 싶습니다. NAS 장치의 제조업체와 모델을 이메일(wontsignsmb@microsoft.com)로 보내주시면 전 세계와 공유하여 공급업체가 업데이트를 통해 문제를 해결할 수 있도록 하겠습니다."
 또한 USB 포트가 있는 각 NAS와 라우터에 SMB 서명이 있지만 기본적으로 꺼져 있을 수도 있습니다. 사용자는 NAS 관리 소프트웨어를 통해 이 기능을 켤 수 있습니다. 그러나 NAS 및 라우터 제조업체는 기본적으로 이 기능을 끄고 사용자가 필요로 하는 경우 SMB 게스트 폴백 옵션을 켤 수 있는 기능을 제공하도록 권장할 수 있습니다.
 네트워크에 연결된 드라이브를 보호하는 것은 여러 사용자들에게 항상 긍정적인 시각으로 비춰질 것입니다. 또한 많은 NAS 제조업체가 Microsoft에 의해 보안되지 않은 장치로 지정되는 위험을 감수할 것 같지는 않습니다. 하지만 Windows 11 24H2가 출시되고 결국 보안되지 않은 NAS 목록이 공개될 때까지는 알 수 없습니다.
 Windows 11 24H2에 제공되는 보안 조항이 이것만이 유일한 것은 아니지만, 얼마나 많은 사용자가 이 변경으로 인해 영향을 받을지는 시간이 지나야 알 수 있습니다.

블랙웰

행성: 은하

포인트: 606,788 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 9개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.4k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
14	[컴퓨텍스] 애즈락, 32인치 듀얼 모드 OLED 및 세계에서 가장 빠른 520Hz IPS 모니터 공개 18 디스플레이 Wormhole 1.5k 06-05
13	[컴퓨텍스] 프렉탈디자인, 의자, 헤드셋 및 케이스 공개 24 기타/주변기기 Wormhole 2.2k 06-05
14	인텔, AV1과 마찬가지로 AMD와 엔비디아보다 앞서 H.266(VVC) 디코딩 지원 24 그래픽카드 Wormhole 5.2k 06-05
12	[컴퓨텍스] ASUS, 토르 망치 모양의 묠니르 UPS 공개 14 기타/주변기기 Wormhole 2.7k 06-05
11	NZXT, 컴퓨텍스 2024에서 다양한 새로운 팬 출시 14 쿨링솔루션 Wormhole 1.1k 06-05
7	Kingston, 컴퓨텍스에서 새로운 CAMM2 RAM 모듈 공개 12 CPU/MB/RAM 블랙웰 738 06-05
2	슈어코어, 양자 컴퓨팅을 위한 저전력 극저온 메모리 기술 발표 3 CPU/MB/RAM 블랙웰 446 06-05
2	[컴퓨텍스] InWin, 2500W 파워와 AIO 쿨러, 모듈형 팬 및 케이스 공개 2 CPU/MB/RAM Wormhole 559 06-05
3	[컴퓨텍스] 조텍 ZONE 게이밍 핸드헬드 및 미니 PC 모양의 eGPU 박스 전시 3 기타/주변기기 Wormhole 532 06-05
17	인텔 루나 레이크 CPU 심층 분석: Chipzilla의 모바일 Moonshot 49 CPU/MB/RAM 심심해❤️ 5.6k 06-05
13	마이크론, 게임 및 AI용 차세대 GDDR7 그래픽 메모리 샘플 공개 17 CPU/MB/RAM QM깜냥 1.2k 06-05
5	Ducky Channel, One X 무선 키보드와 용의 해 스페셜 에디션을 소개합니다. 5 키보드/마우스 QM깜냥 793 06-05
18	[컴퓨텍스] InWin, 11번째 시그니처 Infinite 시리즈 케이스 공개 24 케이스 Wormhole 2.2k 06-05
7	[컴퓨텍스] 쿠거, 케이스 및 게이밍 소파 등 다양한 제품 전시 11 기타/주변기기 Wormhole 877 06-05
33	Noctua Thermosiphon "액체" 쿨러 프로토타입이 유망해 보입니다 40 쿨링솔루션 QM깜냥 3.4k 06-05
4	영리한 디자인으로 튜빙을 줄인 ASUS ROG 컨셉 AIO 쿨러 5 쿨링솔루션 QM깜냥 1.5k 06-05
8	딥쿨, 컴퓨텍스에서 새로운 ATX 3.1, PCIe 5.1 표준 준수 파워 서플라이 출시 10 파워 QM깜냥 777 06-05
13	ASUS, 독자적인 VGA 전압 안정기 및 GaN MOSFET을 탑재한 PSU 출시 10 파워 QM깜냥 1.2k 06-05
3	컴퓨텍스 2024에서 실버스톤 파워 서플라이 쇼케이스: ATX 3.1 및 12V-2x6의 다양한 제품군 2 파워 QM락형 447 06-05
1	뷰소닉 XG2536, 280Hz FHD IPS 디스플레이 탑재 미국 출시 2 디스플레이 QM안나 295 06-05
2	집 MSI PRO MP252 E2 및 MSI PRO MP271A E2가 Computex 2024에서 출시되었습니다. 2 디스플레이 QM안나 307 06-05
2	삼성전자 뷰피니티 S8, S7, S6 모니터가 완전히 공개되었습니다. 2 디스플레이 QM안나 1.4k 06-05
5	에이조 FlexScan EV3450XC는 웹캠과 마이크가 내장된 브랜드 최초의 모니터입니다. 6 디스플레이 QM안나 292 06-05
4	쿨러마스터 GP57ZS는 57인치 곡선 듀얼 4K 미니 LED 디스플레이로 Computex 2024에서 데뷔합니다. 4 디스플레이 QM안나 365 06-05
4	커세어 Xeneon 34WQHD240-C는 새로운 곡선형 QD-OLED 게이밍 모니터입니다. 3 디스플레이 QM안나 487 06-05
6	마이크론 GDDR7 메모리 샘플링 발표: 32Gbps 속도 및 모든 해상도에서 게임 성능 30% 향상 4 CPU/MB/RAM Wormhole 2.3k 06-05
16	써멀테이크, 몰입감 넘치는 레이싱 시뮬레이터 에코시스템 출시 20 기타/주변기기 QM깜냥 1.2k 06-05
6	써멀테이크, 두 개의 새로운 Tower 시리즈 케이스 출시: ATX 후면 커넥터/ITX 메인보드 지원 10 케이스 Wormhole 1.7k 06-05
9	HAVN, 컴퓨텍스에서 HS 420 및 HS 420 VGPU PC 케이스 출시 11 케이스 QM깜냥 823 06-05
3	컴퓨텍스 2024에서 알루미늄 케이스의 미학을 보여준 ALmordor 6 케이스 QM깜냥 2k 06-05