Microsoft Excel 무효 객체 참조 취약점 (CVE-2009-0238) 분석 및 대응 가이드

1. 공식 보안 패치 적용

Microsoft에서 제공하는 공식 보안 업데이트를 적용하여 취약점을 해결해야 합니다.

• Windows Update를 실행하여 최신 누적 업데이트 및 Office 보안 패치를 적용하십시오.
• 레거시 시스템의 경우 Microsoft 기술 자료(KB) 및 보안 권고(968272)를 참조하여 수동 패치를 적용하십시오.

2. 임시 완화 조치 (Workaround)

패치 적용이 불가능한 레거시 환경에서는 아래의 완화 조치를 수행하십시오.

• 신뢰할 수 없는 파일 차단: 이메일, 메신저 등을 통해 수신된 출처가 불분명한 Excel 파일(.xls, .xlsx)의 실행을 전면 차단합니다.
• Office 파일 차단 기능(File Block) 설정: 그룹 정책(GPO)을 통해 구버전 Excel 파일 형식의 오픈을 차단합니다.
• 네트워크 경계 방어: 이메일 게이트웨이 및 방화벽에서 의심스러운 첨부 파일이 포함된 이메일을 격리하도록 규칙을 설정합니다.

본 취약점(CVE-2009-0238)은 Microsoft Excel이 파일 내의 특정 데이터 구조를 파싱하는 과정에서 발생합니다. 공격자가 특수하게 조작한 Excel 문서(.xls)를 생성하여 사용자가 이를 열도록 유도하면, Excel 프로그램이 메모리 상의 무효한 객체(Invalid Object)에 접근을 시도하게 됩니다.

이 과정에서 메모리 손상(Memory Corruption)이 유발되며, 공격자는 실행 흐름을 가로채어 대상 시스템의 사용자 권한으로 임의의 악성 코드를 실행할 수 있습니다. 실제 2009년 2월 당시 Trojan.Mdropper.AC와 같은 트로이목마 악성코드를 유포하는 표적 공격(Spear Phishing)에 적극적으로 악용된 이력이 존재하며, CISA KEV(알려진 악용된 취약점 목록)에 등재되어 있어 여전히 레거시 환경에서 높은 위험도를 가집니다.