CVE 데이터베이스CVE-2020-0601

최종 갱신 2026-06-17English Advisory →

CVE-2020-06018.1/HIGHCISA KEV 등재CWE-295CWE-295

Windows CryptoAPI 타원 곡선 암호화(ECC) 인증서 검증 우회 및 스푸핑 취약점 (CVE-2020-0601, CurveBall)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

microsoft

대상 컴포넌트 / 패키지

windows, windows_server

권고문 발행일

2020-01-14

CVSS v3.1

8.1

HIGH

30일 악용확률

89.1%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Windows 10, Windows Server 2016 및 2019 등 Crypt32.dll 라이브러리를 사용하는 Microsoft Windows 운영체제.

파급 효과

공격자가 신뢰할 수 있는 기관의 ECC 인증서를 위조하여 악성코드를 정상 서명된 파일로 위장하거나, HTTPS 통신을 가로채 복호화하는 중간자(MitM) 공격이 가능합니다.

권장 조치

Microsoft 공식 보안 패치를 즉시 적용하고, 네트워크 단에서 비표준 매개변수를 사용하는 ECC 인증서 트래픽을 차단 및 모니터링하십시오.

영향받는 제품 및 버전 범위

Windows 10, Windows Server 2016, Windows Server 2019 및 Crypt32.dll 버전을 사용하는 시스템

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

Windows Update 서비스를 통해 최신 누적 업데이트를 적용하거나, PowerShell을 사용하여 해당 패치(KB4534273 또는 시스템 버전에 맞는 패치)를 강제 설치합니다.

powershell

# Windows Update 에이전트를 통한 패치 상태 확인 및 설치
Install-Module PSWindowsUpdate -Force -Verbose
Get-WindowsUpdate -KBArticleID KB4534273 -Install -AcceptAll -AutoReboot

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

패치 적용이 불가능한 레거시 시스템의 경우, 네트워크 경계(WAF/IPS)에서 명시적 커브 매개변수(Explicit Curve Parameters)를 사용하는 비표준 ECC 인증서가 포함된 TLS 핸드셰이크 트래픽을 차단하도록 규칙을 구성해야 합니다.

nginx

# Nginx 등 리버스 프록시 환경에서 표준 타원 곡선(ECDHE)만 허용하도록 제한
ssl_protocols TLSv1.2 TLSv1.3;
ssl_ecdh_curve secp384r1:prime256v1;
ssl_prefer_server_ciphers on;

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

Crypt32.dll의 파일 버전을 확인하여 취약한 버전이 실행 중인지 점검하고, Windows 이벤트 로그(Event ID 1, Audit-CVE)에서 인증서 유효성 검사 실패 로그를 모니터링합니다.

powershell

# Crypt32.dll 버전 확인 스크립트 (Windows 10 1909 기준 패치 버전은 10.0.18362.592 이상이어야 함)
$file = 'C:\Windows\System32\crypt32.dll'
$versionInfo = (Get-Item $file).VersionInfo
Write-Host 'Current Crypt32.dll Version:' $versionInfo.FileVersion

# Windows 이벤트 뷰어에서 CVE-2020-0601 탐지 로그 검색
Get-WinEvent -FilterHashtable @{LogName='Microsoft-Windows-Audit-CVE/Operational'; ID=1} -ErrorAction SilentlyContinue

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

Windows 자산의 Crypt32.dll 버전을 즉시 점검하고, Microsoft 공식 보안 패치를 적용하여 코드 서명 및 TLS 인증서 스푸핑 위협을 원천 차단하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(일명 'CurveBall')은 Windows의 핵심 암호화 모듈인 CryptoAPI(Crypt32.dll)가 타원 곡선 암호화(ECC) 인증서의 체인을 검증하는 과정에서 발생합니다. CryptoAPI는 인증서의 공개 키가 신뢰할 수 있는 루트 인증서와 일치하는지 확인할 때, 표준 타원 곡선 매개변수(예: NIST P-256)의 식별자(OID)뿐만 아니라 인증서 내에 명시적으로 정의된 커스텀 생성기(Generator, G) 매개변수까지 그대로 수용하는 결함이 존재합니다. 이로 인해 공격자는 신뢰할 수 있는 루트 인증서의 공개 키와 일치하지만, 자신이 임의로 조작한 개인 키로 서명할 수 있는 가짜 ECC 인증서 체인을 생성할 수 있습니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 다음과 같은 단계를 통해 취약점을 악용합니다:

매개변수 조작: 공격자는 신뢰할 수 있는 루트 인증기관(CA)의 ECC 공개 키를 확보한 후, 수학적 관계식(Q = dG)을 만족하도록 기본 생성기(G) 값을 조작하여 자신만의 개인 키(d)를 생성합니다.
인증서 위조: 조작된 매개변수와 개인 키를 사용하여 신뢰할 수 있는 CA가 발급한 것처럼 보이는 위조된 하위 인증서를 생성합니다.
공격 수행:
코드 서명 스푸핑: 위조된 인증서로 악성 실행 파일(.exe)을 서명합니다. Windows는 이를 신뢰할 수 있는 소프트웨어로 인식하여 경고 없이 실행합니다.
TLS/HTTPS 중간자 공격: 위조된 SSL/TLS 인증서를 사용하여 사용자가 신뢰하는 웹사이트로 위장하고 암호화된 트래픽을 가로채 복호화합니다.

3. 비즈니스 및 인프라 파급 영향

이 취약점은 엔터프라이즈 환경의 신뢰 체계(Chain of Trust)를 근본적으로 무너뜨립니다. 엔드포인트 보안 솔루션(EDR, 백신)이 코드 서명 검증 결과를 신뢰하여 악성코드를 정상 파일로 오인 통과시킬 수 있으며, 내부망 내의 중요 HTTPS 통신이 도청되거나 변조될 위험이 있습니다. CISA KEV(Known Exploited Vulnerabilities)에 등재되어 실제 공격에 활발히 악용된 이력이 있는 고위험 취약점입니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

A spoofing vulnerability exists in the way Windows CryptoAPI (Crypt32.dll) validates Elliptic Curve Cryptography (ECC) certificates.An attacker could exploit the vulnerability by using a spoofed code-signing certificate to sign a malicious executable, making it appear the file was from a trusted, legitimate source, aka 'Windows CryptoAPI Spoofing Vulnerability'.

http://packetstormsecurity.com/files/155960/CurveBall-Microsoft-Windows-CryptoAPI-Spoofing-Proof-Of-Concept.html

출처: secure@microsoft.com · Third Party Advisory, VDB Entry

http://packetstormsecurity.com/files/155961/CurveBall-Microsoft-Windows-CryptoAPI-Spoofing-Proof-Of-Concept.html

출처: secure@microsoft.com · Third Party Advisory, VDB Entry

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0601

출처: secure@microsoft.com · Patch, Vendor Advisory

http://packetstormsecurity.com/files/155960/CurveBall-Microsoft-Windows-CryptoAPI-Spoofing-Proof-Of-Concept.html

출처: af854a3a-2127-422b-91ae-364da2661108 · Third Party Advisory, VDB Entry

http://packetstormsecurity.com/files/155961/CurveBall-Microsoft-Windows-CryptoAPI-Spoofing-Proof-Of-Concept.html

출처: af854a3a-2127-422b-91ae-364da2661108 · Third Party Advisory, VDB Entry

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0601

출처: af854a3a-2127-422b-91ae-364da2661108 · Patch, Vendor Advisory

자주 묻는 실무 질문 (FAQ — CVE-2020-0601)

FAQ

Q1. CVE-2020-0601 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2020-0601의 기본 점수는 CVSS 8.1 (HIGH)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 89.1%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2020-0601에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 microsoft이며, 대상 컴포넌트는 windows, windows_server입니다. 상세 영향 범위: Windows 10, Windows Server 2016, Windows Server 2019 및 Crypt32.dll 버전을 사용하는 시스템

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 네트워크 단에서 비표준 매개변수를 사용하는 ECC 인증서 트래픽을 차단 및 모니터링하십시오. 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동