CVE 데이터베이스CVE-2025-47827

최종 갱신 2026-06-17English Advisory →

CVE-2025-478274.6/MEDIUMCISA KEV 등재CWE-347

IGEL OS Secure Boot 우회 및 임의 SquashFS 마운트 취약점 (CVE-2025-47827)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

igel

대상 컴포넌트 / 패키지

igel_os

권고문 발행일

2025-06-05

CVSS v3.1

4.6

MEDIUM

30일 악용확률

5.1%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

11 버전 미만의 IGEL OS 시스템

파급 효과

공격자가 암호화 서명 검증 메커니즘을 우회하여 검증되지 않은 SquashFS 이미지로부터 악성 루트 파일시스템을 마운트하고 시스템을 완전히 장악할 수 있습니다

권장 조치

IGEL OS를 최신 안전한 버전(버전 11 이상)으로 즉시 업그레이드하고 물리적 포트 및 부팅 매체 접근을 제한하십시오

영향받는 제품 및 버전 범위

IGEL OS 11 미만 버전 (Secure Boot가 활성화된 환경 포함)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

IGEL OS 11 미만 버전은 본 취약점에 노출되어 있으므로, 공식 지원되는 최신 IGEL OS 버전으로 업그레이드를 수행해야 합니다. IGEL Universal Management Suite (UMS)를 통해 대상 단말의 펌웨어를 즉시 업데이트하십시오.

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

물리적 접근을 통한 악성 매체 부팅을 차단하기 위해 BIOS/UEFI 설정을 보호하고 외부 USB 부팅을 금지합니다.

bash

# UEFI/BIOS 설정에서 USB 및 외부 장치 부팅 순서 비활성화
# 관리자 비밀번호(Supervisor Password)를 설정하여 무단 변경 방지

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

현재 실행 중인 IGEL OS의 버전을 확인하고 마운트된 SquashFS 이미지의 무결성을 점검합니다.

bash

# IGEL OS 버전 확인
cat /etc/igel-version 2>/dev/null || uname -a

# 마운트된 파일시스템 중 비정상적인 SquashFS 마운트 지점 확인
mount | grep squashfs

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

실제 악용 사례가 보고된 취약점이므로, IGEL OS를 즉시 버전 11 이상으로 업그레이드하고 물리적 단말 보안 설정을 강화하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2025-47827)은 IGEL OS의 igel-flash-driver 모듈이 암호화 서명을 부적절하게 검증하여 발생합니다 (CWE-347). 시스템 부팅 과정에서 무결성을 보장해야 하는 서명 검증 로직의 결함으로 인해, 신뢰할 수 없는 소스로부터 생성된 파일시스템의 서명을 유효한 것으로 잘못 판단하는 취약점입니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 물리적 접근 권한(AV:P)을 활용하여 조작된 SquashFS 이미지를 대상 시스템에 제공합니다. igel-flash-driver가 서명을 올바르게 검증하지 못하므로, 시스템은 이 조작된 이미지를 정상적인 루트 파일시스템으로 인식하여 마운트하게 됩니다. 이를 통해 공격자는 Secure Boot 체인을 완전히 우회하고 커널 수준에서 임의의 코드를 실행하거나 시스템 통제권을 획득할 수 있습니다.

3. 비즈니스 및 인프라 파급 영향

이 취약점은 CISA KEV(Known Exploited Vulnerabilities)에 등재되어 실제 공격에 악용된 것으로 확인되었습니다. 씬 클라이언트(Thin Client) 환경에서 단말의 무결성이 깨질 경우, 기업 내부망으로 진입하기 위한 교두보로 악용될 수 있으며, 기밀 데이터 유출 및 인프라 전반의 2차 피해로 이어질 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

In IGEL OS before 11, Secure Boot can be bypassed because the igel-flash-driver module improperly verifies a cryptographic signature. Ultimately, a crafted root filesystem can be mounted from an unverified SquashFS image.

https://github.com/Zedeldi/CVE-2025-47827

출처: cve@mitre.org · Exploit, Third Party Advisory

https://github.com/Zedeldi/igelfs

출처: cve@mitre.org · Product

https://github.com/Zedeldi/CVE-2025-47827

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · Exploit, Third Party Advisory

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-47827

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · Third Party Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-47827

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource

자주 묻는 실무 질문 (FAQ — CVE-2025-47827)

FAQ

Q1. CVE-2025-47827 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2025-47827의 기본 점수는 CVSS 4.6 (MEDIUM)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 5.1%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.