Windows Shell 보호 메커니즘 우회 및 네트워크 스푸핑 취약점 (CVE-2026-32202) 분석 및 대응 가이드

1. 공식 보안 패치 적용

Microsoft에서 제공하는 최신 누적 업데이트(LCU)를 적용하십시오.

• Microsoft MSRC 보안 가이드를 방문하여 자산에 맞는 패치를 다운로드 및 설치하십시오.

2. 임시 완화 조치 및 모니터링

패치 적용이 즉시 어려운 환경에서는 아래의 완화 조치를 검토하십시오.

• 아웃바운드 SMB 트래픽 제한:

공격자가 외부 악성 공유 폴더로 연결을 유도하는 것을 방지하기 위해 방화벽에서 외부로 나가는 TCP 445 포트를 차단하십시오.

  New-NetFirewallRule -DisplayName "Block Outbound SMB (TCP 445)" -Direction Outbound -Action Block -Protocol TCP -RemotePort 445

• WebDAV 및 원격 경로 실행 차단:

그룹 정책(GPO)을 통해 인터넷 영역에서 다운로드된 파일(Mark of the Web, MotW)의 실행 경고를 강제하고, 신뢰할 수 없는 원격 셸 실행을 제한하십시오.

본 취약점(CVE-2026-32202)은 Windows Shell의 보호 메커니즘 실패(CWE-693)로 인해 발생합니다. 공격자는 네트워크를 통해 피해자가 특정 동작을 수행하도록 유도(UI:R)함으로써, 시스템의 보안 경고나 출처 검증 메커니즘을 우회하고 신뢰할 수 있는 개체로 위장(스푸핑)할 수 있습니다.

특히 이 취약점은 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되어 실제 야생(In-the-Wild)에서 악용되고 있음이 확인되었으며, EPSS 점수가 0.94(94%)에 달해 매우 높은 공격 시도 가능성을 나타냅니다. 공격자는 이 취약점을 악용하여 피싱 공격의 성공률을 극대화하거나, 내부망 내에서 악성 파일 및 공유 폴더를 정상적인 리소스처럼 위장하여 2차 감염을 유도할 수 있습니다.