크라우드스트라이크 팔콘 겨냥 ‘FalconFlank’ 제로데이 취약점 공개…보안SW가 권한상승 통로로

엔드포인트 보안 솔루션인 크라우드스트라이크 팔콘(CrowdStrike Falcon)의 보안 기능을 악용해 윈도우 시스템에서 높은 권한을 얻을 수 있다는 제로데이 취약점과 공격 코드가 공개됐다. 공격자를 차단해야 할 엔드포인트 보안 프로그램의 높은 시스템 권한과 치료 기능이 반대로 공격에 이용될 수 있다는 점에서 주의가 필요하다. 보안 연구자 ‘카오틱 이클립스'는 3일 크라우드스트라이크 팔콘 센서에 영향을 주는 권한상승 취약점 ‘FalconFlank’와 개념증명 코드를 공개했다.