BlackX UEFI 부트킷은 Baton Drop 취약점을 악용해 시큐어 부트를 우회한다
BlackX UEFI bootkit exploits Baton Drop flaw to bypass Secure Boot
2026년 초 한 첩보 작전에 활용된 ‘BlackX’라는 새로운 UEFI 부트킷은 구형 ‘Baton Drop’ 취약점을 악용해 시큐어 부트(Secure Boot)를 우회하고, 카스퍼스키(Kaspersky)와 아바스트(Avast)의 보안 솔루션을 방해하도록 설계된 악성 드라이버를 로드했습니다. 이 작전은 다음 기관의 소행으로 지목되었습니다.