Microsoft Edge의 '슈퍼 듀퍼 보안 모드'

2021년 8월 24일 | 블로그, 어려운

마이크로소프트의 엣지 취약점 연구팀은 최근 "슈퍼 듀퍼 보안 모드(SDSM)"라는 새로운 개발 기능에 대한 세부 정보를 공개했습니다. SDSM은 성능 저하 없이 보안을 향상시키도록 설계되었습니다. 이를 위해 SDSM은 페이지 로딩 속도와 브라우저 성능을 향상시키도록 설계되었지만 해커의 공격에 취약한 자바스크립트 의 JIT(Just-In-Time) 컴파일러를 제거합니다.

그것은 어떻게 작동합니까?

Edge의 SDSM(Software-Defined Security Management)이 활성화되면 V8 프로세싱 파이프라인에서 JIT(Just-In-Time Compilation)가 제거되어 해커가 Edge 사용자 기기를 해킹하는 데 사용하는 공격 표면이 줄어듭니다. 2019년 이후 누적된 CVE(Common Vulnerabilities and Exposure) 보고서에 따르면, " V8 JavaScript 및 WebAssembly 엔진에서 발견된 취약점의 약 45%가 JIT 엔진과 관련이 있으며, 실제 Chrome 공격의 절반 이상이 JIT 버그를 악용합니다 ." BleepingComputer에 따르면, 공격 표면이 줄어들면 버그의 거의 절반이 제거되어 나머지 버그를 악용하기가 더 어려워집니다.

또한, JIT를 해제한 상태에서도 여러 다른 보안 기능을 활성화할 수 있습니다. 여기에는 제어 흐름 보호(CFG), 제어 흐름 적용 기술(CET), 임의 코드 보호(ACG)가 포함됩니다. 이러한 기능은 각각 사용자와 사용자 데이터의 보안을 강화하는 추가적인 보안 계층을 제공합니다.

어떡하지?

이 새로운 Edge 보안 기능은 아직 테스트 단계에 있지만, Microsoft Edge 미리 보기 버전(베타, 개발자 및 카나리 버전 포함) 사용자는 edge://flags/#edge-enable-super-duper-secure-mode 로 이동하여 이 기능을 활성화할 수 있습니다.

마이크로소프트 보안 엔지니어링 팀장인 조나단 노먼은 트위터를 통해 해당 도구가 기능 실험 과정에서 극복해야 할 기술적 과제가 많아 변경될 가능성이 있다고 밝혔습니다. 그는 또한 이 도구가 윈도우 기기 전용이 아니라 조만간 맥과 안드로이드 기기에서도 사용할 수 있도록 할 계획이라고 덧붙였습니다. 노먼은 기능이 정식 출시될 때쯤에는 이름이 바뀔 수도 있지만, 앞으로도 계속해서 이 기능을 개발하는 데 재미를 느낄 것이라고 언급했습니다.

SMB 권장 사항

다른 웹 브라우저들도 곧 이 기능을 출시할 예정이니, 출시 소식을 주시하는 것이 좋습니다. 회사에서 패치 관리 솔루션이나 자동 업데이트 기능을 사용하고 있다면 출시를 놓치지 않을 것입니다. 단, 이 기능을 활성화해야 합니다. 이 기능을 사용해 보고 싶다면 https://www.microsoftedgeinsider.com/en-us/download/ 에서 Edge의 새로운 기능을 사용할 수 있는 세 가지 '채널' 중 하나를 설치하세요. 이 채널은 현재 테스트 중입니다. 설치 후, 해당 채널을 사용한다면 edge://flags/#edge-enable-super-duper-secure-mode 로 이동하세요.

이 기능을 활성화한 후에는 활성화로 인해 중요한 애플리케이션이 손상되는지 테스트해야 합니다. JIT 비활성화 시 손상되는 중요한 애플리케이션에 액세스해야 하는 경우 이 기능을 비활성화할 수 있습니다.