BitLocker에 백도어(Backdoor)가? 보안 연구원의 충격적인 주장

YellowKey는 Transactional NTFS 기능을 활용하여 USB 드라이브에 있는 파일을 조작하는 방식으로 작동한다. 공격자는 USB 드라이브를 통해 WinRE에 진입한 후, 특정 명령 시퀀스를 입력하여 쉘 접근 권한을 얻는다. 이 쉘을 통해 BitLocker로 보호된 볼륨에 접근하여 데이터 열람, 복사 등 다양한 파일 작업을 수행할 수 있다. EFI 파티션(EFI Partition) 조작을 통해 USB 드라이브 없이도 공격이 가능하다는 점은 공격 범위를 더욱 넓힌다.

커뮤니티에서는 BitLocker의 보안성에 대한 의문을 제기하며, 단일 암호화 시스템(Single Encryption System)에 의존하는 것을 지양하고, VeraCrypt와 같은 대안 암호화 솔루션(Alternative Encryption Solutions)을 사용하는 것을 권고한다. 또한, Microsoft 제품의 보안을 담당하는 역할에 대한 회의적인 시각도 존재하며, Microsoft의 기술 부채와 보안 문제에 대한 비판이 제기되었다. TPM(Trusted Platform Module)만 사용하는 BitLocker의 취약성에 대한 지적도 있었다.

Nightmare-Eclipse는 과거에도 Microsoft를 비판하며 여러 취약점을 공개한 이력이 있다. 이러한 과거 행적과 Microsoft와의 갈등으로 인해 YellowKey의 신뢰성에 대한 논란이 발생하고 있다. 특히, 연구자가 Microsoft에 의해 피해를 입었다고 주장하는 점은 백도어 의혹에 대한 주관적인 판단을 더할 수 있다는 우려를 낳는다. 하지만, 취약점의 재현 가능성(Reproducibility)이 확인되면서, 기술적인 측면에서의 분석과 대응이 중요해지고 있다.