위협 분석표: 정상 커널 안티치트 vs 위장 루트킷 드라이버 비교
현대 PC 게임은 Ring 0 커널 레벨 안티치트 드라이버를 요구합니다. 해커들은 이를 악용하여 보안 취약점이 존재하는 구버전 드라이버를 번들하는 BYOVD(Bring Your Own Vulnerable Driver) 수법으로 루트킷을 심습니다.
| 드라이버 유형 | 디지털 서명 상태 | 실행 권한 | 위협 행위 |
|---|---|---|---|
| 정상 상용 안티치트 | 마이크로소프트 WHQL 정식 인증 서명 | Ring 0 커널 모드 | 메모리 무결성 감시 및 치트 프로세스 차단 |
| BYOVD 취약점 드라이버 | 취약점이 발견된 구버전 정상 드라이버 | Ring 0 커널 모드 | 백신 및 EDR 보안 모듈을 커널 레벨에서 강제 무력화 |
| 가짜 사설 대회 안티치트 | 테스트 인증서 및 변조 서명 | Ring 0 커널 모드 | 디스코드 토큰 및 스팀 세션 탈취 백도어 구동 |
메모리 무결성(HVCI) 활성화 및 취약 드라이버 차단
- Windows 보안 -> 장치 보안 -> 코어 격리 세부 정보로 이동합니다.
- 메모리 무결성을 '켬'으로 활성화합니다.
- Microsoft 취약한 드라이버 차단 목록을 '켬'으로 설정합니다.
- 호환되지 않는 악성 드라이버는
pnputil명령어로 완전히 삭제하십시오:pnputil /delete-driver oemXX.inf /uninstall /force