600달러로 뚫리는 보안망, Mandiant NTLMv1 rainbow table database 공개의 파장

단돈 600달러(약 80만 원)면 기업의 관리자 암호가 무력화된다. 구글 클라우드 산하 보안 기업 맨디언트(Mandiant)가 구형 윈도우 인증 프로토콜인 NTLMv1을 사용하는 모든 암호를 해독할 수 있는 데이터베이스를 일반에 공개했다.

Mandiant NTLMv1 rainbow table database가 초래한 보안 위기

맨디언트가 공개한 이번 데이터베이스는 레인보우 테이블(Rainbow Table) 형식이다. 이는 평문 암호와 해시값을 미리 계산해 매칭해둔 표로, 복잡한 연산 과정 없이 도난당한 해시값만으로 즉시 암호를 찾아낼 수 있게 한다. 특히 NTLMv1은 키 공간(Keyspace)이 좁아 암호 조합의 수가 상대적으로 적기 때문에 공격에 취약하다는 지적을 20년 넘게 받아왔다.

방어자를 위한 채찍인가, 공격자를 위한 선물인가

맨디언트의 이번 조치는 위험성을 알고도 여전히 NTLMv1을 사용하는 기업들에게 강력한 경고를 보내기 위함이다. 네트워크 인증 및 SMB 공유 자원 접근에 사용되는 이 프로토콜은 이미 보안상 폐기 권고 대상이다. 하지만 전문가들은 이 도구가 보안 연구자뿐만 아니라 악의적인 해커들에게도 강력한 무기가 될 수 있다는 점을 우려하고 있다.