하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

MS, 윈도우 디펜더 취약점 수정… 패치 후 새로운 위험 지적

QM달려

9 1095 6 2026.07.13 09:15

<p><br></p>
<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199,199,199) rgb(199,199,199) currentColor currentColor; width:800px; max-width:100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td style="width:100%; max-width:800px; border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199,199,199) rgb(199,199,199);"><p style="font-size: 18px; text-align: center;">MS, 윈도우 디펜더 취약점 수정… 패치 후 새로운 위험 지적</p><p style="font-size: 13px; text-align: center; color: #888;">Microsoft's patch for a Windows Defender 0-day may have created a new attack path</p></td></tr></tbody></table></div>
<p><br></p>
<p><br></p>
<p style="text-align: center;"><img src="https://img2.quasarzone.com/editor/2026/07/12/8a3467a0b8fc07e05b973713bce71e1f.webp" alt="퀘이사존" width="100%"></p>
<p><br></p>
<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199,199,199) rgb(199,199,199) currentColor currentColor; width:800px; max-width:100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td style="width:100%; max-width:800px; border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199,199,199) rgb(199,199,199);"><p style="text-align: justify;">마이크로소프트가 최근 공개된 Windows Defender 제로데이 취약점에 대한 업데이트를 배포했지만, 해당 패치가 오히려 문제를 더욱 악화시키고 있다는 지적이 나왔다. 처음으로 'RoguePlanet' 취약점을 발견한 보안 연구원은 패치 과정에서도 잠재적으로 위험한 문제를 발견했다고 밝혔다.</p><p style="text-align: justify;"><br></p><p style="text-align: justify;">'NightmareEclipse'와 마이크로소프트의 갈등은 계속해서 Windows 생태계에 불편한 이슈를 만들어내고 있다. 이 보안 연구원은 과거 레드먼드(마이크로소프트 본사)가 BitLocker 볼륨 암호화에 악성 백도어를 숨겼다고 주장하며 논란을 일으킨 바 있다. 최근에는 패치가 적용된 Windows 시스템에서도 공격자가 전체 관리자 권한을 획득할 수 있는 새로운 제로데이 취약점 'RoguePlanet'의 세부 정보를 공개했다.</p><p style="text-align: justify;"><br></p><p style="text-align: justify;">NightmareEclipse는 RoguePlanet을 악용하는 데 필요한 개념 증명 코드(PoC, Proof-of-Concept)도 함께 공개했지만, 마이크로소프트는 신속하게 대응했다. 이달 패치 화요일(Patch Tuesday)을 앞두고 약 일주일 전에 해당 취약점에 대한 보안 패치를 배포한 것이다.</p><p style="text-align: justify;"><br></p><p style="text-align: justify;">CVE-2026-50656으로 추적되는 이 취약점은 Microsoft Defender의 악성코드 보호 엔진(Malware Protection Engine, mpengine.dll) 업데이트를 통해 해결된 것으로 알려졌다.</p><p style="text-align: justify;"><br></p><p style="text-align: justify;">마이크로소프트는 악성코드 보호 엔진이 Defender와 기타 엔드포인트 보안 솔루션에 바이러스 검사, 탐지, 제거 기능을 제공하는 핵심 구성 요소라고 설명한다.</p><p style="text-align: justify;"><br></p><p style="text-align: justify;">그러나 NightmareEclipse에 따르면, 최근 업데이트된 mpengine.dll 라이브러리에도 여전히 심각한 문제가 존재하며, 이는 복잡한 공격 체인의 일부로 악용될 가능성이 있다고 주장했다.</p>
<p><br></p></td></tr></tbody></table></div>
<p><br></p>
<p style="text-align: center;"><img src="https://img2.quasarzone.com/editor/2026/07/12/ff7626c34ec837138b0a09d1bc4368b9.jpg" alt="퀘이사존" width="100%"></p>
<p><br></p>
<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199,199,199) rgb(199,199,199) currentColor currentColor; width:800px; max-width:100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td style="width:100%; max-width:800px; border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199,199,199) rgb(199,199,199);"><p style="text-align: justify;">NightmareEclipse는 최신 PGP 서명 메시지를 통해, 마이크로소프트가 "심층 방어 업데이트(Defense-in-Depth Updates)"라고 부르는 mpengine.dll의 새로운 보안 완화 기능이 특정 파일 열기 작업 과정에서 Defender가 8바이트의 데이터를 유출하도록 만들 수 있다고 주장했다.</p><p style="text-align: justify;"><br></p><p style="text-align: justify;">이 취약점을 악용하고, 의심스러운 파일을 마이크로소프트 보안 연구팀에 보고하는 클라우드 서비스인 Microsoft SpyNet을 함께 이용하면 공격자는 Defender가 대용량 파일을 강제로 격리하도록 유도할 수 있다. 이 과정에서 시스템 볼륨의 저장 공간이 모두 소진되는 디스크 고갈 공격이 가능하다는 것이다.</p><p style="text-align: justify;"><br></p><p style="text-align: justify;">새로운 문제는 SpyNet, mpengine.dll, 그리고 NTFS 파일 시스템에 숨겨진 메타데이터 기능인 대체 데이터 스트림(Alternate Data Streams, ADS)을 활용한다.</p><p style="text-align: justify;"><br></p><p style="text-align: justify;">NightmareEclipse에 따르면, 이 새로운 "취약점"을 실제로 악용하려면 맞춤 구성된 SMB(Server Message Block) 서버 기반 환경이 필요하다. 공격에 성공할 경우 Windows 운영체제의 안정성에 영향을 줄 수 있으며, 저장 장치가 완전히 가득 차면서 애플리케이션과 서비스가 비정상적으로 동작하기 시작할 수 있다.</p><p style="text-align: justify;"><br></p><p style="text-align: justify;">NightmareEclipse는 Windows 11 25H2와 Windows Server 2025 환경에서 해당 문제를 재현하는 데 성공했으며, 현재는 특별한 SMB 기반 연결 없이 원격으로 취약점을 악용할 수 있는 방법을 찾고 있다고 밝혔다.</p><p style="text-align: justify;"><br></p><p style="text-align: justify;">마이크로소프트는 아직 해당 문제에 대해 공식적인 입장을 내놓지 않았다. 다만 레드먼드(마이크로소프트)는 다음 주 예정된 패치 화요일(Patch Tuesday) 업데이트 과정에서 또 다른 대응 과제를 맞게 될 가능성이 높다.</p></td></tr></tbody></table></div>
<p><br></p>
<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199,199,199) rgb(199,199,199) currentColor currentColor; width:800px; max-width:100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td style="width:100%; max-width:800px; border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199,199,199) rgb(199,199,199);"><p>출처: <a href="https://www.techspot.com/news/113076-microsoft-patch-windows-defender-0-day-may-have.html" target="_blank">TechSpot</a></p></td></tr></tbody></table></div>
<p><br></p>
<p style="text-align: center;"><i style="color: rgb(255, 156, 0);">※ 해당 기사는 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 기사입니다.<br>퀘이사존 견해와 주관은 포함되어 있지 않습니다.</i></p>
<p><br></p>

QM달려

행성: QM

포인트: 585,534 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 9개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(25.07.16)

퀘이사존

36.7k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
11	ASUS, AMD 600 및 800 시리즈 마더보드용 BIOS 업데이트 출시…CXMT 메모리와의 호환성 향상 14 CPU/MB/RAM 크로노 2.7k 07-17
16	최신 차량에는 얼마나 많은 메모리가 필요할까요? 스마트카, 100GB 이상 DRAM 또는 최대 1.5TB NAND 탑재 가능성 26 CPU/MB/RAM 크로노 4.2k 07-17
21	Phanteks Enthoo Pro 2 서버 V2, Elite 서버 케이스 출시 22 케이스 QM오즈 1.7k 07-17
4	MSI, 더 큰 GB205 Blackwell 다이 탑재 'V1' RTX 5060 출시 5 그래픽카드 QM오즈 2.7k 07-17
26	中, 뇌-컴퓨터 연결장치 이식 성공…"세계 첫 상용화" 31 업계동향 빌보 2.9k 07-16
31	MIT와 삼성이 QD-LED의 수명을 5000배 늘리는 제조 비법을 발견했습니다 46 디스플레이 심심해❤️ 4.4k 07-16
2	규제당국, AI 정책 수립에서 시행·집행으로 초점 전환해야 4 업계동향 QM두파 578 07-16
19	대규모 자금 확보한 CXMT, '메모리 빅3' 진입 정조준 26 CPU/MB/RAM QM두파 2.9k 07-16
21	ASUS ROG, RGB 스트라이프 OLED 게이밍 모니터 2종 공개 28 디스플레이 QM모브 2.4k 07-16
14	'한국서 치맥·삼소 회동' 젠슨황, 일본선 꼬치에 맥주 회식 29 업계동향 QM포시포시 5.2k 07-16
7	TSMC, 2026년 2분기 실적 발표 10 업계동향 QM포시포시 2k 07-16
6	소니의 신형 히트파이프 특허 출원, PS6에 적용될까? 9 기타/주변기기 QM카재 2.7k 07-16
19	일론 머스크, 가스터빈 기업 인수 16 업계동향 QM건빵 8.4k 07-16
6	AOC, 13.3인치 컬러 전자잉크 휴대용 모니터 출시…3K 30Hz 터치 지원 10 디스플레이 QM두파 1.3k 07-16
8	4K 160Hz·FHD 320Hz 듀얼 모드 지원, AOC GU27B36 출시 10 디스플레이 QM두파 768 07-16
3	대형 OLED 출하량, 경기 불확실성과 부품 가격 상승에도 2026년 18.8% 증가 전망 5 디스플레이 QM두파 880 07-16
6	사테치 맥북 네오 색상에 맞 액세서리 3종 출시 6 기타/주변기기 QM쥬쥬 1.1k 07-16
10	ASRock Phantom Gaming 및 Steel Legend 360 LCD 리뷰: 인상적인 쿨링 데뷔 13 쿨링솔루션 QM깜냥 1k 07-16
5	OpenAI 첫 브랜드 하드웨어는 조명이 들어오는 키보드인가? 6 키보드/마우스 QM깜냥 2.3k 07-16
41	윈도우 XP의 명작 바탕화면 촬영지, 세월 변천사 38 기타/주변기기 QM센스 33.9k 07-16
5	반도체 소재 공급 부족 심화… AI 열풍에 불산 가격 상승 9 업계동향 QM달려 2.1k 07-16
18	레이저, 피카츄 & 이브이 게이밍 주변기기 컬렉션 공개 19 키보드/마우스 QM센스 4.3k 07-16
5	젠슨 황, SK하이닉스 美 나스닥 입성 호평…“믿을 수 없을 정도로 성공" 5 업계동향 씨피유는그레이 4.9k 07-16
7	Palit, RTX 3060 Infinity 2 OC 출시: AI 메모리 부족 시대의 임시 해법 11 그래픽카드 QM달려 2.2k 07-16
4	중국, AI 공급망 구축 위해 3.5D 칩렛·3D DRAM 기술 개발 8 업계동향 QM달려 1.6k 07-16
2	마이크로소프트 서피스 랩탑 8, 완성도 높지만 1,599달러 가격은 부담 5 노트북 QM달려 860 07-16
8	AMD 라이젠 7 7800X3D CPU가 7700X3D 출시 하루 전 299달러로 가격이 인하되어, 3D V-캐시의 장점을 일반 게이머들에게 제공합니다 14 CPU/MB/RAM 크로노 2.3k 07-16
4	엔비디아와 세가, RTX Spark 게임 구동을 위해 30년 파트너십 갱신 5 업계동향 심심해❤️ 1.4k 07-16
25	[단독]네이버, 직계약 물류 'FBN' 본격 시동…쿠팡 대항마 승부수 던진다 36 업계동향 빌보 3.6k 07-16
27	ASUS에 따르면 CXMT DDR5 메모리는 동일 속도에서 Hynix 제품에 비해 성능이 떨어지며, 실리콘 배치별 편차로 인해 오버클럭은 위험 부담이 크다 40 CPU/MB/RAM 크로노 7k 07-15