MS, 윈도우 디펜더 취약점 수정… 패치 후 새로운 위험 지적

|

하드웨어 뉴스

3 MS, 윈도우 디펜더 취약점 수정… 패치 후 새로운 위험 지적 본문보기 QM달려 QM달려 | 441 | 6 2026.07.13 09:15

출처 1 : https://www.techspot.com/news/113076-microsoft-patch-windows-defender-0-day-may-have.html

<p><br></p>
<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199,199,199) rgb(199,199,199) currentColor currentColor; width:800px; max-width:100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td style="width:100%; max-width:800px; border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199,199,199) rgb(199,199,199);"><p style="font-size: 18px; text-align: center;">MS, 윈도우 디펜더 취약점 수정… 패치 후 새로운 위험 지적</p><p style="font-size: 13px; text-align: center; color: #888;">Microsoft's patch for a Windows Defender 0-day may have created a new attack path</p></td></tr></tbody></table></div>
<p><br></p>
<p><br></p>
<p style="text-align: center;"><img src="https://img2.quasarzone.com/editor/2026/07/12/8a3467a0b8fc07e05b973713bce71e1f.webp" alt="퀘이사존" width="100%"></p>
<p><br></p>
<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199,199,199) rgb(199,199,199) currentColor currentColor; width:800px; max-width:100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td style="width:100%; max-width:800px; border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199,199,199) rgb(199,199,199);"><p style="text-align: justify;">마이크로소프트가 최근 공개된 Windows Defender 제로데이 취약점에 대한 업데이트를 배포했지만, 해당 패치가 오히려 문제를 더욱 악화시키고 있다는 지적이 나왔다. 처음으로 'RoguePlanet' 취약점을 발견한 보안 연구원은 패치 과정에서도 잠재적으로 위험한 문제를 발견했다고 밝혔다.</p><p style="text-align: justify;"><br></p><p style="text-align: justify;">'NightmareEclipse'와 마이크로소프트의 갈등은 계속해서 Windows 생태계에 불편한 이슈를 만들어내고 있다. 이 보안 연구원은 과거 레드먼드(마이크로소프트 본사)가 BitLocker 볼륨 암호화에 악성 백도어를 숨겼다고 주장하며 논란을 일으킨 바 있다. 최근에는 패치가 적용된 Windows 시스템에서도 공격자가 전체 관리자 권한을 획득할 수 있는 새로운 제로데이 취약점 'RoguePlanet'의 세부 정보를 공개했다.</p><p style="text-align: justify;"><br></p><p style="text-align: justify;">NightmareEclipse는 RoguePlanet을 악용하는 데 필요한 개념 증명 코드(PoC, Proof-of-Concept)도 함께 공개했지만, 마이크로소프트는 신속하게 대응했다. 이달 패치 화요일(Patch Tuesday)을 앞두고 약 일주일 전에 해당 취약점에 대한 보안 패치를 배포한 것이다.</p><p style="text-align: justify;"><br></p><p style="text-align: justify;">CVE-2026-50656으로 추적되는 이 취약점은 Microsoft Defender의 악성코드 보호 엔진(Malware Protection Engine, mpengine.dll) 업데이트를 통해 해결된 것으로 알려졌다.</p><p style="text-align: justify;"><br></p><p style="text-align: justify;">마이크로소프트는 악성코드 보호 엔진이 Defender와 기타 엔드포인트 보안 솔루션에 바이러스 검사, 탐지, 제거 기능을 제공하는 핵심 구성 요소라고 설명한다.</p><p style="text-align: justify;"><br></p><p style="text-align: justify;">그러나 NightmareEclipse에 따르면, 최근 업데이트된 mpengine.dll 라이브러리에도 여전히 심각한 문제가 존재하며, 이는 복잡한 공격 체인의 일부로 악용될 가능성이 있다고 주장했다.</p>
<p><br></p></td></tr></tbody></table></div>
<p><br></p>
<p style="text-align: center;"><img src="https://img2.quasarzone.com/editor/2026/07/12/ff7626c34ec837138b0a09d1bc4368b9.jpg" alt="퀘이사존" width="100%"></p>
<p><br></p>
<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199,199,199) rgb(199,199,199) currentColor currentColor; width:800px; max-width:100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td style="width:100%; max-width:800px; border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199,199,199) rgb(199,199,199);"><p style="text-align: justify;">NightmareEclipse는 최신 PGP 서명 메시지를 통해, 마이크로소프트가 "심층 방어 업데이트(Defense-in-Depth Updates)"라고 부르는 mpengine.dll의 새로운 보안 완화 기능이 특정 파일 열기 작업 과정에서 Defender가 8바이트의 데이터를 유출하도록 만들 수 있다고 주장했다.</p><p style="text-align: justify;"><br></p><p style="text-align: justify;">이 취약점을 악용하고, 의심스러운 파일을 마이크로소프트 보안 연구팀에 보고하는 클라우드 서비스인 Microsoft SpyNet을 함께 이용하면 공격자는 Defender가 대용량 파일을 강제로 격리하도록 유도할 수 있다. 이 과정에서 시스템 볼륨의 저장 공간이 모두 소진되는 디스크 고갈 공격이 가능하다는 것이다.</p><p style="text-align: justify;"><br></p><p style="text-align: justify;">새로운 문제는 SpyNet, mpengine.dll, 그리고 NTFS 파일 시스템에 숨겨진 메타데이터 기능인 대체 데이터 스트림(Alternate Data Streams, ADS)을 활용한다.</p><p style="text-align: justify;"><br></p><p style="text-align: justify;">NightmareEclipse에 따르면, 이 새로운 "취약점"을 실제로 악용하려면 맞춤 구성된 SMB(Server Message Block) 서버 기반 환경이 필요하다. 공격에 성공할 경우 Windows 운영체제의 안정성에 영향을 줄 수 있으며, 저장 장치가 완전히 가득 차면서 애플리케이션과 서비스가 비정상적으로 동작하기 시작할 수 있다.</p><p style="text-align: justify;"><br></p><p style="text-align: justify;">NightmareEclipse는 Windows 11 25H2와 Windows Server 2025 환경에서 해당 문제를 재현하는 데 성공했으며, 현재는 특별한 SMB 기반 연결 없이 원격으로 취약점을 악용할 수 있는 방법을 찾고 있다고 밝혔다.</p><p style="text-align: justify;"><br></p><p style="text-align: justify;">마이크로소프트는 아직 해당 문제에 대해 공식적인 입장을 내놓지 않았다. 다만 레드먼드(마이크로소프트)는 다음 주 예정된 패치 화요일(Patch Tuesday) 업데이트 과정에서 또 다른 대응 과제를 맞게 될 가능성이 높다.</p></td></tr></tbody></table></div>
<p><br></p>
<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199,199,199) rgb(199,199,199) currentColor currentColor; width:800px; max-width:100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td style="width:100%; max-width:800px; border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199,199,199) rgb(199,199,199);"><p>출처: <a href="https://www.techspot.com/news/113076-microsoft-patch-windows-defender-0-day-may-have.html" target="_blank">TechSpot</a></p></td></tr></tbody></table></div>
<p><br></p>
<p style="text-align: center;"><i style="color: rgb(255, 156, 0);">※ 해당 기사는 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 기사입니다.<br>퀘이사존 견해와 주관은 포함되어 있지 않습니다.</i></p>
<p><br></p>

작성자 프로필

QM달려

QM 포인트 : 581,526 exp

작성물 댓글

회원 자기소개 펼치기

댓글: 6개

전체 게시판

전체 뉴스/정보 질문/토론 커뮤/유머

2	닌텐도 스위치 온라인, 개인 플랜 7일간 무료 체험 배포 중 2 게임 뉴스 - 콘솔게임 빌보 \| 403 \| 14시간 전
0	HYTE Y70 후면 펜2개 설치해보신분? 10 케이스 - 질문 날개죽 \| 127 \| 14시간 전
2	다들 서멀구리스 뭐 쓰시나요? 38 CPU/메인보드/램 - 질문 세이버 \| 404 \| 14시간 전
2	superflower 파워 폭발 a/s 후기 보드 모니터 동반 사망 / 내용추가 15 파워서플라이 - 질문 하루죵일 \| 445 \| 15시간 전
0	삼성전자 임직원, 회사 업무에 구글 AI '제미나이' 쓴다 2 하드웨어 뉴스 - 업계동향 빌보 \| 994 \| 15시간 전
1	델 AW3926QW 모델 반품(환불) 처리 하기로 하였습니다. 9 모니터 - 잡담 계속오링 \| 454 \| 15시간 전
4	버추어 파이터 크로스로드, 시리즈 사상 최초 한국인 캐릭터 포함 7 게임 뉴스 - 멀티플랫폼 빌보 \| 475 \| 15시간 전
0	견적 부탁드립니다. 7 PC조립/견적 - 질문 하늘송송 \| 95 \| 15시간 전
1	오늘 날씨에 에어컨 끄고 환기하기는 무섭네요 9 자유게시판 - 잡담 해피구름 \| 210 \| 15시간 전
0	몰라서 썼음 3 그래픽카드 - 질문 user_1123212 \| 357 \| 15시간 전
11	좋은놈 나쁜놈 이상한놈 26 그래픽카드 - 질문 레환사 \| 1.8K \| 15시간 전
1	9070xt 챌린져 알리에서 90초반이면 가격괜찮나요? 8 그래픽카드 - 질문 user_827233 \| 307 \| 15시간 전
0	크라켄 2연 불량 당첨됐는데 어떻게 할지 고민되네요 4 공랭/수랭쿨러 - 질문 미지수 \| 147 \| 15시간 전
0	QD-OLED 디스플레이가 붉은끼가 좀 있나봐요 모니터 - 잡담 한예슬 \| 139 \| 15시간 전
7	인사 씹힌 20대 vs 30대 차이 5 유머게시판 응가마려어 \| 3.6K \| 15시간 전
0	전 알리를 안 해서 그런가 다행히 저런 ㅇㄷ같은 광고는 안 뜨네요 자유게시판 - 잡담 60지옥 \| 164 \| 15시간 전
0	램 같은회사 같은 성능 호환성 문제 질문 6 CPU/메인보드/램 - 질문 아산냄새 \| 134 \| 15시간 전
0	마우스 커서 질문입니다 기타/주변기기 - 질문 user_1133199 \| 60 \| 15시간 전
1	[GIGABYTE] G27Q20 SS IPS QHD 200Hz HDR 게이밍 모니터 사용후기. 1 모니터 - 질문 김나크 \| 95 \| 15시간 전
0	해당 구성이 가능한 구성인가요? 2 PC조립/견적 - 질문 user_758100 \| 91 \| 15시간 전

출석체크

질문하기

최신 파트너 핫딜

1 / 5

340,230원

2	닌텐도 스위치 온라인, 개인 플랜 7일간 무료 체험 배포 중 2 게임 뉴스 - 콘솔게임 빌보 \| 403 \| 14시간 전
0	HYTE Y70 후면 펜2개 설치해보신분? 10 케이스 - 질문 날개죽 \| 127 \| 14시간 전
2	다들 서멀구리스 뭐 쓰시나요? 38 CPU/메인보드/램 - 질문 세이버 \| 404 \| 14시간 전
2	superflower 파워 폭발 a/s 후기 보드 모니터 동반 사망 / 내용추가 15 파워서플라이 - 질문 하루죵일 \| 445 \| 15시간 전
0	삼성전자 임직원, 회사 업무에 구글 AI '제미나이' 쓴다 2 하드웨어 뉴스 - 업계동향 빌보 \| 994 \| 15시간 전
1	델 AW3926QW 모델 반품(환불) 처리 하기로 하였습니다. 9 모니터 - 잡담 계속오링 \| 454 \| 15시간 전
4	버추어 파이터 크로스로드, 시리즈 사상 최초 한국인 캐릭터 포함 7 게임 뉴스 - 멀티플랫폼 빌보 \| 475 \| 15시간 전
0	견적 부탁드립니다. 7 PC조립/견적 - 질문 하늘송송 \| 95 \| 15시간 전
1	오늘 날씨에 에어컨 끄고 환기하기는 무섭네요 9 자유게시판 - 잡담 해피구름 \| 210 \| 15시간 전
0	몰라서 썼음 3 그래픽카드 - 질문 user_1123212 \| 357 \| 15시간 전
11	좋은놈 나쁜놈 이상한놈 26 그래픽카드 - 질문 레환사 \| 1.8K \| 15시간 전
1	9070xt 챌린져 알리에서 90초반이면 가격괜찮나요? 8 그래픽카드 - 질문 user_827233 \| 307 \| 15시간 전
0	크라켄 2연 불량 당첨됐는데 어떻게 할지 고민되네요 4 공랭/수랭쿨러 - 질문 미지수 \| 147 \| 15시간 전
0	QD-OLED 디스플레이가 붉은끼가 좀 있나봐요 모니터 - 잡담 한예슬 \| 139 \| 15시간 전
7	인사 씹힌 20대 vs 30대 차이 5 유머게시판 응가마려어 \| 3.6K \| 15시간 전
0	전 알리를 안 해서 그런가 다행히 저런 ㅇㄷ같은 광고는 안 뜨네요 자유게시판 - 잡담 60지옥 \| 164 \| 15시간 전
0	램 같은회사 같은 성능 호환성 문제 질문 6 CPU/메인보드/램 - 질문 아산냄새 \| 134 \| 15시간 전
0	마우스 커서 질문입니다 기타/주변기기 - 질문 user_1133199 \| 60 \| 15시간 전
1	[GIGABYTE] G27Q20 SS IPS QHD 200Hz HDR 게이밍 모니터 사용후기. 1 모니터 - 질문 김나크 \| 95 \| 15시간 전
0	해당 구성이 가능한 구성인가요? 2 PC조립/견적 - 질문 user_758100 \| 91 \| 15시간 전

전체 게시판

|

하드웨어 뉴스

MS, 윈도우 디펜더 취약점 수정… 패치 후 새로운 위험 지적

작성자 프로필

전체 게시판

닌텐도 스위치 온라인, 개인 플랜 7일간 무료 체험 배포 중

HYTE Y70 후면 펜2개 설치해보신분?

다들 서멀구리스 뭐 쓰시나요?

superflower 파워 폭발 a/s 후기 보드 모니터 동반 사망 / 내용추가

삼성전자 임직원, 회사 업무에 구글 AI '제미나이' 쓴다

델 AW3926QW 모델 반품(환불) 처리 하기로 하였습니다.

버추어 파이터 크로스로드, 시리즈 사상 최초 한국인 캐릭터 포함

견적 부탁드립니다.

오늘 날씨에 에어컨 끄고 환기하기는 무섭네요

몰라서 썼음

좋은놈 나쁜놈 이상한놈

9070xt 챌린져 알리에서 90초반이면 가격괜찮나요?

크라켄 2연 불량 당첨됐는데 어떻게 할지 고민되네요

QD-OLED 디스플레이가 붉은끼가 좀 있나봐요

인사 씹힌 20대 vs 30대 차이

전 알리를 안 해서 그런가 다행히 저런 ㅇㄷ같은 광고는 안 뜨네요

램 같은회사 같은 성능 호환성 문제 질문

마우스 커서 질문입니다

[GIGABYTE] G27Q20 SS IPS QHD 200Hz HDR 게이밍 모니터 사용후기.

해당 구성이 가능한 구성인가요?

[지마켓] 필립스 2000시리즈 전자동 커피머신 EP22... 4

[네이버] 핫딜_에이픽스 GC201FR 발받침 게이밍의자... 4

[기타] 아이폰17 역대급 할인 85,000요금제 / 부... 4

[쿠팡] 7.1 채널 WH6 무선게이밍헤드셋 57% 할인... 2

[네이버] 네이버 디지털·가전 페스타, 4K·OLED·2... 4

[네이버] 모빌리엔 듀라론 냉감패드 슈퍼싱글 2

[네이버] <라이브 특가> 시원한 특가 혜+쇼라 LG모니... 2

[기타] 카카오 톡딜위크🎁 종료임박 5시까지🎁 LG 사무... 3

[11번가] 영롱한 화이트 감성에 압도적 성능을 더하다!... 2

[지마켓] 빡세일🎊LG 300Hz게이밍 27G550B(2... 2

[네이버] 🎉엔산마운트 디지털 가전 페스타 행사알림🎉... 3

[기타] 옆커폰 써머페스타 폴드&플립 사전예약에 경품까지... 2

[네이버] 15시 라이브🔥오디세이 G7 체감가 61만 외... 3

[기타] LG 역대급 아이폰17 대란 85요금제 부가X ... 0

[기타] SK 아17류 선약특가 / D+125일 후 표준... 2

[기타] 유심단독 페이백 40만원 마지막기회🔥 3

[네이버] 담미채 국내산 배추김치 포기김치 3kg 0

[네이버] OLED부터 4K까지, 이번 행사 가격 꽤 괜... 5

[네이버] 최대 70% 할인 카멜마운트·카멜·핏쳐 상반기... 5

[네이버] 골드시즌 오션월드 얼리파크인 3

여기는 리퍼, 글카 시장에 어둠이 모여든다 12

3면 강화유리와 깔끔한 디자인이 만나니 마치 오브제 같네... 134

글로시로 완벽해진 탠덤 WOLED 모니터 51

이렇게 앏은 방열판으로 SSD 발열을 잡을 수 있을까?... 136

아홉 시간의 온도차: 드라마는 정주행, 게임은 중독... 57

RTX 5090 SE? MFG 8배? 우연히 랜섬웨어 제작? 11

45인치로 크게 보는 5K2K 게이밍 모니터, 여기에 A... 226

마우스에 선풍기 달면 생기는 일 64

화이트 데스크 셋업에 딱인 울트라와이드 모니터 216

텐키리스로 GRT 라인업 완성 283

T1 그래픽카드 쓰면 티어 올라가나요? 21

커세어도 편안한 게이밍 의자 만들 줄 압니다만? 220

신고하기