MS, 윈도우 디펜더 취약점 수정… 패치 후 새로운 위험 지적

|

하드웨어 뉴스

5 MS, 윈도우 디펜더 취약점 수정… 패치 후 새로운 위험 지적 본문보기 QM달려 QM달려 | 882 | 8 2026.07.13 09:15

출처 1 : https://www.techspot.com/news/113076-microsoft-patch-windows-defender-0-day-may-have.html

<p><br></p>
<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199,199,199) rgb(199,199,199) currentColor currentColor; width:800px; max-width:100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td style="width:100%; max-width:800px; border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199,199,199) rgb(199,199,199);"><p style="font-size: 18px; text-align: center;">MS, 윈도우 디펜더 취약점 수정… 패치 후 새로운 위험 지적</p><p style="font-size: 13px; text-align: center; color: #888;">Microsoft's patch for a Windows Defender 0-day may have created a new attack path</p></td></tr></tbody></table></div>
<p><br></p>
<p><br></p>
<p style="text-align: center;"><img src="https://img2.quasarzone.com/editor/2026/07/12/8a3467a0b8fc07e05b973713bce71e1f.webp" alt="퀘이사존" width="100%"></p>
<p><br></p>
<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199,199,199) rgb(199,199,199) currentColor currentColor; width:800px; max-width:100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td style="width:100%; max-width:800px; border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199,199,199) rgb(199,199,199);"><p style="text-align: justify;">마이크로소프트가 최근 공개된 Windows Defender 제로데이 취약점에 대한 업데이트를 배포했지만, 해당 패치가 오히려 문제를 더욱 악화시키고 있다는 지적이 나왔다. 처음으로 'RoguePlanet' 취약점을 발견한 보안 연구원은 패치 과정에서도 잠재적으로 위험한 문제를 발견했다고 밝혔다.</p><p style="text-align: justify;"><br></p><p style="text-align: justify;">'NightmareEclipse'와 마이크로소프트의 갈등은 계속해서 Windows 생태계에 불편한 이슈를 만들어내고 있다. 이 보안 연구원은 과거 레드먼드(마이크로소프트 본사)가 BitLocker 볼륨 암호화에 악성 백도어를 숨겼다고 주장하며 논란을 일으킨 바 있다. 최근에는 패치가 적용된 Windows 시스템에서도 공격자가 전체 관리자 권한을 획득할 수 있는 새로운 제로데이 취약점 'RoguePlanet'의 세부 정보를 공개했다.</p><p style="text-align: justify;"><br></p><p style="text-align: justify;">NightmareEclipse는 RoguePlanet을 악용하는 데 필요한 개념 증명 코드(PoC, Proof-of-Concept)도 함께 공개했지만, 마이크로소프트는 신속하게 대응했다. 이달 패치 화요일(Patch Tuesday)을 앞두고 약 일주일 전에 해당 취약점에 대한 보안 패치를 배포한 것이다.</p><p style="text-align: justify;"><br></p><p style="text-align: justify;">CVE-2026-50656으로 추적되는 이 취약점은 Microsoft Defender의 악성코드 보호 엔진(Malware Protection Engine, mpengine.dll) 업데이트를 통해 해결된 것으로 알려졌다.</p><p style="text-align: justify;"><br></p><p style="text-align: justify;">마이크로소프트는 악성코드 보호 엔진이 Defender와 기타 엔드포인트 보안 솔루션에 바이러스 검사, 탐지, 제거 기능을 제공하는 핵심 구성 요소라고 설명한다.</p><p style="text-align: justify;"><br></p><p style="text-align: justify;">그러나 NightmareEclipse에 따르면, 최근 업데이트된 mpengine.dll 라이브러리에도 여전히 심각한 문제가 존재하며, 이는 복잡한 공격 체인의 일부로 악용될 가능성이 있다고 주장했다.</p>
<p><br></p></td></tr></tbody></table></div>
<p><br></p>
<p style="text-align: center;"><img src="https://img2.quasarzone.com/editor/2026/07/12/ff7626c34ec837138b0a09d1bc4368b9.jpg" alt="퀘이사존" width="100%"></p>
<p><br></p>
<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199,199,199) rgb(199,199,199) currentColor currentColor; width:800px; max-width:100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td style="width:100%; max-width:800px; border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199,199,199) rgb(199,199,199);"><p style="text-align: justify;">NightmareEclipse는 최신 PGP 서명 메시지를 통해, 마이크로소프트가 "심층 방어 업데이트(Defense-in-Depth Updates)"라고 부르는 mpengine.dll의 새로운 보안 완화 기능이 특정 파일 열기 작업 과정에서 Defender가 8바이트의 데이터를 유출하도록 만들 수 있다고 주장했다.</p><p style="text-align: justify;"><br></p><p style="text-align: justify;">이 취약점을 악용하고, 의심스러운 파일을 마이크로소프트 보안 연구팀에 보고하는 클라우드 서비스인 Microsoft SpyNet을 함께 이용하면 공격자는 Defender가 대용량 파일을 강제로 격리하도록 유도할 수 있다. 이 과정에서 시스템 볼륨의 저장 공간이 모두 소진되는 디스크 고갈 공격이 가능하다는 것이다.</p><p style="text-align: justify;"><br></p><p style="text-align: justify;">새로운 문제는 SpyNet, mpengine.dll, 그리고 NTFS 파일 시스템에 숨겨진 메타데이터 기능인 대체 데이터 스트림(Alternate Data Streams, ADS)을 활용한다.</p><p style="text-align: justify;"><br></p><p style="text-align: justify;">NightmareEclipse에 따르면, 이 새로운 "취약점"을 실제로 악용하려면 맞춤 구성된 SMB(Server Message Block) 서버 기반 환경이 필요하다. 공격에 성공할 경우 Windows 운영체제의 안정성에 영향을 줄 수 있으며, 저장 장치가 완전히 가득 차면서 애플리케이션과 서비스가 비정상적으로 동작하기 시작할 수 있다.</p><p style="text-align: justify;"><br></p><p style="text-align: justify;">NightmareEclipse는 Windows 11 25H2와 Windows Server 2025 환경에서 해당 문제를 재현하는 데 성공했으며, 현재는 특별한 SMB 기반 연결 없이 원격으로 취약점을 악용할 수 있는 방법을 찾고 있다고 밝혔다.</p><p style="text-align: justify;"><br></p><p style="text-align: justify;">마이크로소프트는 아직 해당 문제에 대해 공식적인 입장을 내놓지 않았다. 다만 레드먼드(마이크로소프트)는 다음 주 예정된 패치 화요일(Patch Tuesday) 업데이트 과정에서 또 다른 대응 과제를 맞게 될 가능성이 높다.</p></td></tr></tbody></table></div>
<p><br></p>
<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199,199,199) rgb(199,199,199) currentColor currentColor; width:800px; max-width:100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td style="width:100%; max-width:800px; border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199,199,199) rgb(199,199,199);"><p>출처: <a href="https://www.techspot.com/news/113076-microsoft-patch-windows-defender-0-day-may-have.html" target="_blank">TechSpot</a></p></td></tr></tbody></table></div>
<p><br></p>
<p style="text-align: center;"><i style="color: rgb(255, 156, 0);">※ 해당 기사는 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 기사입니다.<br>퀘이사존 견해와 주관은 포함되어 있지 않습니다.</i></p>
<p><br></p>

작성자 프로필

QM달려

QM 포인트 : 582,670 exp

작성물 댓글

회원 자기소개 펼치기

댓글: 8개

전체 게시판

전체 뉴스/정보 질문/토론 커뮤/유머

0	지슈라 2 무선 연결 끊김 현상 고치는 방법아시는 분 알려주세요 3 키보드/마우스 - 질문 user_1126359 \| 251 \| 07.14
0	컴퓨터 상태 2 CPU/메인보드/램 - 질문 user_1146246 \| 292 \| 07.14
0	5600G / 5060 조합 프레임드랍 질문있습니다! 10 그래픽카드 - 질문 이군 \| 293 \| 07.14
0	메인보드 램 슬롯 이상인데 교환 해야겠죠...? 1 CPU/메인보드/램 - 질문 빠삐코감귤 \| 316 \| 07.14
0	vpn 추천부탁드립니다 1 OS/소프트웨어 - 질문 안느훈 \| 193 \| 07.14
1	심심한김에 가지고 놀았습니다~ 2 그래픽카드 - 질문 세이버 \| 321 \| 07.14
0	5070ti로 WQHD+4k 가능할까요 6 그래픽카드 - 질문 가끔헛소리함 \| 488 \| 07.14
3	주식처럼 오르락내리락 4 자유게시판 - 잡담 언제연애할래 \| 442 \| 07.14
22	도대체 돈자랑은 왜 하는 걸까요??? 10 유머게시판 사랑니손으로뽑음 \| 20.8K \| 07.13
0	9070xt 사운드 드라이버로 인한 스터터링 이었네요 (반만 해결) 5 CPU/메인보드/램 - 잡담 이건사야해 \| 479 \| 07.13
1	에어컨 작동시 이어폰 삐소리 해결좀 도와주세요 ㅠ 3 기타/주변기기 - 질문 베이비물티슈 \| 187 \| 07.13
13	에어컨 공사를 한 뒤 10일 후 천장이 무너졌네 4 유머게시판 사랑니손으로뽑음 \| 7K \| 07.13
1	5070ti 에 어울리는 모니터 추천 부탁드려요^^ 3 모니터 - 질문 신봉동처사 \| 375 \| 07.13
4	RX 9070XT 발로란트 한정판이라는데 14 그래픽카드 - 잡담 류오동 \| 1.4K \| 07.13
0	쥬라기 공원에 샘닐 아저씨 돌아가셨네요. 영화/TV - 잡담 노청년 \| 159 \| 07.13
4	교통사고 전문 병원 입원실 퀄리티 6 유머게시판 사랑니손으로뽑음 \| 3.1K \| 07.13
8	LCK 레전드 매치 \| 8월 4일, 그 시절 레전드들이 돌아옵니다 8 게임 뉴스 - PC게임 빌보 \| 1.1K \| 07.13
0	B460m 스틸레전드 1 CPU/메인보드/램 - 질문 대린이 \| 282 \| 07.13
3	다들 어른이 되셨나요 8 유머게시판 user_1123795 \| 4.3K \| 07.13
0	983d 5080 타스 점수 낮음 2 그래픽카드 - 질문 Ahndante \| 371 \| 07.13

출석체크

질문하기

최신 파트너 핫딜

1 / 5

0원

0	지슈라 2 무선 연결 끊김 현상 고치는 방법아시는 분 알려주세요 3 키보드/마우스 - 질문 user_1126359 \| 251 \| 07.14
0	컴퓨터 상태 2 CPU/메인보드/램 - 질문 user_1146246 \| 292 \| 07.14
0	5600G / 5060 조합 프레임드랍 질문있습니다! 10 그래픽카드 - 질문 이군 \| 293 \| 07.14
0	메인보드 램 슬롯 이상인데 교환 해야겠죠...? 1 CPU/메인보드/램 - 질문 빠삐코감귤 \| 316 \| 07.14
0	vpn 추천부탁드립니다 1 OS/소프트웨어 - 질문 안느훈 \| 193 \| 07.14
1	심심한김에 가지고 놀았습니다~ 2 그래픽카드 - 질문 세이버 \| 321 \| 07.14
0	5070ti로 WQHD+4k 가능할까요 6 그래픽카드 - 질문 가끔헛소리함 \| 488 \| 07.14
3	주식처럼 오르락내리락 4 자유게시판 - 잡담 언제연애할래 \| 442 \| 07.14
22	도대체 돈자랑은 왜 하는 걸까요??? 10 유머게시판 사랑니손으로뽑음 \| 20.8K \| 07.13
0	9070xt 사운드 드라이버로 인한 스터터링 이었네요 (반만 해결) 5 CPU/메인보드/램 - 잡담 이건사야해 \| 479 \| 07.13
1	에어컨 작동시 이어폰 삐소리 해결좀 도와주세요 ㅠ 3 기타/주변기기 - 질문 베이비물티슈 \| 187 \| 07.13
13	에어컨 공사를 한 뒤 10일 후 천장이 무너졌네 4 유머게시판 사랑니손으로뽑음 \| 7K \| 07.13
1	5070ti 에 어울리는 모니터 추천 부탁드려요^^ 3 모니터 - 질문 신봉동처사 \| 375 \| 07.13
4	RX 9070XT 발로란트 한정판이라는데 14 그래픽카드 - 잡담 류오동 \| 1.4K \| 07.13
0	쥬라기 공원에 샘닐 아저씨 돌아가셨네요. 영화/TV - 잡담 노청년 \| 159 \| 07.13
4	교통사고 전문 병원 입원실 퀄리티 6 유머게시판 사랑니손으로뽑음 \| 3.1K \| 07.13
8	LCK 레전드 매치 \| 8월 4일, 그 시절 레전드들이 돌아옵니다 8 게임 뉴스 - PC게임 빌보 \| 1.1K \| 07.13
0	B460m 스틸레전드 1 CPU/메인보드/램 - 질문 대린이 \| 282 \| 07.13
3	다들 어른이 되셨나요 8 유머게시판 user_1123795 \| 4.3K \| 07.13
0	983d 5080 타스 점수 낮음 2 그래픽카드 - 질문 Ahndante \| 371 \| 07.13

전체 게시판

|

하드웨어 뉴스

MS, 윈도우 디펜더 취약점 수정… 패치 후 새로운 위험 지적

작성자 프로필

전체 게시판

지슈라 2 무선 연결 끊김 현상 고치는 방법아시는 분 알려주세요

컴퓨터 상태

5600G / 5060 조합 프레임드랍 질문있습니다!

메인보드 램 슬롯 이상인데 교환 해야겠죠...?

vpn 추천부탁드립니다

심심한김에 가지고 놀았습니다~

5070ti로 WQHD+4k 가능할까요

주식처럼 오르락내리락

도대체 돈자랑은 왜 하는 걸까요???

9070xt 사운드 드라이버로 인한 스터터링 이었네요 (반만 해결)

에어컨 작동시 이어폰 삐소리 해결좀 도와주세요 ㅠ

에어컨 공사를 한 뒤 10일 후 천장이 무너졌네

5070ti 에 어울리는 모니터 추천 부탁드려요^^

RX 9070XT 발로란트 한정판이라는데

쥬라기 공원에 샘닐 아저씨 돌아가셨네요.

교통사고 전문 병원 입원실 퀄리티

LCK 레전드 매치 | 8월 4일, 그 시절 레전드들이 돌아옵니다

B460m 스틸레전드

다들 어른이 되셨나요

983d 5080 타스 점수 낮음

[기타] KT S25번이/기변 공짜 특가🔥 3

[지마켓] NFC 착즙 하스카프 주스 20g x 14포 2

[기타] LG 역대급 아이폰17 대란 85요금제 부가X ... 0

[네이버] 방탄형 티비보호기 75인치 기준(135,000... 0

[네이버] 멀티데스크R 1500 47% 할인 특가(94,... 0

[네이버] 🎁금요일특가🎁 TITAN V2 스피커 51% ... 5

[네이버] MC001 발받침 풀메쉬 컴퓨터의자 22% 할... 5

[기타] 갤럭시 S25 엣지 특가 🚨 번호이동 최저 15... 3

[네이버] 쿡테크(CUKTECH) 15Air 7월 특가 5

[기타] 여름휴가 프리미엄 펜션 특집 (3만원대~/무료)... 5

[기타] 무선 진공 핸디 침구청소기 5

[네이버] 세이프락 일회용 투약병 12cc 100개 1

[네이버] 체리 주말 특가 시장 오픈 (상품 추가) 7

[네이버] 플레스타 PL40 러블리 멀티 유아텐트(154... 3

[기타] 폴더블8 얼리버드 사전예약 256G -> 512... 5

[기타] KT 갤럭시 S25 FE 대박 특가🔥 공짜 + ... 6

[네이버] NEW 필립스 바리스티나 플러스 메탈+키미작가... 3

[기타] 듀라웰 냉감 매트리스커버 주말특가 0

[네이버] VM4 BT 8000DPI 버티컬마우스 할인가... 2

[네이버] 스마트 초등학생 어린이의자 CC13 27% 할... 4

500 MHz 차이, 실제 게임 성능은? 라이젠 7 77... 28

작은 크기, 강한 입출력, 확실한 화면까지 다 갖췄다!... 206

합리적인 가격과 성능의 올-블랙 듀얼 타워 쿨러 246

가독성? 밝기? 5세대 QD-OLED는 문제없어요 64

140 mm 쿨링팬으로 발열 잡고, 4만 원대 가격으로 ... 195

GAMING 라인업으로 가성비 게이밍 PC 조립 가능? 181

알케론, 7월 16일 CBT 열리면 뭐부터 해봐야 할까?... 89

기본기와 호환성에 집중한 27형 사무용 모니터 280

TMR도 맛보셨으니... 타건감도 살짝 맛 좀 보시죠 120

두더지는 돈을 벌기 위해 땅을 판다 93

CPU 온도를 보여주는 호환성이 뛰어난 보급형 쿨러... 224

속도가 같다면 답은 타이밍 14

신고하기