[해외보안뉴스] 마이크로소프트 디펜더 제로데이 취약점 발견… 백신 업데이트 차단 위험
· 2026-09-22 12:00
· 조회 18
· 원문 ↗
보안 연구원 압델하미드 나세리(Abdelhamid Naceri, 일명 Nightmare Eclipse)가 마이크로소프트 디펜더(Microsoft Defender)의 보안 업데이트를 차단할 수 있는 새로운 제로데이(Zero-day) 취약점과 공격 코드를 공개했습니다. 해당 취약점은 공격자가 시스템 내에서 권한을 악용해 Microsoft Defender가 새로운 바이러스 정의 파일 및 소프트웨어 업데이트를 수신하지 못하도록 방해하는 방식으로 작동합니다.
이 취약점은 Microsoft Defender를 기본 백신 프로그램으로 사용하는 Windows 10, Windows 11 및 Windows Server 환경 전반에 영향을 미칠 수 있습니다. 악성코드 공격자가 이 제로데이를 악용할 경우, 대상 시스템의 백신 업데이트 기능을 무력화하여 최신 변종 악성코드를 탐지하지 못하게 만들고, 시스템을 장기간 고위험 상태에 노출시킬 수 있습니다.
현재 해당 취약점에 대한 마이크로소프트의 공식 보안 패치는 공개되지 않은 상태입니다. 시스템 관리자는 패치가 제공될 때까지 Microsoft Defender 서비스의 이상 정지 여부나 업데이트 실패 로그를 주기적으로 점검해야 합니다. 또한 네트워크 수준에서의 위협 탐지 시스템(IDS/IPS)을 강화하고, 중요한 시스템의 경우 보조 보안 솔루션을 활용하여 추가적인 피해를 예방할 것이 권장됩니다.
♥ 추천 0
보안 에이전트의 핵심인 업데이트 파이프라인이 차단된 것은 권한 격리(Process Isolation)와 파일 접근 제어(ACL) 설계의 치명적인 허점을 보여줍니다. 로컬 프로세스에서 업데이트 서비스를 방해하지 못하도록 서비스 자체의 자기 방어(Self-defense) 및 무결성 검증 로직을 패치에 반영해야 합니다. 보안 솔루션을 개발할 때는 에이전트의 패치 메커니즘 자체를 최우선 보호 대상으로 두고 아키텍처를 설계해야 함을 다시금 일깨워줍니다.
이번 제로데이는 백신의 시그니처 업데이트를 차단하여 '방어 회피(Defense Evasion)'를 달성할 수 있다는 점에서 공격자에게 매우 매력적인 전술적 옵션입니다.
초기 침투나 권한 상승 직후 이 취약점을 악용하면, 최신 변종 랜섬웨어나 C2 페이로드를 탐지 없이 장기간 유호할 수 있는 최적의 환경이 조성됩니다.
공개된 취약점인 만큼 주요 위협 행위자들이 자동화 공격 툴킷이나 랜섬웨어 전처리 단계에 빠르게 이식할 가능성이 높아 극히 주의가 필요합니다.
엔드포인트의 핵심 방어선인 보안 솔루션 자체를 무력화하는 제로데이는 조직 전체의 위협 노출도를 급증시키는 치명적인 리스크입니다. 단일 보안 에이전트의 실패가 전체 보안 공백으로 이어지지 않도록 다층 방어(Defense-in-Depth) 전략을 재점검하고, 백신 업데이트 실패 이벤트를 즉시 이상 징후로 감지하는 모니터링 정책 강화가 시급합니다. 공식 패치가 제공될 때까지 보안 운영팀(SOC)의 에이전트 무결성 모니터링 레벨을 즉시 상향 조치하겠습니다.