새로운 Microsoft Defender 제로데이 'ShieldCrash', SYSTEM 권한 탈취 가능

한 줄 요약

'Nightmare Eclipse'라는 익명의 보안 연구자가 Microsoft Defender를 대상으로 한 "ShieldCrash"라는 제로데이(패치가 존재하지 않는 취약점) 익스플로잇을 공개했습니다. 이 취약점을 악용하면 공격자가 Windows 최고 권한인 SYSTEM 권한을 획득할 수 있어, 사실상 시스템 전체를 장악할 수 있습니다. 해당 익스플로잇은 마이크로소프트가 2026년 9월 패치 화요일 보안 업데이트를 배포한 직후 공개되었습니다. Microsoft Defender는 수억 대의 Windows 기기에 기본 탑재된 보안 소프트웨어로 영향 범위가 매우 넓습니다. 기업 보안 담당자는 해당 취약점의 패치 포함 여부를 즉시 확인하고, 포함되지 않았다면 마이크로소프트의 공식 대응을 주시해야 합니다.

사건

익명 연구자 'Nightmare Eclipse'가 Microsoft Defender의 SYSTEM 권한 탈취 제로데이 익스플로잇 'ShieldCrash'를 2026년 9월 패치 화요일 직후 공개했다.

영향

공격자가 피해 시스템에서 SYSTEM 수준의 최고 권한(권한 상승 공격)을 획득할 수 있으며, Windows 기기를 전면 장악당할 위험이 있다.

원인

Microsoft Defender 내부의 아직 상세 내용이 완전히 공개되지 않은 취약점이 원인이며, 제로데이이므로 패치 제공 여부가 불확실하다.

대응

2026년 9월 패치 화요일 업데이트가 해당 취약점을 포함하는지 즉시 확인하고, 포함된 경우 신속히 적용한다. 미포함 시 마이크로소프트의 긴급 패치 또는 완화 권고를 대기한다.

실무 포인트

Microsoft Defender가 설치된 모든 Windows 엔드포인트가 잠재적 영향권에 있으므로 패치 적용 현황을 전사적으로 즉시 점검해야 한다.