보안 연구자 'Chaotic Eclipse'가 Microsoft Defender의 이전 취약점(CVE-2026-69414, 별칭 ShieldBreak)에 대한 패치를 우회할 수 있는 새로운 개념 증명(PoC) 코드를 공개했습니다. 이 새 취약점은 'ShieldCrash'라 불리며, 최신 Windows가 설치된 시스템에서도 SYSTEM 권한(운영체제에서 가장 높은 권한)으로 임의의 파일을 읽을 수 있음을 보여줍니다. 지원되는 모든 Windows 데스크톱 버전이 영향을 받으며, Microsoft Defender를 비활성화한 시스템은 영향을 받지 않습니다. Microsoft는 지난 패치(Malware Protection Engine 1.1.26080.3)가 문제를 완전히 해결하지 못했다는 지적을 받았으며, 자동 업데이트가 활성화된 시스템은 별도 조치 없이 엔진 업데이트를 받을 수 있습니다. 같은 연구자가 CrowdStrike, Kaspersky, Avast, NVIDIA 제품의 취약점 PoC도 잇따라 공개하고 있어 보안팀의 주의가 필요합니다.
보안 연구자 Chaotic Eclipse가 Microsoft Defender의 패치된 취약점 CVE-2026-69414(ShieldBreak)의 우회 방법을 발견하고 'ShieldCrash'라는 이름의 PoC를 공개했다. 최신 Windows에서도 SYSTEM 권한으로 임의 파일 읽기가 가능함을 실증했다.
지원되는 모든 Windows 데스크톱 버전이 영향을 받는다. 공격자가 성공적으로 악용할 경우 SYSTEM 권한으로 시스템 내 임의 파일을 읽을 수 있어 민감 정보 탈취 및 추가 공격의 발판이 될 수 있다.
Microsoft가 CVE-2026-69414 패치 시 일부 공격 경로를 완전히 차단하지 못했다. 연구자에 따르면 ShieldBreak가 여전히 트리거될 수 있는 조건이 남아 있었다.
Microsoft는 Malware Protection Engine 1.1.26080.3 버전을 통해 원래 취약점을 패치했으며, 이 업데이트는 자동으로 배포된다. ShieldCrash에 대한 추가 패치 여부는 아직 공식 발표되지 않았다. 자동 업데이트가 활성화된 시스템은 별도 고객 조치가 필요하지 않다고 Microsoft는 밝혔다.
엔터프라이즈 환경에서는 Microsoft Defender 및 Malware Protection Engine의 자동 업데이트 활성화 여부를 즉시 점검해야 한다. ShieldCrash에 대한 후속 패치가 나올 경우 신속히 적용해야 하며, 같은 연구자가 CrowdStrike Falcon Sensor·Kaspersky·Avast·NVIDIA 제품의 취약점도 공개하고 있으므로 해당 제품 사용 환경도 동향을 주시해야 한다.
본문
Ravie Lakshmanan 2026년 9월 9일 | 취약점 / 엔드포인트 보안
'Chaotic Eclipse'라는 보안 연구자가 Microsoft Defender에서 또 다른 제로데이에 대한 개념 증명(PoC) 코드를 공개했다.
이번에 공개된 취약점은 ShieldCrash라는 코드명으로, 지난달 해당 연구자가 보고한 CVE-2026-69414(CVSS 점수: 7.8, 별칭 ShieldBreak)에 대한 패치 우회(patch bypass)로 평가된다.
"Microsoft가 ShieldBreak CVE-2026-69414를 제대로 패치하지 못했습니다," Chaotic Eclipse는 밝혔다. "특정 조건 하에서 ShieldBreak가 유발했던 바로 그 문제를 여전히 트리거할 수 있습니다. Microsoft가 재악용을 막기 위해 여러 부분을 수정했지만, ShieldBreak가 여전히 악용될 수 있는 지점 하나를 놓쳤습니다."
해당 PoC는 최신 버전의 Windows가 설치된 환경에서 SYSTEM 권한으로 임의 파일 읽기(arbitrary file read)가 가능함을 실증한다. 지원되는 모든 데스크톱 운영체제 버전이 영향을 받는다고 밝혔다.
이번 발표는 Microsoft가 CVE-2026-69414를 해결하기 위해 Microsoft Malware Protection Engine 업데이트를 배포한 지 며칠 만에 나온 것이다. 해당 문제는 Malware Protection Engine 버전 1.1.26080.3에서 패치되었다. 이 업데이트는 고객의 별도 조치가 필요 없으며, Microsoft Defender를 비활성화한 시스템에는 영향을 미치지 않는다.
"끊임없이 변화하는 위협 환경에 대응하기 위해 Microsoft는 악성코드 정의(malware definitions)와 Microsoft Malware Protection Engine을 자주 업데이트합니다," Microsoft는 밝혔다. "새롭고 광범위한 위협으로부터 효과적으로 보호하기 위해서는 안티악성코드 소프트웨어를 이러한 업데이트로 최신 상태로 유지해야 합니다."
"엔터프라이즈 배포 환경 및 최종 사용자 모두에게 있어, Microsoft 안티악성코드 소프트웨어의 기본 구성은 악성코드 정의와 Microsoft Malware Protection Engine이 자동으로 최신 상태를 유지하도록 설정되어 있습니다. 제품 문서에서도 자동 업데이트가 적용되도록 제품을 구성할 것을 권장합니다."
최근 몇 주 사이, Chaotic Eclipse는 CrowdStrike Falcon Sensor(FalconFlank), Kaspersky(HardBreacher), Avast Antivirus(PrettyPrague), NVIDIA(GreenSection)에 영향을 미치는 취약점 네 가지에 대한 PoC 익스플로잇도 공개했다. HardBreacher와 PrettyPrague는 이후 각 보안 벤더에 의해 패치되었으며, CrowdStrike는 The Hacker News에 해당 보고를 조사 중이라고 밝혔다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
