보안 뉴스

연구원, Microsoft Defender 업데이트를 차단하는 BigDiskBuster 제로데이 PoC 공개

보안 연구원 Abdelhamid Naceri가 Microsoft Defender의 업데이트를 강제로 차단하는 제로데이(패치가 없는 신규 취약점) 개념 증명 도구 'BigDiskBuster'를 GitHub에 공개했습니다. 이 도구는 디스크 공간을 가득 채워 Defender가 바이러스 정의 파일과 플랫폼 업데이트를 설치하지 못하게 만들며, 현재 공식 패치나 Microsoft의 대응 방안이 존재하지 않습니다. Naceri의 이전 도구 세 가지(BlueHammer, RedSun, UnDefend)는 모두 실제 공격에 악용된 전력이 있어 이번 공개도 심각하게 받아들여야 합니다. Defender가 계속 작동하더라도 탐지 정의가 오래되면 최신 악성코드를 탐지하지 못할 수 있습니다. 관리자는 Defender 업데이트 실패 반복, 시스템 볼륨의 지속적인 저용량 디스크 공간, 임시 폴더 내 대용량 숨김 파일 등을 모니터링해야 합니다.