새 Windows Defender 제로데이, Microsoft 백신 업데이트 차단

AI 요약

보안 연구원 Abdelhamid Naceri(Nightmare Eclipse)가 Microsoft Defender 업데이트를 차단하는 제로데이 개념 증명(PoC) BigDiskBuster를 공개했습니다. 일반 사용자 권한으로 실행되며, 백그라운드에서 작동하는 동안 Defender의 정의 업데이트를 막습니다.

BigDiskBuster의 작동 방식

Naceri는 이 도구가 지원 중인 모든 Windows 버전에서 작동한다고 밝혔습니다. 다만 PoC에는 버그가 있고 다시 작성할 필요가 있다고 설명했습니다. 도구가 실행 중이면 Defender가 업데이트되지 않아 현재 버전을 계속 사용하게 된다고 말했습니다.

Microsoft와 연구원 사이의 갈등

Naceri는 2025년 3월 부당 해고를 당했다는 주장과 관련해 Microsoft와 갈등을 이어가는 가운데 BigDiskBuster를 공개했습니다. 앞서 그는 Defender의 SYSTEM 권한 접근을 허용하는 ShieldCrash 등 Windows 보안 취약점도 공개했습니다. Microsoft는 ShieldBreak, RoguePlanet, YellowKey, GreenPlasma, MiniPlasma 등 일부 문제를 수정했지만, 다른 취약점은 공식 패치가 나오지 않았습니다. BleepingComputer가 BigDiskBuster에 관해 문의했을 때 Microsoft 대변인은 즉시 답변하지 않았습니다.

Reddit 반응

• @u/SetRemarkable4030 — 이 사람의 시작 이야기를 정말 알고 싶습니다. Microsoft를 엄청나게 싫어하는 것 같습니다.
  • @u/redditorfor11years — 와, Nightmare Eclipse의 이름을 언제부터 알고 있었나요? 저는 이번에 처음 봤습니다.
  • @u/erukami — 본인이 삭제된 게시물에서 트위터에 이름과 동기를 공개했습니다. 저는 계정도 없고 게시물도 삭제돼서 확인할 수는 없습니다. 이름을 검색하면 이 주제를 다룬 다른 게시물과 기사 몇 개에서 관련 내용을 볼 수 있습니다. 사실이라면 그를 지지하거나 동정하기는 어렵습니다. Microsoft가 그를 고소했다는 말도 본인이 거짓이라고 인정했으니, 내용을 그대로 믿지는 마세요. 그는 취약점 공개 절차나 연구자를 대하는 Microsoft의 태도를 지적하기보다는 회사를 갈취하려는 쪽에 가깝습니다. 둘 다 할 수는 있겠지만, 전자는 후자의 문제를 알리는 주장에 분명히 해가 됩니다.

원문: BleepingComputer / 번역·요약: Trawling