Microsoft는 Microsoft Defender의 악성 코드 방지 엔진에 존재하는 권한 상승 취약점을 해결하기 위한 보안 업데이트를 개발 중이라고 확인했다. 이 취약점은 ShieldBreak라는 이름으로 공개적으로 알려졌다. 회사는 이 취약점을 CVE-2026-69414로 등록했지만, 아직 패치 출시 일정은 정하지 않았다.
회사의 조치는 2026년 8월 ‘패치 화요일’ 업데이트 이후, Nightmare Eclipse라는 이름으로 알려진 보안 연구원이 취약점 세부 정보와 악용 개념 증명을 공개한 뒤 이뤄졌다. Microsoft는 해당 제보를 추적하며 사실 여부와 적용 가능성을 조사하고 있고, 고품질 보안 업데이트를 제공하기 위해 노력하고 있으며 업데이트가 제공되면 CVE 기록에 필요한 정보를 추가하겠다고 밝혔다.
ShieldBreak는 어떻게 작동하는가?
연구원은 이 취약점을 RoguePlanet으로 알려졌으며 CVE-2026-50656으로 등록된 Defender의 다른 취약점에 대한 패치를 우회하는 문제라고 설명했다. 연구원에 따르면 제한된 권한을 가진 로컬 공격자는 이 악용 방법을 사용해 Windows에서 가장 높은 권한 수준 중 하나인 SYSTEM 권한을 얻을 수 있다.
연구원은 해당 개념 증명이 Canary 채널을 포함한 최신 Windows 11 25H2와 Windows Server 2025에서 테스트됐으며, 자신의 설명에 따르면 완전한 성공률을 기록했다고 말했다. 또한 Windows 10과 관련 서버 버전은 개념 증명에서 지원되지 않지만 여전히 취약점에 노출되어 있다고 밝혔다. 취약점 분석가 Will Dormann은 악용이 작동한다고 확인하면서, 공격자가 권한을 상승시키려면 Microsoft Defender가 활성화되어 있어야 한다고 설명했다.
기업에는 실질적으로 무엇이 달라지는가?
현재 공개된 정보만으로는 ShieldBreak가 단독으로 원격 액세스를 허용한다는 संकेत은 없다. 설명된 시나리오는 로컬 액세스와 제한된 초기 권한을 가진 공격자에서 시작된다. 그러나 권한 상승에 성공하면 이 제한된 액세스가 보호되고 업데이트된 장치에서 SYSTEM 권한을 가진 제어로 전환될 수 있으므로, Windows 관리 및 기업 보안팀에는 패치 제공 여부가 중요하다.
현재 자료에는 업데이트 일정이 공개되어 있지 않으며, Microsoft가 연구원이 취약점을 발견했다는 사실을 확인하지도 않았다. 따라서 회사가 업데이트와 최종 정보를 발표할 때까지 운영 세부 정보는 연구원이 공개한 내용과 분석가의 초기 평가에 의존한다.
취약점 공개를 둘러싼 논쟁
Nightmare Eclipse는 취약점 공개 관행과 버그 바운티 프로그램을 둘러싼 Microsoft와의 지속적인 갈등 속에서 사전 통보 없이 ShieldBreak를 공개했다. 여러 취약점의 개념 증명을 공개한 뒤 Microsoft는 고객에게 실제 피해를 초래하는 악의적인 활동으로 판단되는 행위에 대해 법적 조치를 취할 수 있다고 경고했으며, 많은 사람은 이를 연구원을 겨냥한 위협으로 받아들였다.
2026년 4월 이후 연구원은 Defender, BitLocker 및 Windows의 기타 구성 요소를 대상으로 하는 제로데이 취약점을 공개한 것으로 알려졌다. 여기에는 LegacyHive, RoguePlanet, BlueHammer, RedSun, YellowKey, GreenPlasma, MiniPlasma 및 UnDefend가 포함된다. Microsoft는 2026년 6월 업데이트에서 YellowKey, GreenPlasma 및 MiniPlasma를 해결했으며, 7월에는 RoguePlanet을 해결했다. 한편 다른 취약점들은 공식 패치를 기다리고 있다.