2026년 6월, 한 연구자가 Defender의 악성코드 방어 엔진에 있는 권한 상승 취약점의 동작하는 익스플로잇을 공개했습니다. 그달의 Patch Tuesday가 나온 당일이었습니다. 마이크로소프트는 7월 8일 패치를 배포했습니다. 그러나 8월 12일, 같은 연구자가 최신 업데이트가 설치된 시스템에서도 이 패치를 우회하는 익스플로잇을 공개했습니다.
모든 벤더에는 취약점이 생길 수 있습니다. 여기서 중요한 사실은 침입을 막아야 할 도구 자체가 2026년 한동안 초기 침투 이후 시스템 전체를 장악하는 경로가 됐다는 점입니다. 한 번의 패치 주기로 이 경로가 완전히 닫히지도 않았습니다. 패치는 잠시 그 형태를 바꿔 놓았을 뿐입니다.
RoguePlanet: Defender 엔진 내부의 권한 상승
CVE-2026-50656는 "RoguePlanet"으로 알려진 Microsoft Malware Protection Engine의 로컬 권한 상승 취약점입니다. 이 엔진은 Defender에서 파일을 검사하는 핵심 구성 요소입니다. NVD는 이를 잘못된 링크 해석 문제(CWE-59)로 분류합니다. NVD는 공격 복잡도를 높음으로 평가해 7.0점을 부여했고, 공격 복잡도를 낮음으로 평가한 마이크로소프트는 7.8점을 부여했습니다. Malwarebytes는 일반 사용자가 NT AUTHORITY\SYSTEM 권한에 도달할 수 있다고 설명합니다. Qualys에 따르면 연구자는 이 익스플로잇을 SYSTEM 권한 셸로 이어지는 경쟁 상태(race condition)라고 설명했습니다. 마이크로소프트는 7월에 Malware Protection Engine 1.1.26060.3008에서 이 문제를 수정했습니다.
Defender는 시스템 전반의 파일을 검사하고 조치해야 하므로 설계상 높은 권한으로 실행됩니다. 공격자가 이 엔진 내부의 권한 상승 취약점을 악용하면 SYSTEM 권한을 얻을 수 있습니다. 본래 최후 방어선이어야 할 도구의 권한이 공격자에게 넘어가는 셈입니다.
막히지 않은 패치
6월 공개 당시 마이크로소프트는 RoguePlanet이 실제 공격에 악용된 정황을 발견하지 못했습니다. 다만 자체 Exploitability Index에서는 "Exploitation More Likely"로 분류했습니다. 원래 익스플로잇을 공개한 Chaotic Eclipse 또는 Nightmare-Eclipse로 알려진 연구자는 2026년 8월 12일 마이크로소프트 패치를 완전히 우회하는 "ShieldBreak" 체인을 공개했습니다. Arctic Wolf의 권고문은 "There is currently no official fix for the ShieldBreak bypass as of this alert."라고 명시합니다. Arctic Wolf는 Defender를 사용하는 현재 Windows 플랫폼 전체를 이 위협의 대상 범위로 봤습니다. Windows 10, Windows 11(25H2, Canary), Windows Server 2025가 포함됩니다.
SmartConsole에서도 반복된 패턴
7월, Check Point는 CVE-2026-16232를 공개했습니다. 이 취약점은 Check Point Security Management와 Multi-Domain Security Management 서버의 SmartConsole 로그인 과정에서 인증을 우회합니다. 실제 공격에서 악용된 사례도 있었습니다. 권고문에 따르면 영향을 받는 릴리스는 R77.30부터 R82.10까지 11개입니다. Check Point는 영향 범위를 다음과 같이 설명합니다. "An unauthenticated attacker can obtain an application login token and use it to login via SmartConsole with full admin privileges and apply changes to the security policy and security configuration." NVD는 CVSS 3.1 기준 9.8점으로 이 취약점을 Critical로 평가했습니다. 같은 기록에는 Check Point의 CVSS 4.0 점수도 9.3점으로 적혀 있습니다.
환경마다 노출 조건이 다릅니다. 공격자가 Management Server IP 주소에 인터넷으로 접근할 수 있어야 하고, Trusted Clients 설정에서 접속 가능한 GUI 클라이언트를 제한하지 않아야 합니다. Check Point는 실제 공격이 "a very small number of customers"에게 발생했다고 확인했습니다. 전제 조건은 제한적이지만 인증되지 않은 공격자가 보안 정책 전반을 관리하는 콘솔의 관리자 권한까지 곧바로 갈 수 있습니다.
이 사례가 요구하는 대응
두 벤더 모두 패치를 제공했고, 패치 절차는 여전히 중요합니다. 다만 외부에서 접근할 수 있는 보안 통제 수단이 공격 경로가 될 수 있다면, 그 도구 자체의 보안이 흔들리는 순간 통제도 함께 흔들립니다. 2026년의 두 사례는 이것이 가정이 아니라 실제 약점임을 보여줍니다.
SmartConsole의 노출 조건은 버전과 관계없이 적용됩니다. Trusted Clients 목록은 실제 GUI 클라이언트가 필요한 호스트로 제한해야 합니다. 꼭 필요하지 않다면 Management Server IP를 인터넷에서 접근할 수 있게 두지 않아야 합니다. 이렇게 하면 사용하는 브랜치에 수정본이 있느냐와 관계없이 노출을 줄일 수 있습니다.
Check Point는 R82.10, R82, R81.20 세 브랜치에는 hotfix를 배포했습니다. 지원이 종료된 나머지 여덟 개 브랜치에는 권고문에 hotfix가 없습니다. 지원되는 브랜치로 업그레이드하거나 설정을 강화해야 합니다.
RoguePlanet은 권한 상승 취약점 자체를 설정만으로 막을 수 없습니다. Arctic Wolf는 취약한 Defender 바이너리 차단, 로컬 관리자 권한 제한, 애플리케이션 allowlisting 같은 보완 통제를 권고합니다. 하지만 이 조치들은 취약점을 없애지 못합니다. 벤더의 수정만이 이를 해결할 수 있고, 첫 번째 수정은 충분하지 않았습니다. "패치됨" 상태만으로는 안심하지 말고 다음 우회가 있는지 계속 확인해야 합니다.
두 취약점 모두 탈취된 자격증명이나 피싱 로그인이 필요하지 않았습니다. 이미 높은 권한으로 실행되던 도구가 공격자에게 더 많은 권한을 넘겨주는 도구로 뒤바뀌었을 뿐입니다. 높은 권한을 가진 프로그램이 보안 에이전트든 인프라에 상시 접근 권한을 가진 AI 에이전트든 구조는 같습니다. 그 안의 버그나 잘못된 판단은 외부에서 무엇을 실행하려는지 판단하는 장치가 없다면 그 안에 갇혀 있지 않습니다.
