윈도우의 취약점인 미니플라즈마(MiniPlasma)가 5년 동안 존재해 왔습니다. 마이크로소프트는 2020년에 이미 이 문제를 해결했다고 주장했지만, 2026년에도 여전히 악용 가능하며, 그 위험성도 상당합니다.
이 취약점은 시스템 접근 권한을 부여하여 사실상 시스템에 대한 완전한 접근 권한을 제공합니다. 놀랍게도, 최신 패치가 적용되었음에도 불구하고 이 취약점은 여전히 존재합니다. 전혀 안심할 수 없는 상황이죠.
MiniPlasma: 윈도우 11에서 사라지지 않는 제로데이 취약점
믿기 힘들겠지만 사실입니다. Chaos Eclipse라는 닉네임을 사용하는 사람이 최근 윈도우 11에서 완벽하게 작동하는 공개 취약점을 공개했습니다. 이건 옛날 이야기가 아니라, 2026년 5월에 실제로 테스트되고 검증된 사실입니다. 이 영리한 사람은 SYSTEM 권한을 이용해 일반 사용자가 마치 관리자인 것처럼 시스템을 제어할 수 있는 방법을 시연했습니다.
이 모든 문제는 윈도우 드라이버인 cldflt.sys, 즉 클라우드 필터 드라이버에서 비롯됩니다. 이 드라이버는 클라우드 스토리지 작업을 관리하도록 설계되었지만, 숨겨진 API인 CfAbortHydration을 통해 레지스트리 키를 조작하는 과정에서 중대한 오류를 범합니다. 이로 인해 허가 없이도 자신의 목적을 달성하려는 사람이 침입할 수 있는 길이 열립니다.
2020년부터 알려진 취약점이지만, 오늘날에도 여전히 유효합니다.
명확히 말씀드리자면, 해당 취약점은 CVE-2020-17103으로 알려져 있습니다. 구글 프로젝트 제로의 연구원인 제임스 포쇼가 5년 전 마이크로소프트에 이 취약점을 보고했습니다. 공식 업데이트를 통해 2020년 12월까지 패치될 예정이었지만, 현실은 그렇지 않습니다.
이후 수많은 패치 화요일에도 불구하고 MiniPlasma는 완전히 사라지지 않았습니다. 2026년에 테스트해 보니 마치 아무 일도 없었던 것처럼 여전히 SYSTEM 셸이 실행됩니다. 마이크로소프트의 소통 방식이 지나치게 낙관적인 것은 아닌지 의문이 듭니다.
cldflt.sys 드라이버의 숨겨진 기능: 컴퓨터에 숨겨진 백도어
이러한 복잡한 상황에서 cldflt.sys 드라이버의 역할은 매우 중요합니다. 이 구성 요소는 특정 클라우드 관련 기능을 관리합니다. 문제는 이 드라이버에 HsmOsBlockPlaceholderAccess라는 루틴이 포함되어 있는데, 이 루틴이 보안 표준을 충족하지 못한다는 점입니다.
이 익스플로잇은 레지스트리 키 관리의 취약점을 악용합니다. 악성 프로그램은 CfAbortHydration을 조작하여 사용자 하이브 .DEFAULT에 키를 즉시 생성할 수 있습니다. 결과적으로, 허용되지 않는 권한 수준에 직접 접근할 수 있게 됩니다.
독립적인 테스트 결과 이번 사태가 참담한 결과로 확인되었습니다.
미디어 매체 블리핑컴퓨터(BleepingComputer)는 이 코드를 입수하여 최신 윈도우 11 프로(Windows 11 Pro) 운영체제가 설치된 컴퓨터에서 테스트했습니다. 결과는 어땠을까요? SYSTEM 셸이 마법처럼 작동을 멈췄습니다. 타로스(Tharros)의 분석가 윌 도먼(Will Dormann) 또한 이 코드가 조작된 것이라고 확인했습니다.
인사이더 프리뷰 카나리 버전만 아직 안전하지만, 모든 사람이 직장이나 집에서 사용하는 표준 구성은 여전히 취약한 상태입니다. 이는 결코 좋은 소식이 아닙니다.
직설적으로 말하는 연구자
카오스 이클립스는 신참이 아닙니다. 2026년 초, 그는 눈길을 끄는 코드명을 가진 일련의 윈도우 제로데이 취약점을 공개했습니다. 마이크로소프트에 대한 복수일까요? 아마도 그럴 겁니다. 그는 마이크로소프트가 보고된 버그를 제대로 처리하지 않았다고 비난합니다.
그는 자신이 따돌림을 당했다고 설명하며, 이것이 그가 자신의 연구 결과를 글로 출판하기로 결정한 이유라고 말합니다. 오늘날 우리는 패치되지 않은 취약점과 그 증거를 공개적으로 밝히는 연구자의 상황에 놓여 있습니다.
최근 성과 목록에 MiniPlasma가 포함되었습니다.
지난 몇 주 동안 BlueHammer, RedSun, YellowKey와 같은 여러 악성코드가 등장했습니다. 이러한 공격들은 각각 다른 수준에서 다양한 형태의 권한 상승을 통해 윈도우 시스템을 공격합니다. MiniPlasma는 가장 최근에 발견된 문제이지만, 이러한 문제들이 앞으로도 계속 발생할 것은 분명합니다.
이러한 취약점 중 상당수는 실제 시나리오에서 빠르게 악용되었습니다. 더 이상 이론적인 이야기가 아니라, 매우 현실적인 공격에 대한 이야기입니다. 단 하나의 코드 조각만으로 권한을 무력화할 수 있다면, 혼란은 필연적입니다.
이것이 사용자와 기업에 미치는 영향은 무엇일까요?
돌려 말하지 맙시다. 2026년에도 최신 패치가 적용된 윈도우 11을 사용하고 있다면, 여전히 미니플라즈마의 위협에 노출되어 있을 겁니다. 해결책도, 기적적인 치료법도 없습니다.
직원들이 민감한 기기에서 일반 계정을 사용하도록 허용하는 기업은 보안 조치를 강화해야 합니다. 이 취약점은 전체 시스템을 권한 상승에 노출시키고, 심지어는 시스템 전체를 장악할 수도 있습니다.
이는 마이크로소프트의 취약점 해결 과정에 심각한 의문을 제기합니다. 2020년에 발견되어 수정되었다고 알려진 취약점이 2026년에도 여전히 존재할 수 있다는 것은 어떻게 된 일일까요? 이는 취약점 관리 역사에 오점을 남기는 사건입니다.
마이크로소프트의 공식 답변은 아직 나오지 않았지만, 그때까지는 경계를 늦추지 않고 가장 심각한 시나리오를 예상하는 것이 최선입니다. 과거의 문제가 계속해서 재발하는 것은 결코 좋은 결과로 이어지지 않기 때문입니다.
Comments
Leave a comment