Windows 취약점으로 해커가 단 300밀리초 만에 사용자 컴퓨터에 침입할 수 있다

Windows는 가장 안전한 운영체제는 아니며 새로운 취약점이 자주 발견됩니다. 하지만 이 최신 취약점은 300밀리초 이내에 PC에 침투할 수 있습니다. 즉, PC를 즉시 업데이트해야 한다는 의미입니다.

• Windows SmartScreen 취약점이 DarkGate 맬웨어를 확산하는 데 악용되는 것으로 밝혀졌습니다.

해커는 눈 깜짝할 새에 당신의 PC에 침입할 수 있습니다.

이 취약점을 악용하여 공격자는 고급 DLL 하이재킹 기술을 통해 Windows 11의 모바일 장치 기능을 악용할 수 있습니다. 해당 취약점은 CVE-2025-24076으로 추적되었으며 Microsoft의 보안 취약점 데이터베이스에 등록되었습니다.

구체적으로, 이 버그는 Windows 11 카메라 기능에서 로드되는 DLL 파일을 표적으로 삼아 악성 DLL로 바꿔 공격자에게 사용자 시스템에서 상승된 권한을 부여합니다. Windows에서는 이 기능을 사용하여 휴대전화를 웹캠으로 사용할 수 있지만, 이는 공격자가 시스템에 침입할 수 있는 진입점이기도 합니다.

John Ostrowski가 자신의 Compass Security 블로그에 제시한 예에서 공격은 업데이트된 Windows 11 설치에서 성공했고, 관리자 권한이 있는 사용자만 액세스할 수 있는 파일이 C: 드라이브에 생성되었습니다. 이 방법을 사용하면 대상 PC에 맬웨어를 주입하고 관리자 권한으로 실행할 수 있습니다.

공격자는 모바일 기기에서 사용하는 DLL을 악성 버전으로 대체하는 데 불과 300밀리초가 걸립니다. 하지만 오스트로프스키는 제임스 포쇼와 함께 DLL에 액세스할 때 프로그램을 중지하는 방법을 알아냈습니다. 그런 다음 Microsoft의 Detours 라이브러리를 사용하여 모바일 장치에서 대상 DLL에 대한 호출을 가로채고 권한 상승을 허용하는 악성 버전으로 대체했습니다.

이 과정에서 CVE-2025-24994로 추적된 또 다른 취약점도 발견되었는데, 이는 잠재적으로 사용자 간 공격을 허용할 수 있습니다. 하지만 CVE-2025-24076은 더욱 시급한 문제입니다.

지금 시스템을 업데이트하여 자신을 보호하세요!

해당 취약점은 2024년 9월 20일에 발견되어 10월 8일에 Microsoft에 보고되었습니다. Microsoft에서 버그를 패치하는 데 몇 달이 걸렸지만, 2025년 3월 11일에 문제를 해결하기 위한 업데이트를 출시했습니다. 해당 취약점은 아직 실제로 악용된 사례가 없으며, 회사 측에서는 악용 가능성이 낮다고 보고 있습니다.

이 버그를 악용하려면 낮은 권한으로도 사용자 상호 작용이 필요합니다. 공격자는 먼저 대상 시스템에 로그인하여 취약점을 악용할 수 있는 이벤트를 발생시켜야 하므로 공격이 성공하기 어렵습니다.

Windows 사용자인 경우 Microsoft 3월 보안 업데이트를 설치했다면 이 문제로부터 보호받을 수 있습니다. 아직 업데이트하지 않았다면 최신 버전의 Windows로 업데이트 해야 합니다 . 하지만 조심하세요. 사기꾼들은 이제 가짜 Windows 업데이트를 사용해 파일을 훔치고 있습니다. 따라서 운영 체제 설정에서 Windows 업데이트 섹션만 ​​사용하여 업데이트를 설정하세요.