【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]MS 디펜더 ‘BlueHammer’ 취약점, 랜섬웨어 공격에 악용됐다

온카뱅크관리자

2026-07-01 10:37:31

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="Ww3ixZ6bD7">
          <p contents-hash="c6744cb70d415a87df561a180d8b72f4827c866b1a3998b92bd7d25b1f84fba8" dmcf-pid="Yr0nM5PKOu" dmcf-ptype="general"><strong>패치 배포 전 제로데이 상태에서 실제 공격 확인<br>CISA, KEV 목록 업데이트하며 랜섬웨어 악용 사실 명시</strong></p>
          <p contents-hash="f8592eda48fe1fee1cfad6d83406ae618cf53ecdd8fdce0eaa35b516598e581b" dmcf-pid="G8wU1AXSDU" dmcf-ptype="general">[보안뉴스 강초희 기자] 마이크로소프트 디펜더(Microsoft Defender)의 BlueHammer(CVE-2026-33825) 취약점이 실제 랜섬웨어 공격에 악용된 것으로 확인됐다.</p>
          <figure class="figure_frm origin_fig" contents-hash="5b992151a7855eee47a4fbf6cc7592a3746dee574d9987b49fd049437cb1151a" dmcf-pid="H6rutcZvrp" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/01/552815-KkymUii/20260701103147683fyui.jpg" data-org-width="1000" dmcf-mid="yFj1YLTsEz" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/01/552815-KkymUii/20260701103147683fyui.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            [출처: gettyimagesbank]
           </figcaption>
          </figure>
          <div contents-hash="df9081e9d3a22b67ec6eef0897fd58f094367f0bd19c97edf19d716ecebf4cf9" dmcf-pid="XPm7Fk5Tw0" dmcf-ptype="general">
           <br>미국 사이버보안 및 인프라보안국(CISA)은 최근 해당 취약점에 대한 KEV(Known Exploited Vulnerabilities, 실제 악용이 확인된 취약점) 목록을 업데이트하며, BlueHammer가 랜섬웨어 공격 캠페인에 활용됐다고 밝혔다.
          </div>
          <p contents-hash="2c3e9f5db053871310104735a6a8f9a301044e96a228b09bbb59f4e82bbc4c0e" dmcf-pid="ZQsz3E1yw3" dmcf-ptype="general">BlueHammer는 최근 보안 연구자 Chaotic Eclipse와 Nightmare Eclipse가 공개한 여러 익스플로잇 가운데 하나다. 해당 연구자는 마이크로소프트의 취약점 대응 방식에 불만을 제기하며, 보안 패치가 배포되기 전에 여러 취약점 정보를 공개해 왔다.</p>
          <p contents-hash="391e43752923560ae405f8e4313cc6519931168719e84216c42ef67b99ebe9b8" dmcf-pid="5xOq0DtWwF" dmcf-ptype="general">CVE-2026-33825는 지난 4월 2일 공개됐으며, 마이크로소프트는 같은 달 14일 보안 패치를 배포했다. 당시 회사는 인증된 공격자가 해당 취약점을 악용해 권한 상승(Privilege Escalation) 공격을 수행할 수 있다고 설명했다.</p>
          <p contents-hash="1a7b5c29899f156a1aea619c6485a122c5633bae14eb7e1a453b41c5e61572e6" dmcf-pid="1MIBpwFYmt" dmcf-ptype="general">마이크로소프트는 이후 4월 30일 보안 권고문을 업데이트하면서 해당 취약점의 악용 가능성이 높다고 평가했지만, 실제 공격 사례가 확인됐다는 사실은 공개하지 않았다.</p>
          <p contents-hash="a01b8e2a23d5a5a0ebe1cbe7c51e4b4e4ee6a16910e402b64034054c7883455b" dmcf-pid="tRCbUr3GI1" dmcf-ptype="general">반면 보안기업 헌트리스(Huntress)는 이 취약점이 마이크로소프트의 패치가 배포되기 전 제로데이(Zero-day) 상태에서 이미 실제 공격에 악용된 사실을 확인했다고 밝혔다.</p>
          <p contents-hash="35934b743e80e422fc2faf69c04c322f668c17607789eb117c4fcb91d7362ffd" dmcf-pid="FehKum0Hr5" dmcf-ptype="general">CISA는 지난 4월 22일 BlueHammer를 KEV 목록에 추가한 데 이어 최근 목록을 수정해 이 취약점이 랜섬웨어 공격에도 활용됐다는 내용을 추가했다. 다만 현재까지 어떤 랜섬웨어 조직이 CVE-2026-33825를 악용했는지는 확인되지 않았다. 해당 취약점의 구체적인 악용 사례를 다룬 최근 보고서도 공개되지 않은 상태다.</p>
          <p contents-hash="70cda9dda776d9e893c533feaab5e53ac8ca9c8c11c146989e10e5324d2bcb62" dmcf-pid="36rutcZvsZ" dmcf-ptype="general">한편 CISA는 KEV 목록에 포함된 취약점이 이후 랜섬웨어 공격에 활용되기 시작하더라도 별도의 공지를 제공하지 않는다. 이에 따라 이러한 업데이트가 실제 보안 담당자들에게 얼마나 실질적인 도움이 되는지에 대한 의문도 제기되고 있다고 미국 보안 전문매체 ‘SecurityWeek’는 전했다.</p>
          <p contents-hash="63554b2b9df28998b6cd17d2e9fc9c9982013027476b41c133b7aa0a4606bd2b" dmcf-pid="0Pm7Fk5TwX" dmcf-ptype="general">이와 관련해 위협 인텔리전스 기업 그레이노이즈(GreyNoise)는 올해 초 KEV 목록의 변경 사항을 추적할 수 있는 무료 도구를 공개한 바 있다.</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 보안뉴스. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기