CVE 데이터베이스CVE-2024-29988

최종 갱신 2026-06-17English Advisory →

CVE-2024-299888.8/HIGHCISA KEV 등재CWE-693

마이크로소프트 윈도우 SmartScreen 보안 기능 우회 및 원격 코드 실행 취약점 (CVE-2024-29988) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

microsoft

대상 컴포넌트 / 패키지

windows, smartscreen

권고문 발행일

2024-04-09

CVSS v3.1

8.8

HIGH

30일 악용확률

45.1%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Windows 10, Windows 11 및 Windows Server 전체 버전의 Microsoft Defender SmartScreen 구성 요소

파급 효과

공격자가 악성 파일을 유포할 때 '웹에서 다운로드됨'을 나타내는 Mark-of-the-Web(MotW) 경고 및 SmartScreen 차단 창을 완전히 우회하여 사용자 시스템에서 임의 코드를 실행할 수 있습니다

권장 조치

Microsoft 공식 누적 보안 업데이트를 즉시 적용하고, 패치 적용 전까지 신뢰할 수 없는 출처의 파일 실행을 제한하는 그룹 정책을 적용하십시오

영향받는 제품 및 버전 범위

Windows 10, Windows 11, Windows Server 2016 / 2019 / 2022 등 Microsoft Defender SmartScreen을 사용하는 모든 Windows 시스템

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

가장 확실한 해결책은 Microsoft에서 제공하는 최신 누적 보안 업데이트를 적용하는 것입니다. PowerShell을 사용하여 Windows Update를 강제 실행하고 패치를 적용할 수 있습니다.

powershell

# Windows Update 모듈 설치 및 업데이트 확인/설치
Install-Module PSWindowsUpdate -Force -SkipPublisherCheck
Get-WindowsUpdate -AcceptAll -Install -AutoReboot

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

패치를 즉시 적용하기 어려운 환경에서는 그룹 정책(GPO) 또는 레지스트리 조정을 통해 인터넷에서 다운로드한 파일의 실행 경고를 강제하거나, SmartScreen 우회를 방지하기 위해 다운로드된 파일의 실행을 제한할 수 있습니다.

cmd

:: 레지스트리를 통해 SmartScreen 강제 활성화 및 경고 우회 방지 설정
reg add 'HKLM\SOFTWARE\Policies\Microsoft\Windows\System' /v 'ShellSmartScreenLevel' /t REG_SZ /d 'Block' /f
reg add 'HKLM\SOFTWARE\Policies\Microsoft\Windows\System' /v 'EnableSmartScreen' /t REG_DWORD /d 1 /f

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

시스템에 최신 보안 패치가 적용되었는지 확인하기 위해 KB 패치 적용 여부를 점검하는 스크립트입니다.

powershell

# 시스템에 CVE-2024-29988 관련 2024년 4월 이후 누적 업데이트가 설치되었는지 확인
$KBs = Get-HotFix | Select-String -Pattern 'KB5036892|KB5036893|KB5036918'
if ($KBs) {
    Write-Host '[SAFE] CVE-2024-29988 관련 보안 패치가 설치되어 있습니다.' -ForegroundColor Green
} else {
    Write-Host '[WARNING] 보안 패치가 발견되지 않았습니다. 즉시 업데이트가 필요합니다.' -ForegroundColor Red
}

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

본 취약점은 실제 공격에 악용되고 있으므로(CISA KEV 등재), 즉시 Windows 최신 누적 업데이트를 적용하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2024-29988)은 Windows 운영체제의 핵심 보안 메커니즘인 Microsoft Defender SmartScreen에서 발생하는 보안 기능 우회 취약점입니다. 원인은 다운로드된 외부 파일에 부여되는 Mark-of-the-Web(MotW) 태그를 SmartScreen이 파싱하고 검증하는 과정에서 특정 파일 구조나 특수하게 조작된 압축 포맷, 또는 특정 API 호출 경로를 거칠 때 MotW 경고 메커니즘이 정상적으로 트리거되지 않는 논리적 결함(CWE-693)에 기인합니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 피싱 이메일, 악성 웹사이트, 또는 메신저를 통해 조작된 파일(예: .zip, .iso 또는 특정 확장자 링크)을 대상자에게 전송합니다. 사용자가 이 파일을 다운로드하여 실행할 때, Windows 탐색기는 MotW 속성을 확인하고 SmartScreen API를 호출해야 합니다. 그러나 본 취약점을 악용하는 페이로드는 SmartScreen의 시그니처 검증 및 평판 조회를 우회하도록 설계되어 있어, 경고 팝업('PC 보호' 창)을 띄우지 않고 내부의 악성 페이로드(DLL 또는 실행 파일)를 즉시 실행시킵니다. 이 취약점은 실제 위협 그룹에 의해 적극적으로 악용되고 있는 것으로 확인되었습니다 (CISA KEV 등재).

3. 비즈니스 및 인프라 파급 영향

SmartScreen은 엔드포인트 방어의 최전선 역할을 수행하므로, 이 기능이 우회될 경우 사용자는 일반적인 신뢰할 수 있는 프로그램을 실행하는 것으로 오인하여 랜섬웨어, 인포스틸러(정보 탈취형 악성코드), 또는 원격 제어 트로이목마(RAT)에 감염될 수 있습니다. 이는 기업 내부망으로의 최초 침투 경로(Initial Access)를 제공하여 기밀 데이터 유출 및 비즈니스 연속성 중단이라는 치명적인 결과를 초래할 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

SmartScreen Prompt Security Feature Bypass Vulnerability

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29988

출처: secure@microsoft.com · Patch, Vendor Advisory

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29988

출처: af854a3a-2127-422b-91ae-364da2661108 · Patch, Vendor Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-29988

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource

자주 묻는 실무 질문 (FAQ — CVE-2024-29988)

FAQ

Q1. CVE-2024-29988 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2024-29988의 기본 점수는 CVSS 8.8 (HIGH)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 45.1%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2024-29988에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 microsoft이며, 대상 컴포넌트는 windows, smartscreen입니다. 상세 영향 범위: Windows 10, Windows 11, Windows Server 2016 / 2019 / 2022 등 Microsoft Defender SmartScreen을 사용하는 모든 Windows 시스템

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] Microsoft 공식 누적 보안 업데이트를 즉시 적용하고, 패치 적용 전까지 신뢰할 수 없는 출처의 파일 실행을 제한하는 그룹 정책을 적용하십시오 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동