CVE 데이터베이스CVE-2024-38213

최종 갱신 2026-06-17English Advisory →

CVE-2024-382136.5/MEDIUMCISA KEV 등재CWE-693

Windows Mark of the Web (MotW) 보안 기능 우회 취약점 (CVE-2024-38213) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

microsoft

대상 컴포넌트 / 패키지

windows

권고문 발행일

2024-08-13

CVSS v3.1

6.5

MEDIUM

30일 악용확률

13.6%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Windows 10, 11 및 Windows Server 전체 지원 버전

파급 효과

공격자가 MotW(Mark of the Web) 경고를 우회하여 사용자가 악성 파일을 경고 없이 실행하도록 유도할 수 있으며, 실제 공격에 적극적으로 악용되고 있습니다

권장 조치

Microsoft 공식 보안 패치를 즉시 적용하고, SmartScreen 및 Defender 정책을 강화하십시오

영향받는 제품 및 버전 범위

Windows 10, Windows 11, Windows Server 2012/2016/2019/2022 등 지원 대상 Windows OS 전체

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

Microsoft에서 제공하는 최신 누적 업데이트(LCU)를 적용해야 합니다. Windows Update 서비스를 통해 패치를 강제 적용하려면 PowerShell에서 아래 명령어를 실행하십시오.

powershell

# Windows Update 모듈 설치 및 업데이트 확인/설치
Install-Module PSWindowsUpdate -Force -SkipPublisherCheck
Get-WindowsUpdate -AcceptAll -Install -AutoReboot

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

패치 적용 전까지 외부에서 다운로드된 신뢰할 수 없는 파일의 실행을 제한하기 위해, 그룹 정책(GPO) 또는 레지스트리를 통해 SmartScreen을 강제 활성화하고 경고를 우회할 수 없도록 설정합니다.

powershell

# SmartScreen 강제 활성화 및 경고 우회 차단 레지스트리 설정
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\System' -Name 'EnableSmartScreen' -Value 1 -PropertyType DWord -Force
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\System' -Name 'ShellSmartScreenLevel' -Value 'Block' -PropertyType String -Force

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

시스템에 다운로드된 파일 중 Zone.Identifier 스트림이 비정상적으로 누락되었거나 조작되었는지 점검하기 위해, 다운로드 폴더 내 파일들의 대체 데이터 스트림(ADS)을 검사하는 스크립트입니다.

powershell

# 다운로드 폴더 내 파일들의 Zone.Identifier 스트림 존재 여부 확인
Get-ChildItem -Path '$env:USERPROFILE\Downloads' -Recurse | ForEach-Object {
    $file = $_.FullName
    $streams = Get-Item -Path $file -Stream * -ErrorAction SilentlyContinue
    if ($streams | Where-Object { $_.Stream -eq 'ZoneTransfer' }) {
        Write-Host '[INFO] MotW Present:' $file -ForegroundColor Green
    } else {
        Write-Host '[WARNING] No MotW Stream (Verify Source):' $file -ForegroundColor Yellow
    }
}

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

본 취약점은 실제 공격에 악용 중인 KEV 등재 취약점이므로, 즉시 Windows 최신 누적 보안 패치를 적용하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2024-38213)은 Windows 운영체제의 핵심 보안 메커니즘인 Mark of the Web(MotW)을 우회할 수 있는 보안 기능 우회 취약점입니다. MotW는 인터넷 등 외부 네트워크에서 다운로드한 파일에 'Zone.Identifier' 대체 데이터 스트림(ADS)을 부여하여, 실행 시 사용자에게 경고 창을 표시하고 SmartScreen 검사를 강제하는 역할을 합니다. 본 취약점은 Windows가 특정 방식으로 조작된 파일 구조나 경로를 처리할 때, 이 Zone.Identifier 스트림을 올바르게 인식하거나 검증하지 못하여 발생합니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 웹 다운로드, 이메일 첨부파일, 혹은 악성 LNK/ISO 파일 내부에 특수하게 조작된 파일을 배치합니다. 사용자가 이 파일을 다운로드하거나 마운트하여 실행할 때, Windows 탐색기(Explorer) 및 SmartScreen 엔진은 파일의 MotW 속성을 누락하거나 무시하게 됩니다. 결과적으로 Windows Defender SmartScreen의 평판 기반 경고나 '게시자를 확인할 수 없습니다'와 같은 보안 경고 창이 전혀 표시되지 않은 채 악성 코드가 즉시 실행됩니다. 이 취약점은 사용자 상호작용(UI 실행)이 필요하지만, 경고가 발생하지 않으므로 사회공학적 기법과 결합 시 성공 확률이 매우 높습니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되어 실제 와일드에서 적극적으로 악용되고 있음이 확인되었습니다. 엔터프라이즈 환경에서 임직원이 이메일 피싱이나 드라이브 바이 다운로드(Drive-by Download)를 통해 악성 파일을 실행할 경우, 내부망 침투(Initial Access) 및 랜섬웨어 감염으로 이어질 수 있습니다. 특히 기존의 엔드포인트 보안 솔루션이 MotW 신뢰성에 의존하는 경우 탐지 우회 경로를 제공하므로 비즈니스 연속성에 심각한 위협이 됩니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

Windows Mark of the Web Security Feature Bypass Vulnerability

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38213

출처: secure@microsoft.com · Patch, Vendor Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-38213

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource

자주 묻는 실무 질문 (FAQ — CVE-2024-38213)

FAQ

Q1. CVE-2024-38213 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2024-38213의 기본 점수는 CVSS 6.5 (MEDIUM)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 13.6%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.