윈도우 10 비트락커 취약점 대응 패치 설치 실패 사례 많아 (KB5034441)

* XDA 기사 – Microsoft’s patch for a big Windows 10 BitLocker vulnerability is a dud

https://www.xda-developers.com/microsoft-windows-10-vulnerability-security-bitlocker-patch/

# 기사 일부 DeepL 번역 후 다듬음

마이크로소프트는 윈도우 10 사용자가 해킹에 노출될 수 있는 비트락커 취약점에 대응하기 위해 보안 패치 KB5034441을 배포했습니다. 공격자는 이 취약점을 악용하여 윈도우 복구 환경을 통해 비트락커 암호화를 우회해 파일에 접근할 수 있습니다.

https://support.microsoft.com/ko-kr/topic/kb5034441-windows-10-%EB%B2%84%EC%A0%84-21h2-%EB%B0%8F-22h2%EC%9A%A9-windows-%EB%B3%B5%EA%B5%AC-%ED%99%98%EA%B2%BD-%EC%97%85%EB%8D%B0%EC%9D%B4%ED%8A%B8-2024%EB%85%84-1%EC%9B%94-9%EC%9D%BC-62c04204-aaa5-4fee-a02a-2fdea17075a8


(KB5034441 정보)

취약점은 구체적으로 윈도우 10 21H2과 22H2에서 발견되었습니다. 그러나 패치가 배포된 후 많은 사용자가 완벽하게 설치하여 취약점을 수정할 수 없다는 사실을 알게 되었습니다. 문제를 파악한 결과, 업데이트를 완료할 공간이 충분하지 않은 복구 파티션 때문에 패치를 설치할 수 없다는 사실을 발견했습니다.

마이크로소프트는 업데이트를 설치하기 위해 파티션 크기를 수동으로 조정할 것을 제안했지만, 모든 사람이 이 작업을 쉽게 할 수 있는 것은 아닙니다. 이 상황에 해당한다면 마이크로소프트가 취약점을 해결하는 자동 업데이트를 제공하기를 기다리는 수밖에 없습니다.

복구 파티션과 관련된 문제를 나타내는 것으로 보이는 오류는 “0x80070643 – ERROR_INSTALL_FAILURE”라고 마이크로소프트에서 설명하고 있습니다. 그러나 일부 컴퓨터에서는 “Windows 복구 환경 서비스가 실패했습니다(CBS_E_INSUFFICIENT_DISK_SPACE)”로 표시될 수도 있습니다. 어쨌든 지금은 복구 파티션 설정이 업데이트를 설치할 수 있는 유일한 방법인 것으로 보입니다. 많은 레딧 유저도 마이크로소프트가 다른 방법을 곧 내놓을 것 같다는 의견을 올리고 있습니다.

https://www.reddit.com/r/WindowsHelp/comments/192mww0/


(관련 레딧 토론)