GreatXML은 마이크로소프트 디펜더 오프라인 검사를 한 번이라도 실행한 윈도우 시스템에서 BitLocker 암호화를 우회하는, 패치되지 않은 제로데이 취약점입니다. 공격 방식은 간단합니다. 공격자는 복구 파티션에 조작된 unattend.xml 파일과 Recovery 폴더를 복사한 후, 윈도우 복구 환경(WinRE)으로 재부팅하기만 하면 됩니다.
GreatXML은 마이크로소프트 디펜더 오프라인 검사를 한 번이라도 실행한 윈도우 시스템에서 BitLocker 암호화를 우회하는, 패치되지 않은 제로데이 취약점입니다.
공격 방식은 간단합니다. 공격자는 복구 파티션에 조작된 unattend.xml 파일과 Recovery 폴더를 복사한 후, 윈도우 복구 환경(WinRE)으로 재부팅하기만 하면 됩니다.
TPM 전용 모드로만 BitLocker를 사용하는 조직이 가장 큰 위험에 노출되어 있습니다. 마이크로소프트가 공식 패치를 내놓기 전까지는 TPM+PIN 인증으로 전환하는 것이 가장 강력한 임시 조치입니다 [8][12].
What is the GreatXML zero-day exploit, published by security researcher Nightmare Eclipse on June 10, 2026, that bypasses BitLocker drive enThe GreatXML exploit bypasses BitLocker encryption by placing a crafted XML file in the recovery partition and rebooting the system.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What is the GreatXML zero-day exploit, published by security researcher Nightmare Eclipse on June 10, 2026, that bypasses BitLocker drive en. Article summary: Here is the full breakdown of the GreatXML exploit, its disclosure context, and the enterprise risk.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# GreatXML BitLocker Bypass: Public PoC Exploit Disclosed. GreatXML BitLocker bypass, Windows Defender vulnerability. A security researcher recently published a dangerous new explo" source context "GreatXML BitLocker Bypass: Public PoC Exploit Disclosed" Reference image 2: visual subject "Two novel Windows zero-day vulnerabilities dubbed YellowKey, which bypasses BitLocker drive encryption, and GreenPlasma, a local privilege escal
openai.com
보안 연구원 **나이트메어 이클립스(Nightmare Eclipse, 일명 카오틱 이클립스)**가 2026년 6월 10일, 또 하나의 윈도우 제로데이 취약점을 공개했습니다. 'GreatXML' 이라 명명된 이 취약점은 BitLocker 드라이브 암호화를 우회하여, 공격자가 윈도우 복구 환경(WinRE) 안에서 무제한적인 SYSTEM 권한의 명령 셸을 획득할 수 있게 합니다 . 공격 준비 과정은 단순하며, 사용자 로그인 정보도 필요 없습니다. 가장 큰 문제는 현재까지 는 점입니다 .
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
"단 4시간 만에 발견된 BitLocker 우회 취약점, 'GreatXML'의 위협"에 대한 짧은 대답은 무엇입니까?
GreatXML은 마이크로소프트 디펜더 오프라인 검사를 한 번이라도 실행한 윈도우 시스템에서 BitLocker 암호화를 우회하는, 패치되지 않은 제로데이 취약점입니다.
먼저 검증할 핵심 포인트는 무엇인가요?
GreatXML은 마이크로소프트 디펜더 오프라인 검사를 한 번이라도 실행한 윈도우 시스템에서 BitLocker 암호화를 우회하는, 패치되지 않은 제로데이 취약점입니다. 공격 방식은 간단합니다. 공격자는 복구 파티션에 조작된 unattend.xml 파일과 Recovery 폴더를 복사한 후, 윈도우 복구 환경(WinRE)으로 재부팅하기만 하면 됩니다.
실무에서는 다음으로 무엇을 해야 합니까?
TPM 전용 모드로만 BitLocker를 사용하는 조직이 가장 큰 위험에 노출되어 있습니다. 마이크로소프트가 공식 패치를 내놓기 전까지는 TPM+PIN 인증으로 전환하는 것이 가장 강력한 임시 조치입니다 [8][12].
GreatXML은 마이크로소프트 디펜더 오프라인 검사를 한 번이라도 실행한 윈도우 시스템에서 BitLocker 암호화를 우회하는, 패치되지 않은 제로데이 취약점입니다. 공격 방식은 간단합니다. 공격자는 복구 파티션에 조작된 unattend.xml 파일과 Recovery 폴더를 복사한 후, 윈도우 복구 환경(WinRE)으로 재부팅하기만 하면 됩니다.
GreatXML은 마이크로소프트 디펜더 오프라인 검사를 한 번이라도 실행한 윈도우 시스템에서 BitLocker 암호화를 우회하는, 패치되지 않은 제로데이 취약점입니다.
공격 방식은 간단합니다. 공격자는 복구 파티션에 조작된 unattend.xml 파일과 Recovery 폴더를 복사한 후, 윈도우 복구 환경(WinRE)으로 재부팅하기만 하면 됩니다.
TPM 전용 모드로만 BitLocker를 사용하는 조직이 가장 큰 위험에 노출되어 있습니다. 마이크로소프트가 공식 패치를 내놓기 전까지는 TPM+PIN 인증으로 전환하는 것이 가장 강력한 임시 조치입니다 [8][12].
What is the GreatXML zero-day exploit, published by security researcher Nightmare Eclipse on June 10, 2026, that bypasses BitLocker drive enThe GreatXML exploit bypasses BitLocker encryption by placing a crafted XML file in the recovery partition and rebooting the system.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What is the GreatXML zero-day exploit, published by security researcher Nightmare Eclipse on June 10, 2026, that bypasses BitLocker drive en. Article summary: Here is the full breakdown of the GreatXML exploit, its disclosure context, and the enterprise risk.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# GreatXML BitLocker Bypass: Public PoC Exploit Disclosed. GreatXML BitLocker bypass, Windows Defender vulnerability. A security researcher recently published a dangerous new explo" source context "GreatXML BitLocker Bypass: Public PoC Exploit Disclosed" Reference image 2: visual subject "Two novel Windows zero-day vulnerabilities dubbed YellowKey, which bypasses BitLocker drive encryption, and GreenPlasma, a local privilege escal
openai.com
보안 연구원 **나이트메어 이클립스(Nightmare Eclipse, 일명 카오틱 이클립스)**가 2026년 6월 10일, 또 하나의 윈도우 제로데이 취약점을 공개했습니다. 'GreatXML' 이라 명명된 이 취약점은 BitLocker 드라이브 암호화를 우회하여, 공격자가 윈도우 복구 환경(WinRE) 안에서 무제한적인 SYSTEM 권한의 명령 셸을 획득할 수 있게 합니다 . 공격 준비 과정은 단순하며, 사용자 로그인 정보도 필요 없습니다. 가장 큰 문제는 현재까지 는 점입니다 .
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
"단 4시간 만에 발견된 BitLocker 우회 취약점, 'GreatXML'의 위협"에 대한 짧은 대답은 무엇입니까?
GreatXML은 마이크로소프트 디펜더 오프라인 검사를 한 번이라도 실행한 윈도우 시스템에서 BitLocker 암호화를 우회하는, 패치되지 않은 제로데이 취약점입니다.
먼저 검증할 핵심 포인트는 무엇인가요?
GreatXML은 마이크로소프트 디펜더 오프라인 검사를 한 번이라도 실행한 윈도우 시스템에서 BitLocker 암호화를 우회하는, 패치되지 않은 제로데이 취약점입니다. 공격 방식은 간단합니다. 공격자는 복구 파티션에 조작된 unattend.xml 파일과 Recovery 폴더를 복사한 후, 윈도우 복구 환경(WinRE)으로 재부팅하기만 하면 됩니다.
실무에서는 다음으로 무엇을 해야 합니까?
TPM 전용 모드로만 BitLocker를 사용하는 조직이 가장 큰 위험에 노출되어 있습니다. 마이크로소프트가 공식 패치를 내놓기 전까지는 TPM+PIN 인증으로 전환하는 것이 가장 강력한 임시 조치입니다 [8][12].
GreatXML을 특히 위험하게 만드는 것은 공격 난이도가 매우 낮다는 사실입니다. 나이트메어 이클립스는 이 취약점을 "우연히 발견" 했으며, 발견까지 단 4시간밖에 걸리지 않았다고 언급했습니다 . 한 번이라도 마이크로소프트 디펜더 오프라인 검사를 실행한 적 있는 BitLocker 보호 시스템은 이미 조용히 공격 대기 상태인 셈입니다.
GreatXML 익스플로잇, 어떻게 암호화된 드라이브를 푸는가
GreatXML은 윈도우 복구 인프라 내부의 깊은 신뢰 관계를 교묘히 악용합니다. BitLocker는 데이터를 보호하도록 설계되었지만, 마이크로소프트 디펜더 오프라인 검사에 사용되는 것과 같은 신뢰할 수 있는 복구 환경인 WinRE에 진입하면 자동으로 잠금을 해제합니다.
공격 체인은 다음 단계로 구성됩니다.
숨겨진 전제 조건: 대상 기기에서 마이크로소프트 디펜더 오프라인 검사가 최소 한 번 이상 실행된 적 있어야 합니다. 이 작업은 XML 기반 구성 파일과 Recovery 디렉터리를 포함한 정상적인 흔적을 복구 파티션에 남깁니다 . 이 흔적이 공격의 진입점입니다.
악성 파일 심기: 공격자는 기기에 물리적으로 접근해 조작된 XML 파일과 변형된 Recovery 폴더를 복구 파티션에 직접 복사합니다 .
재부팅 유도: 기기를 윈도우 복구 모드(WinRE)로 재부팅합니다. 복구 환경과 그 구성 파일이 디펜더 오프라인 검사 워크플로우의 신뢰된 소스로 간주되기 때문에, BitLocker는 비밀번호나 복구 키 입력을 요구하지 않고 볼륨 암호화 키를 제공합니다 .
SYSTEM 셸 획득: 조작된 XML 파일이 시작 시 자동으로 처리되어 NT AUTHORITY\SYSTEM 권한으로 명령 프롬프트가 실행됩니다. 이 셸에서 공격자는 암호화된 드라이브의 모든 파일을 읽고, 복사하고, 수정할 수 있습니다 .
하이브 시큐리티(Hive Security)의 설명처럼, 이 파일은 "의도된 대로 정확히 작동했을 뿐입니다. 단지 엉뚱한 사람의 손에, 엉뚱한 시간에, BitLocker가 키를 그대로 두고 신뢰하는 유일한 환경 안에서 실행되었을 뿐이죠" .
더 큰 그림: 멈추지 않는 나이트메어 이클립스의 공개 행진
GreatXML은 고립된 사건이 아닙니다. 이는 2026년 4월부터 마이크로소프트의 취약점 처리 과정에 공개적으로 불만을 품고 싸워온 보안 연구원 나이트메어 이클립스가 공개한 일곱 번째 제로데이입니다 . 이 연구원은 각 취약점과 함께 실제 작동하는 개념 증명(PoC) 코드를 공개해 왔으며, 마이크로소프트는 이러한 행위가 고객을 "불필요한 위험"에 빠뜨린다고 비판했습니다 .
다음은 2026년 나이트메어 이클립스가 공개한 취약점 목록과 6월 중순 기준 패치 상태입니다.
익스플로잇
공개 시기 (2026년)
패치 여부
CVE 식별자
BlueHammer
4월 초
패치 완료 (4월 14일)
CVE-2026-33825
RedSun
4월 중순
불명확
—
UnDefend
4월 중순
불명확
—
YellowKey
5월 12일
패치 완료 (6월 9일)
CVE-2026-50507
GreenPlasma
5월 12일
패치 완료 (6월 9일)
CVE-2026-45586
RoguePlanet
6월 9~10일
패치 안 됨
—
GreatXML
6월 10일
패치 안 됨
CVE 번호 없음
BlueHammer는 CVSS 점수 7.8점의 윈도우 디펜더 로컬 권한 상승(LPE) 취약점이었습니다 . RedSun과 UnDefend는 각각 디펜더의 클라우드 파일 롤백 및 서명 업데이트 메커니즘을 공격했습니다 . YellowKey는 이전 버전의 BitLocker 우회 취약점이며, GreenPlasma는 SYSTEM 접근 권한을 부여하는 CTFMON 기반 LPE였습니다 .
가장 최근에 공개된 RoguePlanet은 GreatXML 공개 하루 전에 나왔으며, 완전히 패치된 시스템에서도 SYSTEM 권한을 얻을 수 있는 마이크로소프트 디펜더의 TOCTOU(검사 시점과 사용 시점) 경쟁 상태 취약점을 악용합니다 .
2026년 6월 패치 화요일: 누가 수정되었나
2026년 6월 9일 마이크로소프트의 패치 화요일 업데이트는 6개의 제로데이를 포함해 200개가 넘는 취약점을 해결했습니다 . 나이트메어 이클립스가 공개한 익스플로잇 중 두 가지가 수정되었습니다.
GreenPlasma (CVE-2026-45586) — 패치 완료 .
YellowKey (CVE-2026-50507) — 패치 완료 .
하지만 RoguePlanet과 GreatXML은 이번 업데이트에서 제외되었습니다. 최근 보도에 따르면 두 취약점 모두 공식 패치나 CVE 번호가 없는 상태입니다 .
어떤 시스템이 이 공격에 취약한가
취약한 시스템의 조건은 매우 흔합니다. 이 익스플로잇은 TPM 전용 모드로 BitLocker를 사용하며, 마이크로소프트 디펜더 오프라인 검사를 한 번이라도 실행한 모든 윈도우 기기에 영향을 미칩니다 .
TPM 전용 모드에서는 부팅 시 TPM(신뢰 플랫폼 모듈)이 자동으로 암호화 키를 넘겨줍니다. 이것이 바로 공격자가 신뢰된 WinRE 환경으로 강제 진입시키기만 하면 공격이 완벽하게 성공하는 이유입니다. 공격자는 비밀번호나 복구 키를 알 필요 없이, 노트북이나 워크스테이션에 물리적으로 접근하여 재부팅할 시간만 있으면 됩니다 .
따라서 기업용 노트북, 휴대용 워크스테이션 및 기타 모바일 기기가 기업 도난이나 이른바 '이블 메이드(evil maid)' 공격의 주요 표적이 됩니다. 서버도 영향을 받지만, 물리적 접근이 필요하다는 점 때문에 대부분의 위협 모델에서는 공격 대상이 될 가능성이 상대적으로 낮습니다.
마이크로소프트의 공식 패치가 나올 때까지의 대응 방안
현재 GreatXML에 대한 공식 패치는 존재하지 않습니다. 조직은 마이크로소프트의 조치를 기다리기보다는 즉시 보완 통제를 실행해야 합니다 .
TPM 전용 인증을 TPM+PIN 인증으로 전환하십시오. 이것이 가장 효과적인 단일 해결책입니다. TPM에 더해 PIN(또는 USB 시작 키)을 요구하도록 BitLocker를 구성하면, 공격자가 기기를 WinRE로 재부팅하더라도 PIN 없이는 드라이브 잠금이 해제되지 않습니다 .
애플리케이션 허용 목록 제어를 적용하십시오. ThreatLocker와 같은 솔루션을 통해 복구 환경에서 무단 바이너리, 스크립트 및 XML 기반 설정 파일이 실행되는 것을 차단하도록 구성하면 공격 체인을 끊을 수 있습니다 .
고위험 기기에 대한 물리적 보안을 강화하십시오. 디펜더 오프라인 검사를 수행한 적 있는 모든 기기는 잠재적 취약점을 안고 있다고 간주해야 합니다. 패치가 제공될 때까지 물리적 접근 통제를 강화하고, 승인되지 않은 기기 접근을 모니터링하십시오 .
내부 환경을 점검하십시오. 어떤 기기에서 오프라인 검사가 실행되었는지 파악해야 합니다. 이 전제 조건이 충족되지 않으면 공격 자체가 불가능하므로, 해당 기기를 식별하여 즉각적인 완화 조치의 우선순위를 정할 수 있습니다.
보안 커뮤니티는 GreatXML을 기술적으로 타당하고, 공개적으로 이용 가능하지만 외부 검증이 불완전한 익스플로잇으로 취급하고 있습니다 . 방어팀 입장에서는 모든 적격 시스템이 반증되기 전까지 공격 가능한 것으로 간주하는 것이 가장 안전한 가정입니다.
archiveforum.org
New GreatXML Exploit Bypasses Windows BitLocker via Recovery ...
GreatXML을 특히 위험하게 만드는 것은 공격 난이도가 매우 낮다는 사실입니다. 나이트메어 이클립스는 이 취약점을 "우연히 발견" 했으며, 발견까지 단 4시간밖에 걸리지 않았다고 언급했습니다 . 한 번이라도 마이크로소프트 디펜더 오프라인 검사를 실행한 적 있는 BitLocker 보호 시스템은 이미 조용히 공격 대기 상태인 셈입니다.
GreatXML 익스플로잇, 어떻게 암호화된 드라이브를 푸는가
GreatXML은 윈도우 복구 인프라 내부의 깊은 신뢰 관계를 교묘히 악용합니다. BitLocker는 데이터를 보호하도록 설계되었지만, 마이크로소프트 디펜더 오프라인 검사에 사용되는 것과 같은 신뢰할 수 있는 복구 환경인 WinRE에 진입하면 자동으로 잠금을 해제합니다.
공격 체인은 다음 단계로 구성됩니다.
숨겨진 전제 조건: 대상 기기에서 마이크로소프트 디펜더 오프라인 검사가 최소 한 번 이상 실행된 적 있어야 합니다. 이 작업은 XML 기반 구성 파일과 Recovery 디렉터리를 포함한 정상적인 흔적을 복구 파티션에 남깁니다 . 이 흔적이 공격의 진입점입니다.
악성 파일 심기: 공격자는 기기에 물리적으로 접근해 조작된 XML 파일과 변형된 Recovery 폴더를 복구 파티션에 직접 복사합니다 .
재부팅 유도: 기기를 윈도우 복구 모드(WinRE)로 재부팅합니다. 복구 환경과 그 구성 파일이 디펜더 오프라인 검사 워크플로우의 신뢰된 소스로 간주되기 때문에, BitLocker는 비밀번호나 복구 키 입력을 요구하지 않고 볼륨 암호화 키를 제공합니다 .
SYSTEM 셸 획득: 조작된 XML 파일이 시작 시 자동으로 처리되어 NT AUTHORITY\SYSTEM 권한으로 명령 프롬프트가 실행됩니다. 이 셸에서 공격자는 암호화된 드라이브의 모든 파일을 읽고, 복사하고, 수정할 수 있습니다 .
하이브 시큐리티(Hive Security)의 설명처럼, 이 파일은 "의도된 대로 정확히 작동했을 뿐입니다. 단지 엉뚱한 사람의 손에, 엉뚱한 시간에, BitLocker가 키를 그대로 두고 신뢰하는 유일한 환경 안에서 실행되었을 뿐이죠" .
더 큰 그림: 멈추지 않는 나이트메어 이클립스의 공개 행진
GreatXML은 고립된 사건이 아닙니다. 이는 2026년 4월부터 마이크로소프트의 취약점 처리 과정에 공개적으로 불만을 품고 싸워온 보안 연구원 나이트메어 이클립스가 공개한 일곱 번째 제로데이입니다 . 이 연구원은 각 취약점과 함께 실제 작동하는 개념 증명(PoC) 코드를 공개해 왔으며, 마이크로소프트는 이러한 행위가 고객을 "불필요한 위험"에 빠뜨린다고 비판했습니다 .
다음은 2026년 나이트메어 이클립스가 공개한 취약점 목록과 6월 중순 기준 패치 상태입니다.
익스플로잇
공개 시기 (2026년)
패치 여부
CVE 식별자
BlueHammer
4월 초
패치 완료 (4월 14일)
CVE-2026-33825
RedSun
4월 중순
불명확
—
UnDefend
4월 중순
불명확
—
YellowKey
5월 12일
패치 완료 (6월 9일)
CVE-2026-50507
GreenPlasma
5월 12일
패치 완료 (6월 9일)
CVE-2026-45586
RoguePlanet
6월 9~10일
패치 안 됨
—
GreatXML
6월 10일
패치 안 됨
CVE 번호 없음
BlueHammer는 CVSS 점수 7.8점의 윈도우 디펜더 로컬 권한 상승(LPE) 취약점이었습니다 . RedSun과 UnDefend는 각각 디펜더의 클라우드 파일 롤백 및 서명 업데이트 메커니즘을 공격했습니다 . YellowKey는 이전 버전의 BitLocker 우회 취약점이며, GreenPlasma는 SYSTEM 접근 권한을 부여하는 CTFMON 기반 LPE였습니다 .
가장 최근에 공개된 RoguePlanet은 GreatXML 공개 하루 전에 나왔으며, 완전히 패치된 시스템에서도 SYSTEM 권한을 얻을 수 있는 마이크로소프트 디펜더의 TOCTOU(검사 시점과 사용 시점) 경쟁 상태 취약점을 악용합니다 .
2026년 6월 패치 화요일: 누가 수정되었나
2026년 6월 9일 마이크로소프트의 패치 화요일 업데이트는 6개의 제로데이를 포함해 200개가 넘는 취약점을 해결했습니다 . 나이트메어 이클립스가 공개한 익스플로잇 중 두 가지가 수정되었습니다.
GreenPlasma (CVE-2026-45586) — 패치 완료 .
YellowKey (CVE-2026-50507) — 패치 완료 .
하지만 RoguePlanet과 GreatXML은 이번 업데이트에서 제외되었습니다. 최근 보도에 따르면 두 취약점 모두 공식 패치나 CVE 번호가 없는 상태입니다 .
어떤 시스템이 이 공격에 취약한가
취약한 시스템의 조건은 매우 흔합니다. 이 익스플로잇은 TPM 전용 모드로 BitLocker를 사용하며, 마이크로소프트 디펜더 오프라인 검사를 한 번이라도 실행한 모든 윈도우 기기에 영향을 미칩니다 .
TPM 전용 모드에서는 부팅 시 TPM(신뢰 플랫폼 모듈)이 자동으로 암호화 키를 넘겨줍니다. 이것이 바로 공격자가 신뢰된 WinRE 환경으로 강제 진입시키기만 하면 공격이 완벽하게 성공하는 이유입니다. 공격자는 비밀번호나 복구 키를 알 필요 없이, 노트북이나 워크스테이션에 물리적으로 접근하여 재부팅할 시간만 있으면 됩니다 .
따라서 기업용 노트북, 휴대용 워크스테이션 및 기타 모바일 기기가 기업 도난이나 이른바 '이블 메이드(evil maid)' 공격의 주요 표적이 됩니다. 서버도 영향을 받지만, 물리적 접근이 필요하다는 점 때문에 대부분의 위협 모델에서는 공격 대상이 될 가능성이 상대적으로 낮습니다.
마이크로소프트의 공식 패치가 나올 때까지의 대응 방안
현재 GreatXML에 대한 공식 패치는 존재하지 않습니다. 조직은 마이크로소프트의 조치를 기다리기보다는 즉시 보완 통제를 실행해야 합니다 .
TPM 전용 인증을 TPM+PIN 인증으로 전환하십시오. 이것이 가장 효과적인 단일 해결책입니다. TPM에 더해 PIN(또는 USB 시작 키)을 요구하도록 BitLocker를 구성하면, 공격자가 기기를 WinRE로 재부팅하더라도 PIN 없이는 드라이브 잠금이 해제되지 않습니다 .
애플리케이션 허용 목록 제어를 적용하십시오. ThreatLocker와 같은 솔루션을 통해 복구 환경에서 무단 바이너리, 스크립트 및 XML 기반 설정 파일이 실행되는 것을 차단하도록 구성하면 공격 체인을 끊을 수 있습니다 .
고위험 기기에 대한 물리적 보안을 강화하십시오. 디펜더 오프라인 검사를 수행한 적 있는 모든 기기는 잠재적 취약점을 안고 있다고 간주해야 합니다. 패치가 제공될 때까지 물리적 접근 통제를 강화하고, 승인되지 않은 기기 접근을 모니터링하십시오 .
내부 환경을 점검하십시오. 어떤 기기에서 오프라인 검사가 실행되었는지 파악해야 합니다. 이 전제 조건이 충족되지 않으면 공격 자체가 불가능하므로, 해당 기기를 식별하여 즉각적인 완화 조치의 우선순위를 정할 수 있습니다.
보안 커뮤니티는 GreatXML을 기술적으로 타당하고, 공개적으로 이용 가능하지만 외부 검증이 불완전한 익스플로잇으로 취급하고 있습니다 . 방어팀 입장에서는 모든 적격 시스템이 반증되기 전까지 공격 가능한 것으로 간주하는 것이 가장 안전한 가정입니다.
archiveforum.org
New GreatXML Exploit Bypasses Windows BitLocker via Recovery ...
