제로데이 취약점, 기본 Windows 11 BitLocker 보호 기능을 완전히 무력화

새로 공개된 제로데이 ‘YellowKey’는 물리적 접근만으로 Windows 11의 기본 BitLocker 보호를 우회할 수 있다.

이 익스플로잇은 커스텀 FsTx 폴더와 Windows 복구 동작을 악용해, 복구 키 없이 암호화된 드라이브의 명령 프롬프트에 접근한다.

이 취약점은 많은 조직, 특히 정부 계약업체가 사용하는 핵심 디스크 암호화 방어를 약화시킨다.

Kevin Beaumont와 Will Dormann이 이 문제를 지적했으며, TPM·Windows Recovery·Transactional NTFS와 관련돼 있다.