마이크로소프트 2026년 10월 패치 화요일 1,411건 결함 수정, 3건 제로데이 포함

공개적으로 보고된 제로데이 취약점은 다음과 같습니다.

CVE-2026-96951 - Windows 쉘 보안 기능 우회 취약점

마이크로소프트는 이 취약점을 통해 공격자가 웹 보안 기능 마크를 우회할 수 있음을 확인했으며, 명령 삽입 취약점으로 인해 외부 네트워크를 통해 보안 기능을 우회할 수 있다고 경고했습니다.

CVE-2026-108398 - .NET 프레임워크 보안 기능 우회 취약점

이 취약점은 .NET 프레임워크에서 비신뢰 검색 경로로 인해 로컬로 보안 기능을 우회할 수 있게 하며, Windows Defender 애플리케이션 제어(WDAC)를 우회해 승인되지 않은 애플리케이션 실행을 가능하게 할 수 있습니다.

CVE-2026-92707 - MessagePack-CSharp 서비스 거부 취약점

이 취약점은 .NET에서 순차적 메모리 할당이 잘못 관리되어 네트워크를 통해 서비스 거부가 발생할 수 있음을 의미합니다.

마이크로소프트는 이 취약점이 보호된 프로세스에서 승인된 프로세스가 악성 .NET 어셈블리를 로드할 수 있게 하여 WDAC 제한을 우회할 수 있다고 설명했습니다.

James Forshaw가 구글 프로젝트 제로에서 발견한 이 취약점은 아직 공개된 공개를 하지 않았습니다.

이 패치에서는 1,411건 결함을 수정했으며, 이는 기록적인 규모입니다.

마이크로소프트는 이번 패치를 통해 AI 플랫폼을 활용해 보안 취약점을 탐지하고 해결하고 있다고 밝혔습니다.

Windows 11 24H2 Home 및 Pro, Windows 10 Enterprise LTSB 2016은 지원 종료를 알렸습니다.

이와 함께 Windows 11 23H2 Enterprise, Education, IoT Enterprise도 다음 달부터 보안 업데이트를 더 이상 제공하지 않을 것이라고 발표했습니다.

이번 패치에서는 1건의 활성 제로데이 취약점과 2건의 공개 제로데이 취약점을 해결했으며, 이는 아직 공식적인 수정이 제공되지 않은 경우를 의미합니다.

마이크로소프트는 제로데이 취약점이 공개적으로 공개되었거나 활성적으로 악용되고 있을 때 이를 제로데이로 분류한다고 명시했습니다.

이번 패치에서는 CVE-2026-96951, CVE-2026-108398, CVE-2026-92707이 해결된 제로데이 취약점으로 분류되었습니다.

마이크로소프트는 이번 패치에서 15개의 위험 그룹을 도입해 유사한 취약점을 그룹화해 우선순위를 정하도록 돕고 있습니다.

이 그룹화는 실제 위험성을 반드시 나타내지는 않으며, 악용 여부, 심각성, 조직의 소프트웨어 사용 방식에 따라 위험성이 달라진다고 설명했습니다.

이번 패치에서는 136건의 파일이스템, 저장 및 백업 관련 취약점, 135건의 오피스 문서 및 메일 클라이언트 관련 취약점, 131건의 그래픽, 미디어 및 콘텐츠 처리 관련 취약점 등이 포함되었습니다.

마이크로소프트는 이 그룹화가 기존 패치 권고안을 대체하지 않으며, 실험적 접근법이라고 강조했습니다.

이번 패치에서는 1,411건 결함을 수정했으며, 이는 기록적인 규모입니다.

이 패치에서는 37%의 악성 활동이 차단된다고 보고했습니다.