Microsoft, 1,400개 이상의 취약점 해결하는 10월 보안 업데이트 발표

black red and white textile — Markus Spiske / Unsplash

Microsoft가 여러 제품에 걸쳐 1,415개의 취약점을 해결하는 최신 월간 보안 업데이트를 발표했습니다.

이번 업데이트 대상 제품에는 Windows 운영 체제, Office, Exchange.NET, Edge가 포함되며, Hyper-V 및 Azure 구성 요소가 영향을 받았을 가능성이 있습니다. 전체 취약점 중 85개는 심각한 수준으로 분류되었으며, Windows Shell에 영향을 미치는 취약점 하나는 이미 실제 공격에 이용되었습니다.

실제 이용된 CVE-2026-96951 취약점은 공격자가 네트워크를 통해 보안 기능을 우회하여 Windows Shell에 특수 요소를 삽입할 수 있게 합니다. 특히 웹 마크 방어 체계를 우회할 수 있으며, 공격자는 악성 파일이 포함된 이메일이나 즉각 메시지를 통해 공격을 시도할 수 있습니다. 다만 공격자가 사용자로 하여금 강제로 콘텐츠를 보게 할 방법은 없으므로, 링크 클릭이나 악성 첨부 파일 전송과 같이 사용자가 특정 행동을 하도록 유도해야 합니다.

보안 전문가 Brian Krebs는 .NET Framework의 보안 기능 우회를 허용하는 CVE-2026-108398 취약점을 언급했습니다. 이 취약점은 업데이트 전 이미 공개되어 공격자가 이용 방법을 연구했을 가능성이 있지만, Microsoft는 현재까지 실제 이용된 증거가 없다고 보고했습니다.

일부 사용자들은 업데이트 적용 후 기술적 문제를 보고했습니다. 특정 패치인 KB5127648을 설치한 후 WPA-Enterprise 와이파이 접속이 불가능해졌다는 사례가 있었으며, 일부 노트북에서는 IPSec 가상 사설망 연결이 끊어지는 현상이 발생했습니다.

보안 전문가들은 최근 인공지능 에이전트의 사용으로 인해 취약점 발견 수가 증가하고 있다고 분석합니다. 이러한 대규모 패치는 궁극적으로 보안을 개선할 수 있으나, 기업 보안 팀이 개별 업데이트를 테스트하고 배포하는 과정에서 상당한 부담을 줄 수 있다는 우려가 제기되고 있습니다.