보안 · 2026년 11월 8일
다른 언어로도 게시됨 Português (Brasil), English
Windows 11 그림판에서 원격 코드 실행 가능한 고위험 제로 클릭 취약점 발견
Microsoft Windows 11의 기본 그림판 프로그램에서 심각한 보안 취약점이 발견되었습니다. 공격자가 특정 조건에서 특수하게 제작된 네트워크 데이터 패킷을 영향을 받는 장치로 전송하면, 사용자가 파일을 클릭하거나 링크를 누르는 등의 조작을 하지 않아도 원격으로 악성 코드를 실행할 수 있습니다.
이 취약점은 CVE-2026-83844로 명명되었으며, Microsoft는 2026년 10월 13일에 이를 공식적으로 공개했습니다. 10점 만점에 8.1점의 심각도 점수를 받은 이 결함은 중요 등급으로 분류되었습니다. 기술적으로 이 문제는 프로그램이 정해진 메모리 영역을 벗어난 데이터를 읽으려고 시도하는 경계 외 읽기 문제에 해당합니다. 인증되지 않은 공격자가 네트워크를 통해 특수 패킷을 보내면 이 취약점이 트리거되어 공격자가 작성한 코드를 컴퓨터에서 실행할 수 있게 됩니다.
Microsoft는 10월 13일 취약점 공개와 동시에 Microsoft Store를 통해 수정 버전을 배포했습니다. 보안 문서에 따르면 그림판 버전이 11.2609.401.0 또는 그 이상이어야 취약점이 해결된 것으로 간주됩니다. 하지만 일부 사용자는 Microsoft Store의 자동 업데이트 기능을 활성화했음에도 불구하고 해당 업데이트를 받지 못한 것으로 나타났습니다. 실제로 자동 업데이트 설정 상태에서도 버전이 11.2603.251.0에 머물러 있는 사례가 확인되었습니다.
이러한 업데이트 문제는 개별적인 사례가 아니며, 다른 사용자들과 일부 정보 기술 관리자들도 Microsoft Store를 통해 수정 버전을 확보하는 데 어려움을 겪었다고 보고했습니다. 일부 관리자는 제3자 도구를 사용하여 MSIX 설치 패키지를 다운로드하려 했으나 Microsoft가 명시한 수정 버전을 찾지 못했습니다. 이는 Microsoft Store의 배포 메커니즘 오류이거나 보안 공고에 기재된 버전 번호 자체의 오류일 가능성이 있습니다.
Microsoft는 2026년 10월 Windows 보안 업데이트를 통해 1,000개 이상의 보안 문제를 해결했지만, 그림판은 Microsoft Store를 통해 독립적으로 유지 관리되는 응용 프로그램이므로 운영 체제 업데이트만으로는 해결되지 않습니다. 사용자는 Windows PowerShell을 통해 실제 버전을 확인해야 하며, 11.2609.401.0 미만 버전은 여전히 취약한 상태로 간주됩니다.
Microsoft는 이 취약점을 실제로 이용하는 것이 어느 정도 어려움이 있다고 설명했습니다. 현재까지 이 취약점이 실제 공격 활동에 이용되었다는 보고는 접수되지 않았습니다.