마이크로소프트가 2026년 Windows 10월 보안패치에서 이미 공격에 사용된 Windows 셸 취약점을 수정했습니다. 개인 PC는 자신의 Windows 버전에 맞는 업데이트 적용 여부를 확인하고, 회사 PC는 업무용 인증과 원격 접속에 미치는 영향까지 함께 살펴볼 때입니다.
자료 기준: 2026년 10월 17일 한국시간. 공식 문서에 근거한 Windows 클라이언트 안내이며, 모든 기기에서 설치·오류를 재현한 시험 결과는 아닙니다.
인터넷에서 받은 파일의 보호 경계가 우회됐습니다
이번에 주목할 항목은 CVE-2026-96951입니다. 마이크로소프트는 10월 13일 미국시간에 공개한 업데이트 안내에서 이 Windows 셸 보안 기능 우회 취약점이 패치 공개 전에 악용됐다고 밝혔습니다. MSRC 월간 보안 안내
핵심은 인터넷에서 받은 파일임을 표시하는 MOTW(Mark of the Web)와 관련된 보호 경계입니다. 이 경계를 우회하면 인터넷 출처 파일에 적용되는 보호 기능을 피해 갈 수 있습니다. 공식 취약점 페이지의 심각도는 Important이며, 실제 악용 여부는 Yes로 표시돼 있습니다. 개별 취약점과 제품별 조치
공격자가 특수하게 조작한 파일이나 링크를 보내고, 사용자가 이를 열거나 공격자 콘텐츠를 보는 등의 행동을 하도록 유도해야 합니다. 아무 행동 없이 PC가 자동으로 감염된다는 설명은 맞지 않습니다. 반대로 주의해서 파일을 여는 습관만으로 업데이트를 대신할 수도 없습니다.
공식 악용 조건을 정리한 도식입니다. 실제 Windows 화면이나 공격 재현 화면이 아닙니다.
Windows 10월 보안패치의 버전별 KB를 대조합니다
KB는 마이크로소프트 업데이트 문서와 패키지를 구분하는 번호입니다. 같은 10월 보안 업데이트라도 Windows 버전이 다르면 번호와 설치 후 빌드가 달라집니다.
| Windows 버전 | 10월 보안 업데이트 | 설치 후 OS 빌드 |
|---|---|---|
| Windows 11 26H2 | KB5127648 | 26300.9711 |
| Windows 11 25H2 | KB5127648 | 26200.9711 |
| Windows 11 24H2 | KB5127648 | 26100.9711 |
| Windows 11 26H1 | KB5127646 | 28000.3231 |
| Windows 11 23H2, 지원 대상 에디션 | KB5126653 | 22631.7652 |
| Windows 10 22H2, ESU 대상 | KB5126657 | 19045.7807 |
| Windows 10 21H2 Enterprise LTSC 2021·IoT Enterprise LTSC 2021 | KB5126657 | 19044.7807 |
출처: KB5127648, KB5127646, KB5126653, KB5126657. 이 표는 10월 13일 배포분의 기준표입니다. 이후 누적 업데이트로 대체됐다면 해당 최신 문서와 설치 기록을 함께 확인합니다.
Windows 11에서는 설정 → 시스템 → 정보의 Windows 사양에서 버전·에디션·OS 빌드를 확인할 수 있습니다. 이어 설정 → Windows 업데이트에서 자신의 기기에 제공되는 업데이트를 확인합니다. 설치와 다시 시작이 필요한지는 화면 안내를 따릅니다. Windows 정보 확인 · 업데이트 설치 안내
패키지 번호 하나를 모든 PC에 수동 설치하는 방식은 피하는 편이 좋습니다. 버전·아키텍처·지원 자격에 맞는 패키지가 필요하기 때문입니다. 회사에서 관리하는 PC라면 업데이트가 보이지 않을 때 담당자의 배포 계획부터 확인합니다.
알려진 오류는 영향을 받는 조건까지 읽어야 합니다
공식 KB에는 다음 문제가 남아 있습니다. 모든 PC에서 발생하는 증상이 아니며, 9월 업데이트에서 시작해 이어지는 문제도 포함됩니다.
| 확인할 환경 | 공식 문서에 남은 문제 | 관련 KB |
|---|---|---|
| Smart App Control을 꺼 둔 일부 기기 | 다시 켜는 선택지가 비활성화될 수 있음. 이미 켜진 기기는 해당 증상 영향 없음 | KB5127648 |
| Administrator protection이 켜진 원격 대상에 비관리자로 RDP 접속 | 오류 0xC000000D로 연결이 실패할 수 있음. 주로 기업 관리 환경 | KB5127648·KB5127646 |
| 특정 USB Audio Class 1.0 장치 | 무음·Code 10 등. 9월에 시작했고 일부 증상만 별도 업데이트로 보완됨 | KB5127648·KB5127646·KB5126657 |
KB5126653 문서에는 현재 알려진 문제가 없다고 적혀 있습니다. 이는 모든 사용 환경에서 오류가 없음을 보장한다는 뜻은 아닙니다.
업데이트 뒤 문제가 생기면 Windows 버전, KB 번호, 오류 코드, 영향을 받은 장치를 묶어 기록하면 공식 안내와 대조하기 쉽습니다. 특히 업무용 원격 연결이나 USB 오디오 장비가 필수인 경우, 담당자가 해당 조건을 먼저 시험할 필요가 있습니다. 알려진 문제가 있다는 이유만으로 모든 보안 업데이트를 계속 미루는 결론으로 넓히지는 않아야 합니다.
회사 Wi-Fi·VPN의 자동 인증 변화는 별도입니다
일부 네트워크 로그인 변화는 오류가 아니라 NTLMv1 관련 보안 강화입니다. Windows 11 24H2·25H2·26H2 등 적용 대상에서, Credential Guard가 꺼져 있고 BlockNtlmv1SSO 설정값이 없으면 10월 업데이트부터 NTLMv1 파생 자격증명의 자동 로그인 생성이 기본 차단됩니다. 마이크로소프트 인증 변경 안내
이 방식에 의존하는 MS-CHAPv2 기반 회사 Wi-Fi·유선 네트워크·VPN의 자동 인증이 영향을 받을 수 있습니다. 모든 VPN이 고장 난다는 뜻은 아니며, 공식 안내는 사용자가 직접 자격증명을 입력하는 방식은 계속 가능하다고 설명합니다.
회사 PC에서 이런 문제가 생기면 네트워크 종류와 인증 오류를 관리자에게 전달하는 것이 우선입니다. 보안을 낮추는 레지스트리 변경이나 보호 기능 해제를 일반적인 해결책으로 따라 하기보다, 관리자가 인증 구성을 점검해야 합니다.
업데이트 대상을 확인하는 판단 순서입니다. 실제 설정 화면을 재현하지 않았습니다.
24H2 Home·Pro는 지원되는 버전으로 옮길 계획도 필요합니다
Windows 11 24H2 Home·Pro는 이번 10월 월간 보안 업데이트가 마지막입니다. 이번 패치를 설치하는 것과 이후에도 보안 업데이트를 계속 받는 것은 서로 다른 문제입니다. 이 에디션을 사용한다면 기기 호환성과 제공되는 업그레이드 경로를 확인해 지원되는 Windows 버전으로 옮길 계획이 필요합니다. Enterprise·Education에 같은 종료일을 일괄 적용하면 안 됩니다. 24H2 지원 종료가 적힌 업데이트 문서
Windows 10도 일반 무료 지원은 종료된 상태이며, 표의 10월 업데이트는 ESU 또는 지원되는 LTSC 조건을 구분해야 합니다. 업데이트 문서가 존재한다고 모든 Windows 10 PC에 같은 지원 자격이 생기지는 않습니다.
24H2 지원 종료 소식은 10월 16일 AI·IT 브리핑에서도 짧게 다뤘습니다. 이번 글은 실제 악용된 취약점과 버전별 패치, 업무 환경에서 함께 확인할 조건을 보완했습니다.
개인 PC라면 버전과 업데이트 적용 여부를, 회사 PC라면 배포 계획과 인증·원격 접속 조건을 함께 확인하세요. 이번 안내에는 Office·서버 전체 패치나 월간 취약점 총수는 포함하지 않았습니다.