핵심 요약
2026년 10월 Microsoft 정기 보안 업데이트(Patch Tuesday, 2026-10-13)는 고유 CVE 1,441건과 보안 권고 1건(ADV260001)을 포함합니다. 최대 심각도는 Critical 95건, Important 1,344건, Moderate/Low 3건이며(ADV 포함 1,442건 기준), CVSS 9.0 이상은 78건입니다. 원본 데이터 기준 제품×CVE 조합은 31,159행, 영향받는 제품군은 163종, 배포 KB 문서는 76종입니다. 이 중 긴급 조치 대상 79건(악용 확인 또는 CVSS 9.0 이상)을 선별했으며, 실제 악용이 확인된 1건에 대해서는 즉시 대응을 권고합니다. 지난달(1,007건)보다 약 43% 늘어난 규모이므로, 배포 링 검증과 재부팅 일정을 평소보다 앞당겨 잡는 것이 안전합니다.
실제 악용이 확인된 취약점은 Windows Shell 보안 기능 우회(CVE-2026-96951, CVSS 8.8) 1건입니다. 명령 인젝션 결함으로 인해 인터넷에서 받은 파일에 붙는 MOTW(Mark of the Web) 보호가 무력화됩니다. 공격자가 이메일이나 메신저로 조작된 파일을 보내 사용자가 열도록 유도하면, SmartScreen·Office 보호된 보기 같은 보안 경고 없이 페이로드가 실행될 수 있습니다. 점수는 9.0 미만이지만 피싱 기반 초기 침투 단계에서 바로 쓰이는 유형이므로 CERT 관점에서는 이번 달 최우선 대상입니다. 공개적으로 알려진(Publicly Disclosed) 취약점은 .NET Framework 보안 기능 우회(CVE-2026-108398, CVSS 8.8) 입니다. 인증된 로컬 공격자가 조작된 .NET 어셈블리를 보호된 프로세스에 로드시켜 WDAC(Windows Defender Application Control) 제한을 우회할 수 있어, 애플리케이션 통제 정책을 운영 중인 환경이라면 우선 적용해야 합니다.
이번 달 CVSS 10.0 취약점은 Azure Billing(CVE-2026-62874), Azure Arc(CVE-2026-69399), Microsoft Fabric(CVE-2026-69843), Microsoft Container Registry(CVE-2026-69865), Azure Logic Apps(CVE-2026-70200, CVE-2026-83944), Azure AI Foundry(CVE-2026-85889), Microsoft Partner Center(CVE-2026-96207) 등입니다. CVSS 9.9인 Azure Database for PostgreSQL(CVE-2026-85878), M365 Copilot(CVE-2026-85885), Microsoft Bookings(CVE-2026-94510)도 포함됩니다. 그러나 대부분 클라우드 서비스 측에서 Microsoft가 이미 조치를 완료하여 고객의 별도 조치가 필요 없는 항목이며, 배포 KB도 없습니다("정보 없음"). 따라서 점수만으로 우선순위를 판단해서는 안 되며, MSRC 페이지의 "고객 조치 필요(Customer Action Required)" 표기를 반드시 확인해야 합니다.
반면 온프레미스 환경에서 실제 패치가 필요한 미인증·네트워크 원격 코드 실행(RCE)이 CVSS 9.8 구간에 대거 포함되어 있으며, 아래 항목이 우선 대응 대상입니다.
Windows DNS Server(CVE-2026-83869, CVE-2026-96113)
Windows DHCP Server(CVE-2026-96320, CVE-2026-96934)
NPS(CVE-2026-100222, CVE-2026-85806)
RRAS(CVE-2026-85792, CVE-2026-85809)
Windows iSCSI(CVE-2026-69634, CVE-2026-69705, CVE-2026-69883)
Microsoft QUIC(CVE-2026-100219, CVE-2026-105016)
IIS(CVE-2026-70024), Message Queuing(CVE-2026-100202), RPC Runtime(CVE-2026-83910)
LSASS(CVE-2026-96219), Network Load Balancing(CVE-2026-83862), 장애 조치 클러스터(CVE-2026-88102, CVE-2026-96864)
PPP EAP-TLS(CVE-2026-84015), OpenSSH for Windows(CVE-2026-97816)
Exchange Server XSS 스푸핑(CVE-2026-70279, 9.3), AD FS 서명 검증 우회(CVE-2026-96252, 9.1)
클라이언트 측에서는 다음 RCE가 악성 문서·이미지·글꼴을 통한 초기 침투 경로로 직결됩니다.
Outlook(CVE-2026-70242, CVE-2026-70291, CVE-2026-88156, CVE-2026-97016, CVE-2026-97749)
Word(CVE-2026-70300), PowerPoint(CVE-2026-88178)
Windows Text Shaping(CVE-2026-102210, CVE-2026-83770, CVE-2026-97814)
Media Foundation(CVE-2026-83517, CVE-2026-85814)
Windows Imaging Component(CVE-2026-69886), Windows OLE(CVE-2026-96924)
제품군별로는 Microsoft Office Excel 69건, Windows DNS Server 52건, Windows Kernel 46건, Windows Installer 38건, SharePoint 36건, Win32 Kernel Subsystem 36건 순으로 분포합니다.
CERT 관점의 대응 우선순위는 다음과 같습니다.
① 악용이 확인된 CVE-2026-96951이 포함된 10월 누적 업데이트를 전사에 우선 배포합니다. 동시에 MOTW 우회 흔적을 대상으로 IoC 소급 헌팅을 수행합니다(메일·메신저 경유 .lnk/.url/ISO/압축 파일 실행 후 자식 프로세스 생성, Zone.Identifier ADS가 없는 다운로드 파일 실행 로그).
② 인터넷 및 내부망에 노출된 DNS·DHCP·NPS·RRAS·IIS·MSMQ·iSCSI 서비스 호스트와 Exchange·AD FS 서버를 우선 패치합니다.
③ CVSS 10.0 클라우드 항목은 MSRC의 "고객 조치 필요" 여부를 확인한 뒤 대응 범위를 확정합니다. Azure Arc 에이전트, SDK, CLI처럼 고객이 설치한 구성요소는 별도로 갱신합니다.
④ 패치 완료 전까지 메일 게이트웨이의 첨부 차단 정책(.lnk/.url/ISO/VHD)과 Outlook 미리 보기 제한을 강화합니다. 외부에 노출된 RDP·Exchange는 임시 접근 통제(VPN 경유, NLA, MFA)를 적용합니다.
전체 통계
| 항목 | 건수 |
|---|---|
| 총 보안 업데이트 항목(행) | 31,159 |
| 고유 CVE 취약점 수 | 1,441 |
| 긴급(Critical) 등급 | 95 |
| 중요(Important) 등급 | 1,344 |
| 보통/낮음(Moderate/Low) 등급 | 3 |
| CVSS 9.0 이상 | 78 |
| 긴급 조치 대상(악용 확인 또는 CVSS 9.0 이상) | 79 |
| 영향받는 제품군 수 | 163 |
| 실제 악용 확인 | 1 |
영역(태그)별 CVE 현황
| 영역(태그) | CVE 건수 | 최고 CVSS | 위험등급 |
|---|---|---|---|
| Microsoft Office Excel | 69 | 8.8 | 높음 |
| Role: DNS Server | 52 | 9.8 | 긴급 |
| Windows Kernel | 46 | 8.8 | 높음 |
| Windows Installer | 38 | 7.8 | 높음 |
| Microsoft Office SharePoint | 36 | 8.8 | 높음 |
| Windows Win32 Kernel Subsystem | 36 | 7.8 | 높음 |
| Microsoft Windows Search Component | 29 | 9.8 | 긴급 |
| Windows NTFS | 26 | 7.8 | 높음 |
| .NET | 25 | 8.8 | 높음 |
| Microsoft Office Word | 22 | 9.8 | 긴급 |
| Windows Error Reporting | 22 | 9.8 | 긴급 |
| SQL Server | 22 | 8.8 | 높음 |
| Windows Broadcast DVR User Service | 20 | 7.8 | 높음 |
| Remote Desktop Client | 19 | 8.8 | 높음 |
| Windows Hyper-V | 18 | 8.8 | 높음 |
| Windows DHCP Server | 16 | 9.8 | 긴급 |
| Windows Universal Disk Format File System Driver (UDFS) | 16 | 7.8 | 높음 |
| Windows Overlay Filter | 15 | 7.8 | 높음 |
| Active Directory Federation Services (AD FS) | 14 | 9.1 | 긴급 |
| Windows Routing and Remote Access Service (RRAS) | 13 | 9.8 | 긴급 |
| ASP.NET Core | 13 | 9.4 | 긴급 |
| Microsoft Office Access | 13 | 8.8 | 높음 |
| WebDAV | 13 | 8.8 | 높음 |
| Windows DWM Core Library | 13 | 7.8 | 높음 |
| Microsoft Office Outlook | 11 | 9.8 | 긴급 |
| Windows Device Association Service | 11 | 7.8 | 높음 |
| Windows Storage | 11 | 7.0 | 높음 |
| Windows iSCSI | 10 | 9.8 | 긴급 |
| Visual Studio Code | 10 | 9.6 | 긴급 |
| Windows Background Intelligent Transfer Service (BITS) | 10 | 8.8 | 높음 |
| Windows Kernel-Mode Drivers | 10 | 7.8 | 높음 |
| Microsoft Office PowerPoint | 9 | 9.8 | 긴급 |
| Microsoft Windows Media Foundation | 9 | 9.8 | 긴급 |
| Windows TCP/IP | 9 | 8.1 | 높음 |
| HID Parser Library | 9 | 7.8 | 높음 |
| Windows Direct Composition | 9 | 7.8 | 높음 |
| Windows Modern Device Management (MDM) | 9 | 7.8 | 높음 |
| Network Policy Server (NPS) | 8 | 9.8 | 긴급 |
| OpenSSH for Windows | 8 | 9.8 | 긴급 |
| Windows Shell | 8 | 9.8 | 긴급 |
| Windows Virtualization-Based Security (VBS) Enclave | 8 | 8.8 | 높음 |
| Desktop Window Manager | 8 | 7.8 | 높음 |
| Windows Ancillary Function Driver for WinSock | 8 | 7.8 | 높음 |
| Windows Print Spooler Components | 8 | 7.8 | 높음 |
| Windows Update | 8 | 7.8 | 높음 |
| Windows Win32K | 8 | 7.8 | 높음 |
| Windows USB Print Driver | 8 | 7.0 | 높음 |
| Microsoft Exchange Server | 7 | 9.3 | 긴급 |
| Windows Bind Filter Driver | 7 | 8.8 | 높음 |
| Servicing Stack Updates | 7 | 7.8 | 높음 |
| Windows Audio Service | 7 | 7.8 | 높음 |
| Windows Management Instrumentation | 7 | 7.8 | 높음 |
| Windows Program Compatibility Assistant Service | 7 | 7.8 | 높음 |
| Windows Hello | 7 | 7.0 | 높음 |
| Windows Update Orchestrator Service | 7 | 7.0 | 높음 |
| Microsoft PostScript Printer Driver | 6 | 9.8 | 긴급 |
| RPC Runtime | 6 | 9.8 | 긴급 |
| Windows Message Queuing Queue Manager | 6 | 9.8 | 긴급 |
| .NET Framework | 6 | 8.8 | 높음 |
| Windows Encrypting File System (EFS) | 6 | 8.8 | 높음 |
| Windows GDI | 6 | 8.8 | 높음 |
| Microsoft Graphics Component | 6 | 8.0 | 높음 |
| Windows AppX Deployment Service | 6 | 7.8 | 높음 |
| Windows Container Isolation FS Filter Driver (unionfs.sys) | 6 | 7.8 | 높음 |
| Windows DNS | 6 | 7.5 | 높음 |
| Windows BitLocker | 5 | 9.8 | 긴급 |
| Windows Libarchive | 5 | 9.8 | 긴급 |
| Windows Local Security Authority Subsystem Service (LSASS) | 5 | 9.8 | 긴급 |
| Windows Partition Management Driver | 5 | 9.8 | 긴급 |
| Windows PowerShell | 5 | 9.8 | 긴급 |
| Active Directory Domain Services | 5 | 8.8 | 높음 |
| Microsoft Edge (Chromium-based) | 5 | 8.8 | 높음 |
| Windows Event Tracing | 5 | 8.8 | 높음 |
| Windows Graphics Kernel | 5 | 8.8 | 높음 |
| Windows SmartScreen | 5 | 8.8 | 높음 |
| Remote Desktop Gateway Service | 5 | 8.1 | 높음 |
| Windows IKE Extension | 5 | 8.1 | 높음 |
| Windows Clipboard User Service | 5 | 7.8 | 높음 |
| Windows Common Log File System Driver | 5 | 7.8 | 높음 |
| Windows Spaceport.sys | 5 | 7.8 | 높음 |
| Windows Storage Spaces Controller | 5 | 7.8 | 높음 |
| Windows Update Service | 5 | 7.8 | 높음 |
| Microsoft QUIC | 4 | 9.8 | 긴급 |
| Windows Failover Cluster | 4 | 9.8 | 긴급 |
| Windows Text Shaping | 4 | 9.8 | 긴급 |
| Windows Schannel | 4 | 9.0 | 긴급 |
| Dynamics Business Central | 4 | 8.8 | 높음 |
| Windows CD-ROM Driver | 4 | 8.8 | 높음 |
| Windows Client-Side Caching (CSC) Service | 4 | 8.8 | 높음 |
| Windows Distributed File System (DFS) | 4 | 8.8 | 높음 |
| Windows Secure Kernel Mode | 4 | 8.2 | 높음 |
| Network Device Enrollment Service (NDES) | 4 | 8.1 | 높음 |
| Microsoft Bluetooth Driver | 4 | 8.0 | 높음 |
| Microsoft Office Click-To-Run | 4 | 7.8 | 높음 |
| Microsoft Streaming Service | 4 | 7.8 | 높음 |
| Windows COM+ Event System Service | 4 | 7.8 | 높음 |
| Windows Client for NFS | 4 | 7.8 | 높음 |
| Windows HTTP.sys | 4 | 7.8 | 높음 |
| Windows Kerberos | 4 | 7.8 | 높음 |
| Windows MIDI Service Module | 4 | 7.8 | 높음 |
| Windows Network File System | 4 | 7.8 | 높음 |
| Windows Resilient File System (ReFS) | 4 | 7.8 | 높음 |
| Windows Setup Files Cleanup | 4 | 7.8 | 높음 |
| Windows StateRepository API | 4 | 7.8 | 높음 |
| Windows Subsystem for Linux | 4 | 7.8 | 높음 |
| Windows Universal Plug and Play (UPnP) Device Host | 4 | 7.8 | 높음 |
| Windows Event Logging Service | 4 | 7.5 | 높음 |
| Windows Projected File System | 4 | 7.0 | 높음 |
| Azure Arc | 3 | 10.0 | 긴급 |
| Windows Imaging Component | 3 | 9.8 | 긴급 |
| Windows Internet Information Services | 3 | 9.8 | 긴급 |
| Windows OLE | 3 | 9.8 | 긴급 |
| Windows Volume Manager Extension Driver | 3 | 9.8 | 긴급 |
| Microsoft Office OneNote | 3 | 8.8 | 높음 |
| Microsoft Office Visio | 3 | 8.8 | 높음 |
| Skype for Business and Microsoft Lync | 3 | 8.8 | 높음 |
| Windows Camera Frame Server Monitor | 3 | 8.8 | 높음 |
| Windows Image Acquisition | 3 | 8.8 | 높음 |
| Azure Key Vault | 3 | 8.2 | 높음 |
| HID class driver | 3 | 7.8 | 높음 |
| Windows Backup Engine | 3 | 7.8 | 높음 |
| Windows Host Guardian Service | 3 | 7.8 | 높음 |
| Windows Media | 3 | 7.8 | 높음 |
| Windows Push Notifications | 3 | 7.8 | 높음 |
| Windows Remote Desktop Protocol | 3 | 7.8 | 높음 |
| Windows Server Update Service | 3 | 7.8 | 높음 |
| Windows USB Driver | 3 | 7.8 | 높음 |
| Windows Win32K - GRFX | 3 | 7.8 | 높음 |
| Windows Bluetooth Port Driver | 3 | 7.5 | 높음 |
| Windows Cryptographic Services | 3 | 7.5 | 높음 |
| Windows SMB Server | 3 | 7.5 | 높음 |
| SysInternals | 3 | 7.3 | 높음 |
| Virtual Hard Disk (VHD) Miniport Driver | 3 | 7.0 | 높음 |
| Windows Cloud Files Mini Filter Driver | 3 | 7.0 | 높음 |
| Windows Storage Port Driver | 3 | 6.8 | 보통 |
| Windows Netlogon | 3 | 6.5 | 보통 |
| Azure AI Foundry | 2 | 10.0 | 긴급 |
| Azure Logic Apps | 2 | 10.0 | 긴급 |
| M365 Copilot | 2 | 9.9 | 긴급 |
| Microsoft Dataverse | 2 | 9.8 | 긴급 |
| Microsoft XML | 2 | 9.8 | 긴급 |
| Windows Rich Text Edit Control | 2 | 9.8 | 긴급 |
| Microsoft Configuration Manager | 2 | 8.8 | 높음 |
| Microsoft Internet Messaging API | 2 | 8.8 | 높음 |
| Microsoft Office | 2 | 8.8 | 높음 |
| Microsoft PowerShell | 2 | 8.8 | 높음 |
| Microsoft Windows Codecs Library | 2 | 8.8 | 높음 |
| Windows Bluetooth Service | 2 | 8.8 | 높음 |
| Windows Client Side Caching driver (csc.sys) | 2 | 8.8 | 높음 |
| Windows Core Messaging | 2 | 8.8 | 높음 |
| Windows DHCP Client | 2 | 8.8 | 높음 |
| Windows PCI Bus Driver | 2 | 8.8 | 높음 |
| Windows Raw Image Extension | 2 | 8.8 | 높음 |
| Windows SMB Client | 2 | 8.8 | 높음 |
| Windows Internet (wininet.dll) | 2 | 8.4 | 높음 |
| Windows Secure Socket Tunneling Protocol (SSTP) | 2 | 8.1 | 높음 |
| Microsoft Account | 2 | 7.8 | 높음 |
| Windows Certificates | 2 | 7.8 | 높음 |
| Windows Client License Service | 2 | 7.8 | 높음 |
| Windows Group Policy | 2 | 7.8 | 높음 |
| Windows Health and Optimized Experiences Service | 2 | 7.8 | 높음 |
| Windows IP Over USB Service | 2 | 7.8 | 높음 |
| Windows Key Distribution Center | 2 | 7.8 | 높음 |
| Windows Now Playing Session Manager | 2 | 7.8 | 높음 |
| Windows Performance Monitor | 2 | 7.8 | 높음 |
| Windows Portable Device File System Driver | 2 | 7.8 | 높음 |
| Windows Remote Access Connection Manager | 2 | 7.8 | 높음 |
| Windows Smart Card | 2 | 7.8 | 높음 |
| Windows Sysmain Service | 2 | 7.8 | 높음 |
| Windows Telephony Server | 2 | 7.8 | 높음 |
| Windows USB Video Driver | 2 | 7.8 | 높음 |
| Windows Wired AutoConfig Service | 2 | 7.8 | 높음 |
| Windows exFAT File System | 2 | 7.8 | 높음 |
| Microsoft Azure Attestation service and Device Health Attestation Service | 2 | 7.5 | 높음 |
| Reliable Multicast Transport Driver (RMCAST) | 2 | 7.5 | 높음 |
| Windows WLAN Service | 2 | 7.5 | 높음 |
| Microsoft PowerToys | 2 | 7.3 | 높음 |
| Connected Devices Platform Service (Cdpsvc) | 2 | 7.0 | 높음 |
| Microsoft Local Security Authority Server (lsasrv) | 2 | 7.0 | 높음 |
| Windows ALPC | 2 | 7.0 | 높음 |
| Windows Autopilot | 2 | 7.0 | 높음 |
| Windows Composite Image File System | 2 | 7.0 | 높음 |
| Windows Embedded Mode Service | 2 | 7.0 | 높음 |
| Windows Fast FAT Driver | 2 | 7.0 | 높음 |
| Windows Security Center | 2 | 7.0 | 높음 |
| Windows Portable Device MTP Driver | 2 | 6.8 | 보통 |
| Windows Wi-Fi Driver | 2 | 6.5 | 보통 |
| Microsoft Defender | 2 | 5.5 | 보통 |
| Microsoft Trace Data Helper | 2 | 5.5 | 보통 |
| Windows Key Storage Provider | 2 | 5.5 | 보통 |
| Windows Update Stack | 2 | 5.5 | 보통 |
| Azure Billing | 1 | 10.0 | 긴급 |
| Microsoft Container Registry | 1 | 10.0 | 긴급 |
| Microsoft Fabric | 1 | 10.0 | 긴급 |
| Microsoft Partner Center | 1 | 10.0 | 긴급 |
| Azure Database for PostgreSQL | 1 | 9.9 | 긴급 |
| Microsoft Bookings | 1 | 9.9 | 긴급 |
| Azure App Service | 1 | 9.8 | 긴급 |
| Microsoft Failover Cluster Virtual Driver | 1 | 9.8 | 긴급 |
| Remote Access Point-to-Point Protocol (PPP) EAP-TLS | 1 | 9.8 | 긴급 |
| Windows CCFFilter Driver | 1 | 9.8 | 긴급 |
| Windows Media Player | 1 | 9.8 | 긴급 |
| Windows Network Load Balancing | 1 | 9.8 | 긴급 |
| Windows System Information Console | 1 | 9.8 | 긴급 |
| Azure Cosmos DB | 1 | 9.6 | 긴급 |
| Azure SRE Agent | 1 | 9.6 | 긴급 |
| .NET and Visual Studio | 1 | 8.8 | 높음 |
| Graphic Fonts | 1 | 8.8 | 높음 |
| Microsoft MPEG-2 Video Extension | 1 | 8.8 | 높음 |
| Visual Studio Tools for Applications and SQL Server Management Studio | 1 | 8.8 | 높음 |
| Windows AppX Deployment Extensions | 1 | 8.8 | 높음 |
| Windows Credential Guard | 1 | 8.8 | 높음 |
| Windows GDI+ | 1 | 8.8 | 높음 |
| Windows Media Video Decoder | 1 | 8.8 | 높음 |
| Windows NDIS | 1 | 8.8 | 높음 |
| Windows OLE DB | 1 | 8.8 | 높음 |
| Windows Server for NFS | 1 | 8.8 | 높음 |
| Windows Storport Miniport Driver | 1 | 8.8 | 높음 |
| Windows UI Immersive Server | 1 | 8.8 | 높음 |
| Azure API Center | 1 | 8.7 | 높음 |
| Azure Machine Learning | 1 | 8.6 | 높음 |
| Microsoft 365 Copilot's Business Chat | 1 | 8.6 | 높음 |
| Azure Portal | 1 | 8.2 | 높음 |
| Azure Storage Library | 1 | 8.1 | 높음 |
| Microsoft Windows PDF | 1 | 8.1 | 높음 |
| Windows Deployment Services | 1 | 8.1 | 높음 |
| Windows Message Queuing | 1 | 8.1 | 높음 |
| Windows Paint | 1 | 8.1 | 높음 |
| Microsoft Power Apps | 1 | 8.0 | 높음 |
| Windows Bluetooth A2DP driver | 1 | 8.0 | 높음 |
| Internet Explorer | 1 | 7.8 | 높음 |
| Microsoft COM for Windows | 1 | 7.8 | 높음 |
| Microsoft Defender for Endpoint | 1 | 7.8 | 높음 |
| Microsoft Input Method Editor (IME) | 1 | 7.8 | 높음 |
| Microsoft Scripting Engine | 1 | 7.8 | 높음 |
| Python | 1 | 7.8 | 높음 |
| SQLite | 1 | 7.8 | 높음 |
| Windows AI | 1 | 7.8 | 높음 |
| Windows Assigned Access | 1 | 7.8 | 높음 |
| Windows Credential Providers | 1 | 7.8 | 높음 |
| Windows Defender Firewall Service | 1 | 7.8 | 높음 |
| Windows Device Install Service | 1 | 7.8 | 높음 |
| Windows EAPHost Service | 1 | 7.8 | 높음 |
| Windows Fax and Scan Service | 1 | 7.8 | 높음 |
| Windows Geotag Broker | 1 | 7.8 | 높음 |
| Windows Input System | 1 | 7.8 | 높음 |
| Windows Internal System User Profile | 1 | 7.8 | 높음 |
| Windows Management Services | 1 | 7.8 | 높음 |
| Windows Mobile Broadband | 1 | 7.8 | 높음 |
| Windows NTLM | 1 | 7.8 | 높음 |
| Windows NetBIOS | 1 | 7.8 | 높음 |
| Windows Perception Simulation Service | 1 | 7.8 | 높음 |
| Windows Portable Device Enumerator Service | 1 | 7.8 | 높음 |
| Windows Quality of Service (QoS) Packet Scheduler | 1 | 7.8 | 높음 |
| Windows Registry | 1 | 7.8 | 높음 |
| Windows Resilient File System (ReFS) Deduplication Service | 1 | 7.8 | 높음 |
| Windows Resource Management (MRM) | 1 | 7.8 | 높음 |
| Windows Resume | 1 | 7.8 | 높음 |
| Windows Sensor Data Service | 1 | 7.8 | 높음 |
| Windows Storage VSP Driver | 1 | 7.8 | 높음 |
| Windows Text Services Framework | 1 | 7.8 | 높음 |
| Windows UEFI | 1 | 7.8 | 높음 |
| Windows User Profile Service | 1 | 7.8 | 높음 |
| Windows VHD miniport driver | 1 | 7.8 | 높음 |
| Windows Virtual Input | 1 | 7.8 | 높음 |
| Windows WalletService | 1 | 7.8 | 높음 |
| Windows kernel32.dll | 1 | 7.8 | 높음 |
| Winlogon | 1 | 7.8 | 높음 |
| Azure Event Grid | 1 | 7.7 | 높음 |
| Azure HDInsight | 1 | 7.5 | 높음 |
| Function Discovery Service (fdwsd.dll) | 1 | 7.5 | 높음 |
| Windows Internet Key Exchange (IKE) Protocol | 1 | 7.5 | 높음 |
| Windows Remote Desktop Services | 1 | 7.5 | 높음 |
| Azure CycleCloud | 1 | 7.3 | 높음 |
| Windows Enterprise App Management | 1 | 7.1 | 높음 |
| Windows Internet Connection Sharing (ICS) | 1 | 7.1 | 높음 |
| Active Directory Certificate Services (AD CS) | 1 | 7.0 | 높음 |
| Linux Kernel | 1 | 7.0 | 높음 |
| Quality Windows Audio/Video Experience (QWAVE) service | 1 | 7.0 | 높음 |
| Software Protection Platform (SPP) | 1 | 7.0 | 높음 |
| Windows Advanced Rasterization Platform | 1 | 7.0 | 높음 |
| Windows Application Compatibility Cache | 1 | 7.0 | 높음 |
| Windows Cash Drawer Protocol Provider | 1 | 7.0 | 높음 |
| Windows Clipboard Server | 1 | 7.0 | 높음 |
| Windows Connected Devices Platform Service | 1 | 7.0 | 높음 |
| Windows Connected User Experiences and Telemetry | 1 | 7.0 | 높음 |
| Windows Console Driver | 1 | 7.0 | 높음 |
| Windows Credential Manager | 1 | 7.0 | 높음 |
| Windows DCOM Server | 1 | 7.0 | 높음 |
| Windows Diagnostic Policy Service | 1 | 7.0 | 높음 |
| Windows Local Security Authority (LSA) | 1 | 7.0 | 높음 |
| Windows Phone Service | 1 | 7.0 | 높음 |
| Windows Security App | 1 | 7.0 | 높음 |
| Windows Security Support Provider Interface | 1 | 7.0 | 높음 |
| Windows Setup and Deployment | 1 | 7.0 | 높음 |
| Windows Update Delivery Optimization | 1 | 7.0 | 높음 |
| Windows Web Account Manager | 1 | 7.0 | 높음 |
| Windows Win32K - ICOMP | 1 | 7.0 | 높음 |
| Windows Work Folders | 1 | 7.0 | 높음 |
| Windows Workstation Service | 1 | 7.0 | 높음 |
| Windows Kernel Mode Driver | 1 | 6.8 | 보통 |
| Windows Remote Desktop | 1 | 6.8 | 보통 |
| Azure DevOps | 1 | 6.5 | 보통 |
| Windows Event Viewer | 1 | 6.5 | 보통 |
| Azure Active Directory | 1 | 6.2 | 보통 |
| Microsoft Copilot | 1 | 6.1 | 보통 |
| RPC Endpoint Mapper Service | 1 | 5.9 | 보통 |
| Windows VMSwitch | 1 | 5.6 | 보통 |
| Microsoft Digest Authentication | 1 | 5.5 | 보통 |
| Remote Desktop Display Driver | 1 | 5.5 | 보통 |
| Windows Aggregated Data Platform Service | 1 | 5.5 | 보통 |
| Windows Biometric Service | 1 | 5.5 | 보통 |
| Windows Container Isolation FS Filter Driver | 1 | 5.5 | 보통 |
| Windows Mobile Device Management | 1 | 5.5 | 보통 |
| Windows Network List Service | 1 | 5.5 | 보통 |
| Windows Notification | 1 | 5.5 | 보통 |
| Windows Remote Access Service Infrastructure | 1 | 5.5 | 보통 |
| Windows Remote POS Driver | 1 | 5.5 | 보통 |
| Windows Security Account Manager | 1 | 5.5 | 보통 |
| Windows RNDIS | 1 | 4.6 | 보통 |
| Windows Secure Boot | 1 | 4.4 | 보통 |
사용자 행동 가이드
일반 PC 사용자
| 조치 항목 | 상세 방법 | 긴급도 |
|---|---|---|
| Windows 업데이트 즉시 설치 | [설정] → [Windows 업데이트] → '업데이트 확인' 후 설치하고 반드시 재시작하세요. 이번 달 Windows 11용 KB5127648(24H2/25H2/26H2)·KB5127646(26H1)·KB5126653(23H2), Windows 10용 KB5126657(21H2/22H2)이 배포되었습니다. | 긴급 |
| 출처 불명 파일·링크 열지 않기 | Windows Shell 보안 기능 우회 취약점(CVE-2026-96951)이 실제 공격에 악용 중입니다. 이메일·메신저로 받은 파일은 '인터넷에서 받은 파일' 경고가 표시되지 않아도 보낸 사람을 확인한 뒤 여세요. | 긴급 |
| Office·Outlook 업데이트 | Outlook(5건), Word, PowerPoint에 CVSS 9.8 원격 코드 실행 취약점이 있습니다. Office 앱 [파일] → [계정] → [업데이트 옵션] → '지금 업데이트'를 실행하고, 패치 전까지 미리 보기 창에서 모르는 메일·첨부를 열지 마세요. | 긴급 |
| 개발 도구 최신화 (개발자 PC) | Visual Studio Code(CVSS 9.6), .NET/ASP.NET Core(9.4), Visual Studio, PowerShell 7을 최신 버전으로 업데이트하세요. .NET Framework 취약점(CVE-2026-108398)은 이미 공개되어 있어 우선 적용이 필요합니다. | 긴급 |
| Microsoft Store 앱 업데이트 | Raw Image·HEVC·MPEG-2 등 미디어 확장 앱 취약점(최고 CVSS 8.8)은 Windows 업데이트가 아닌 Store로 배포됩니다. [Microsoft Store] → [라이브러리] → '업데이트 받기'를 눌러 주세요. | 높음 |
| Edge 브라우저 업데이트 | 주소창에 edge://settings/help 를 입력하면 자동으로 최신 버전이 설치됩니다. 업데이트 후 브라우저를 다시 시작하세요. | 높음 |
| 설치 결과 확인 | [설정] → [Windows 업데이트] → [업데이트 기록]에서 10월 누적 업데이트(KB번호)가 '성공적으로 설치됨'인지 확인하세요. 실패 시 재시작 후 다시 시도하거나 IT 담당자에게 문의하세요. | 보통 |
IT 관리자
| 조치 항목 | 상세 방법 | 긴급도 |
|---|---|---|
| 실제 악용 취약점 우선 배포 | CVE-2026-96951(Windows Shell MOTW 우회, 실제 악용) 포함 10월 누적 업데이트를 모든 클라이언트·서버에 최우선 배포하세요. 보완책으로 이메일 게이트웨이 첨부 차단(.lnk/.url/압축 내 실행파일), SmartScreen·ASR 규칙 활성화를 점검하세요. | 긴급 |
| Windows Server 네트워크 서비스 RCE 패치 | DNS·DHCP·NPS·RRAS·IIS·MSMQ·iSCSI·NLB·RPC Runtime·LSASS·장애 조치 클러스터에 CVSS 9.8 원격 코드 실행 취약점이 있습니다. KB5126646(2025)·KB5126655(2022)·KB5126651(2019)·KB5126868(2016)·KB5126836(2012 R2)·KB5126835(2012)를 적용하고, 미사용 역할은 비활성화하세요. | 긴급 |
| Exchange Server 보안 업데이트 | Exchange XSS 스푸핑 취약점(CVE-2026-70279, CVSS 9.3) 등 7건. SE(KB5129955)·2019 CU15(KB5129956)·CU14(KB5129957)·2016 CU23(KB5129958) SU를 적용하세요. | 긴급 |
| 인증·암호 구성요소 점검 | AD FS 서명 검증 우회(CVE-2026-96252, 9.1), Schannel 스푸핑(9.0) 패치 후 페더레이션 신뢰·인증서 체인을 점검하고, 인증 로그에서 비정상 토큰 발급 여부를 모니터링하세요. | 긴급 |
| SQL Server 보안 업데이트 | SQL Server 2017~2025 관련 22건(최고 CVSS 8.8). 운영 브랜치에 맞춰 GDR(KB5128492/5128493/5128495/5128497) 또는 CU(KB5126967/5126934/5128494/5128496)를 적용하세요. | 높음 |
| SharePoint·Office Online Server 패치 | SharePoint 관련 36건(최고 CVSS 8.8). SharePoint Subscription Edition KB5002927, Office Online Server KB5002928 등 해당 버전 업데이트를 적용하세요. | 높음 |
| 클라우드·Azure 구성요소 확인 | Azure·M365 서비스 CVE(CVSS 10.0 다수)는 Microsoft 측 조치 완료로 별도 조치가 필요 없습니다. 단, Azure Arc 에이전트·Azure CLI·Key Vault SDK·Configuration Manager 등 고객 설치형 구성요소는 최신 버전으로 갱신하세요. | 높음 |
| 배포 관리 및 준수율 점검 | WSUS/Intune/Configuration Manager로 단계적 배포(테스트 → 핵심 → 전체)하고, 1주 내 패치 적용률을 점검하세요. 롤백 계획과 재부팅 일정을 사전 공지하세요. | 높음 |
| 기타 서버 제품 및 보안 권고 | Skype for Business Server, Dynamics, ReFS 보안 강화 권고(ADV260001) 등 해당 제품 운영 여부를 확인하여 업데이트를 적용하세요. | 보통 |