2026년 10월 13일, Microsoft는 역대 최대 규모의 패치 튜즈데이를 발표했습니다. 이번 Windows 10월 보안 업데이트에서는 총 1,413개의 취약점을 수정했으며, 그중 하나는 이미 실제 공격에 악용된 제로데이입니다. Windows를 사용하는 개인과 기업 모두 이번 업데이트 적용 여부를 빠르게 확인해야 합니다.
• 이번 달 Microsoft는 1,413개 CVE를 수정한 기록적인 패치 튜즈데이를 발표했습니다.
• 실제 악용된 CVE-2026-96951은 Windows Shell의 Mark of the Web(MotW) 우회 취약점입니다.
• CISA는 이 취약점을 KEV 카탈로그에 추가하고 연방기관에 10월 16일까지 조치를 요구했습니다.
• Windows 11 24H2 Home/Pro는 이번 업데이트가 마지막 정규 보안 업데이트입니다.
• 개인 사용자는 Windows Update를 통해 즉시 설치하고, 관리자는 우선순위를 정해 배포해야 합니다.
이번 패치 튜즈데이가 기록적인 이유는 무엇인가
Microsoft의 공식 발표에 따르면 2026년 10월 보안 업데이트에서 수정된 Microsoft CVE는 1,413개입니다. 이는 2025년 한 해 동안 수정한 전체 취약점 수보다 많은 규모입니다. 2026년 들어 지금까지 수정된 취약점 수는 4,000개를 넘어섰습니다.
제품군별로는 Windows가 1,102개로 가장 많고, Office 134개, 개발자 도구 61개, SharePoint Server 36개 등이 포함됩니다. 전체 업데이트 패키지는 176개에 달합니다. 이처럼 많은 취약점이 한꺼번에 수정되는 배경에는 Microsoft가 AI를 활용한 취약점 탐지 기술을 확대 적용한 점이 있습니다.
실제 악용된 CVE-2026-96951, Mark of the Web 우회란 무엇인가
가장 주의해야 할 취약점은 CVE-2026-96951입니다. Windows Shell의 보안 기능 우회 취약점으로, CVSS 3.1 기준 8.8점(High)이며 Microsoft는 “Important”로 분류했습니다. 이 취약점은 이미 실제 공격에 악용된 것으로 확인되었습니다.
공격자가 특수하게 조작한 파일을 이메일이나 메신저로 보내면, 사용자가 그 파일을 열었을 때 Mark of the Web(MotW) 보호가 우회됩니다. MotW는 인터넷에서 다운로드한 파일에 표시를 남겨 SmartScreen 경고, Office Protected View, 실행 차단 등을 적용하는 기능입니다. 이 보호가 우회되면 악성 파일이 경고 없이 실행될 수 있습니다.
사용자 상호작용이 필요하지만, 피싱 메일이나 협업 도구를 통한 공격에서 자주 사용되는 패턴입니다. CISA는 10월 13일 이 취약점을 Known Exploited Vulnerabilities(KEV) 카탈로그에 추가하고, 연방기관에 10월 16일까지 조치를 완료하도록 요구했습니다.
다른 제로데이와 주요 취약점은 무엇인가
실제 악용된 것 외에도 공개된 제로데이가 있습니다. CVE-2026-108398은 .NET Framework의 보안 기능 우회 취약점으로, Windows Defender Application Control(WDAC) 우회 가능성이 있습니다. 공개는 되었으나 실제 악용 여부는 확인되지 않았습니다.
이 외에도 다수의 원격 코드 실행(RCE), 권한 상승, 정보 유출 취약점이 포함되어 있습니다. Windows, Office, SharePoint, Exchange, Azure, Defender 등 광범위한 제품이 대상입니다. 특히 Windows Shell 관련 취약점이 올해 이미 여러 차례 악용된 사례가 있어 지속적인 주의가 필요합니다.
누구에게 영향이 있으며 지금 무엇을 해야 하는가
Windows 10, Windows 11, Windows Server를 사용하는 모든 사용자와 조직이 영향을 받습니다. 특히 이메일이나 메신저를 통해 파일을 자주 주고받는 환경에서는 CVE-2026-96951 패치가 우선입니다.
개인 사용자는 설정 > Windows Update에서 업데이트를 확인하고 설치한 뒤 재부팅하면 됩니다. 기업 환경에서는 테스트 그룹에 먼저 적용한 후 단계적으로 배포하는 것이 안전합니다. Windows 11 24H2 Home 및 Pro 에디션은 이번 업데이트가 마지막 정규 보안 업데이트이므로, 가능한 경우 최신 버전으로 업그레이드를 검토해야 합니다.
업데이트를 적용할 때 주의할 점
대규모 업데이트인 만큼 일부 환경에서 호환성 문제가 발생할 수 있습니다. 중요한 업무용 PC는 백업 후 적용하고, 업데이트 후 정상 동작을 확인하세요. 관리자는 Microsoft Security Update Guide와 CISA KEV 목록을 함께 참고해 우선순위를 정하는 것이 좋습니다.
Microsoft는 이번 달부터 ‘risk cohorts’ 개념을 도입해 고객이 공통 질문에 답하면 업데이트 우선순위를 조정할 수 있도록 지원하고 있습니다. 단순히 CVSS 점수만 보지 말고, 실제 악용 여부와 환경 노출도를 함께 고려해야 합니다.
정리하면
2026년 10월 Microsoft 패치 튜즈데이는 규모 면에서 기록적이며, 실제 악용된 MotW 우회 취약점 때문에 신속한 대응이 필요합니다. Windows Update를 통해 최신 보안 업데이트를 설치하고, 이메일로 받은 알 수 없는 파일은 열어보지 않는 습관을 유지하세요. 조직 관리자는 KEV 목록을 기준으로 패치 우선순위를 재조정하는 것이 좋습니다.
확인일: 2026년 10월 14일
주요 출처: Microsoft Security Update Guide, CISA KEV Catalog, SecurityWeek, Help Net Security