Microsoft는 2026년 10월 보안 업데이트를 발표해 1,411건의 취약점을 해결했다. 이는 BleepingComputer의 보고서에 따르면 회사가 발표한 월간 수치 중 가장 큰 규모다. 이 패키지에는 ‘치명적’으로 분류된 취약점 70건이 포함됐으며, 이 가운데 원격 코드 실행 취약점은 57건, 권한 상승 취약점은 11건, 보호 메커니즘 우회 취약점은 2건이다.
화요일 업데이트에서 해결된 취약점은 권한 상승 취약점 677건, 원격 코드 실행 취약점 317건, 정보 공개 취약점 254건, 서비스 거부 취약점 73건, 보안 기능 우회 취약점 40건, 스푸핑 취약점 28건으로 구성됐다.
제로데이 취약점 3건
이 패키지에는 Microsoft가 제로데이 취약점으로 분류한 3건의 취약점이 포함됐다. Windows Shell의 CVE-2026-96951은 실제로 악용됐으며, 명령어 주입을 통해 Mark of the Web 기능을 우회할 수 있다. Microsoft는 이를 악용한 주체나 공격 실행 방식에 관한 세부 정보를 공개하지 않았다.
.NET Framework의 CVE-2026-108398은 공개적으로 알려진 취약점으로, 인증된 공격자가 Windows Defender Application Control의 제한을 우회하고 사용자 상호작용 없이 보호된 프로세스 내부에서 코드를 실행할 수 있게 한다. 이 취약점은 Google Project Zero의 James Forshaw가 발견했다.
Microsoft는 MessagePack-CSharp의 CVE-2026-92707도 해결했다. 이는 네트워크를 통해 악용할 수 있는 공개된 서비스 거부 취약점이다.
일부 Windows 버전 지원 종료
Microsoft는 같은 날 Windows 11 버전 24H2 Home 및 Pro 버전과 Windows 10 Enterprise LTSB 2016의 지원 종료를 발표했다. 2026년 10월 업데이트는 이 버전에 제공되는 마지막 보안 업데이트이므로, 영향을 받는 조직과 사용자가 지원되는 버전으로 전환하는 것은 직접적인 보안 문제다.
회사는 앞서 Windows 11 23H2 Enterprise, Education 및 IoT Enterprise 버전이 다음 달부터 보안 업데이트를 받지 못하게 된다고 설명한 바 있다.
보안 팀에 실질적으로 달라지는 점은 무엇인가?
Microsoft는 이번 업데이트와 함께 유사한 취약점을 ‘위험 그룹’으로 묶어 패치 우선순위를 정하는 실험적 방법을 제시했다. 회사는 10월에 15개 그룹을 발표했다. 여기에는 Windows 파일 시스템·스토리지·백업 시스템과 관련된 취약점 136건, Office 문서 및 메일 클라이언트 관련 취약점 135건, 그래픽·미디어·콘텐츠 처리 관련 취약점 131건, Windows 커널의 권한 경계에 영향을 미치는 취약점 109건, 설치·배포·업데이트 서비스와 관련된 취약점 103건이 포함된다.
Microsoft는 이러한 그룹에 포함된 취약점이 자동으로 가장 위험한 취약점을 의미하는 것은 아니라고 설명한다. 실제 위험은 공격에서의 악용 여부, 심각도, 그리고 조직의 제품 사용 방식에 따라 달라진다. 따라서 이 메커니즘은 현재의 패치 권고를 대체하는 것이 아니라 이를 보완하는 실험적 수단으로 남아 있다.
수치의 범위
1,411이라는 수치는 Microsoft가 같은 화요일에 수정 사항을 발표한 취약점으로 한정된다. Azure API Center, Azure App Service, Azure Event Grid, Microsoft Exchange Server, Microsoft Partner Center 등의 제품과 서비스에서 회사가 10월 초에 이미 해결한 다른 취약점 348건은 포함하지 않는다.
취약점 수가 증가했다고 해서 우선순위 설정의 필요성이 사라지는 것은 아니다. 실제로 악용된 취약점과 노출된 시스템 또는 높은 권한을 가진 시스템에 영향을 미치는 취약점은 방대한 목록을 한꺼번에 처리하기 전에 긴급하게 해결해야 한다. 그러나 이 자료는 영향을 받는 모든 제품이나 내부 배포 일정에 관한 전체 세부 정보를 제공하지 않으므로, 실행 순서를 정하기 전에 Microsoft의 공지와 각 조직의 환경을 반드시 검토해야 한다.