윈도우 10월 보안 업데이트로 막은 제로데이 취약점, 내 PC 적용 여부 확인 방법

핵심 POINT

마이크로소프트는 2026년 10월 13일 정기 보안 업데이트를 배포하면서 보안 업데이트 가이드에 CVE-2026-96951을 공개했습니다. 윈도우 셸(Windows Shell)에서 발견된 '보안 기능 우회' 취약점으로, 마이크로소프트는 이 취약점을 '악용이 발견됨'으로 분류했습니다. 업데이트가 나오기 전부터 공격에 쓰인 이른바 제로데이 취약점이며, 내용이 사전에 공개되지는 않았다고 함께 밝혔습니다.

KISA도 10월 15일 보호나라에 'MS 10월 보안 위협에 따른 정기 보안 업데이트 권고'를 올렸습니다. 이 공지에는 10월 업데이트 대상 제품군 14종과 취약점 1,417개가 정리돼 있습니다.

이번 취약점은 PC를 곧바로 장악하는 유형이 아니라, 인터넷에서 받은 파일에 붙는 경고 표식을 무력화하는 유형입니다. 메일 첨부와 메신저로 파일을 주고받는 일이 많은 업무 환경에서는 누구에게나 해당되는 문제입니다. 이 글에서는 취약점의 내용과 웹 표시의 역할, 윈도우 업데이트 확인 방법, 받은 파일 점검 요령, 기업의 패치 점검 항목을 차례로 살펴봅니다.

■ 이번에 실제 공격에 쓰인 윈도우 취약점, 무엇일까요?

출처: AI(ChatGPT) 생성 이미지

마이크로소프트가 밝힌 CVE-2026-96951의 핵심은 공격에 성공하면 웹 표시(MOTW) 방어를 회피할 수 있다는 점입니다. 공격 방식도 함께 안내했습니다. 공격자는 조작한 파일을 이메일이나 메신저로 보내고, 사용자가 링크를 눌러 공격자의 사이트에 접속하거나 첨부 파일을 열게 만들어야 합니다. 사용자의 행동 없이 저절로 공격이 이어지는 방식은 아닙니다.

[표] CVE-2026-96951 요약 (마이크로소프트 보안 업데이트 가이드, 2026.10.13)

다만 실제 공격의 대상과 규모, 공격 주체는 공개되지 않았습니다. 국내 피해 사례도 공식 자료에는 언급되지 않았습니다.

KISA 공지에 따르면 10월 보안 업데이트는 모두 14종(긴급 10종, 중요 4종)입니다. Windows 11과 Windows Server 2016부터 2025까지, 마이크로소프트 오피스, SharePoint, Exchange Server 등이 포함됩니다. 취약점이 1,417개에 이르므로 전부를 살피기보다, 실제 공격에 쓰인 취약점이 포함된 업데이트가 적용됐는지부터 확인하는 것이 현실적입니다.

■ 웹 표시(MOTW)란 무엇이고, 왜 중요할까요?

출처: AI(ChatGPT) 생성 이미지

인터넷에서 파일을 내려받으면 윈도우는 그 파일에 '외부에서 온 파일'이라는 표식을 붙입니다. 이 표식이 웹 표시(MOTW)입니다. 마이크로소프트 지원 문서에 따르면 출처가 인터넷인지, 다른 컴퓨터인지, 제한되거나 신뢰할 수 없는 위치인지 같은 정보가 담깁니다. 윈도우는 파일을 열 때 이 표식을 확인해 경고를 띄울지 정합니다.

❶ 파일을 열 때 경고가 뜨는 이유

표식이 붙은 파일을 열려고 하면 윈도우는 경고를 띄우거나, 파일이 저절로 열리지 않게 막거나, 오피스와 엣지 같은 앱에서 보호 기능을 추가로 적용할 수 있습니다. 파일을 마우스 오른쪽 버튼으로 클릭해 속성의 '일반' 탭 아래쪽에 "이 파일은 다른 컴퓨터에서 제공되었으며 이 컴퓨터를 보호하기 위해 차단될 수 있습니다"라는 문구가 보이면 웹 표시가 붙은 파일입니다.

❷ 오피스의 보호된 보기와 매크로 차단

내려받은 오피스 문서는 '보호된 보기'로 열려 읽기 전용이 되고, 매크로 같은 활성 콘텐츠는 실행되지 않습니다. 마이크로소프트는 VBA 매크로가 악성코드와 랜섬웨어를 퍼뜨리는 흔한 통로여서, 인터넷에서 받은 파일의 매크로를 기본으로 차단하도록 변경했다고 밝혔습니다.

❸ 웹 표시가 우회되면 어떻게 될까요?

경고와 보호 기능이 웹 표시를 근거로 작동한다면, 이 표식을 회피하는 파일에서는 평소 뜨던 경고나 제한이 약해질 수 있다고 볼 수 있습니다. 다만 마이크로소프트는 어떤 방식으로 표식을 회피하는지, 어떤 보호 기능이 영향을 받는지는 공개하지 않았습니다. 따라서 경고가 뜨지 않았다고 해서 안전한 파일이라고 판단해서는 안 됩니다.

■ 내 PC를 지키기 위한 윈도우 업데이트 확인 방법

출처: AI(ChatGPT) 생성 이미지

마이크로소프트는 이 취약점을 10월 보안 업데이트로 해결했습니다. 가장 먼저 할 일은 내 PC에 10월 업데이트가 설치됐는지 확인하는 것입니다. Windows 11 기준으로는 아래 순서로 진행합니다.

• 시작 메뉴에서 설정을 엽니다.

• 왼쪽 메뉴에서 Windows 업데이트를 선택합니다.

• 업데이트 확인을 눌러 나타나는 업데이트를 설치하고, 안내에 따라 PC를 다시 시작합니다.

화면 구성은 윈도우 버전에 따라 조금씩 다를 수 있습니다. 설치를 마친 뒤에는 같은 화면의 '업데이트 기록'에서 최근 설치된 업데이트를 확인할 수 있습니다.

회사 PC는 관리자가 업데이트 배포를 통제하는 경우가 많아 새 업데이트가 보이지 않을 수 있습니다. 이때는 IT 담당 부서에 적용 일정을 문의하세요. 내 PC의 윈도우 버전이 이번 업데이트 대상인지는 마이크로소프트 보안 업데이트 가이드의 CVE-2026-96951 페이지에서 확인할 수 있습니다.

■ 받은 파일을 안전하게 열기 위한 점검 사항

‍

업데이트를 마쳤더라도 출처가 불분명한 파일을 조심하는 습관은 여전히 필요합니다.

❶ 열기 전에 확인할 세 가지

마이크로소프트 지원 문서는 내려받은 파일을 열기 전에 아래 내용을 확인하라고 안내합니다.

• 파일이 어디에서 왔는지 확인합니다.

• 마이크로소프트 디펜더 바이러스 백신 같은 보안 소프트웨어로 파일을 검사합니다.

• 파일 형식이 내려받으려던 형식과 같은지 확인합니다. 문서인 줄 알았는데 실행 파일이라면 열지 않는 것이 안전합니다.

또한 모르는 사람이 보낸 예상치 못한 첨부 파일은 열지 말라고 당부했습니다.

❷ 차단 해제는 신뢰할 수 있는 파일에만

파일 속성에서 '차단 해제'를 선택하면 경고가 사라집니다. 마이크로소프트는 신뢰할 수 있는 출처의 파일만 차단을 해제하라고 안내합니다. 출처를 모르는 파일의 차단을 해제하면 윈도우의 보호 장치를 스스로 해제하는 결과가 됩니다.

❸ 엣지 SmartScreen 설정 확인

마이크로소프트 엣지는 SmartScreen 기능으로 위험한 다운로드와 웹 사이트를 막아 줍니다. 엣지 설정의 '개인 정보, 검색 및 서비스'에서 SmartScreen이 켜져 있는지 확인하세요.

■ 기업 보안 담당자를 위한 패치 점검 항목

‍

이 취약점은 사용자가 파일을 열어야 악용되므로, 패치 적용과 임직원 안내를 함께 챙길 때 효과가 큽니다. 아래 항목을 점검해 보세요.

• 10월 보안 업데이트가 Windows 11과 Windows Server를 포함한 업무용 PC와 서버에 배포됐는지 자산 단위로 확인하고, 미적용 장비 목록을 관리합니다.

• 업데이트가 늦어지는 장비는 외부에서 받은 파일을 여는 업무를 줄이도록 임시로 안내합니다.

• 이메일 보안 솔루션에서 외부 첨부 파일 검사와 격리 정책이 적용되고 있는지 확인합니다.

• 오피스의 보호된 보기와 인터넷 매크로 차단 정책이 임의로 해제되지 않았는지, 신뢰할 수 있는 위치를 지나치게 넓게 지정하지 않았는지 점검합니다.

• 엔드포인트 보안 솔루션과 관제 환경에서 첨부 파일 실행 직후의 이상 행위를 탐지할 수 있는지 확인합니다.

• 임직원에게 모르는 사람의 첨부 파일이나 급하게 열어 보라는 메시지는 출처를 확인한 뒤 열도록 교육합니다.

SK쉴더스는 보안 컨설팅과 관제 서비스를 통해 기업이 패치 관리 체계와 이메일 위협 대응 체계를 점검하도록 지원하고 있습니다.

■ 자주 묻는 질문

‍

Q. 이 취약점이 있으면 PC가 바로 감염되나요?

A. 마이크로소프트에 따르면 사용자가 링크를 누르거나 첨부 파일을 열어야 공격이 이어집니다. 사용자의 행동 없이 저절로 감염되는 방식은 아닙니다. 이 취약점은 PC를 직접 장악하기보다 웹 표시라는 보호 장치를 우회하는 유형입니다.

Q. 내 PC가 이번 업데이트 대상인지 어디서 확인하나요?

A. 마이크로소프트 보안 업데이트 가이드의 CVE-2026-96951 페이지 하단 보안 업데이트 표에서 제품과 적용할 업데이트를 확인할 수 있습니다. KISA 공지에는 Windows 11과 Windows Server 2016부터 2025까지가 10월 업데이트 대상으로 정리돼 있습니다.

Q. 10월에 공개된 다른 취약점도 실제 공격에 쓰이고 있나요?

A. 마이크로소프트 보안 업데이트 가이드에서 사전 공개로 표시된 CVE-2026-108398(.NET Framework 보안 기능 우회)과 CVE-2026-92707(MessagePack-CSharp 서비스 거부)은 악용 여부가 '아니오'로 표시돼 있습니다. '악용이 발견됨'으로 표시된 취약점은 이번에 다룬 CVE-2026-96951입니다.

Q. 파일 속성에서 '차단 해제'만 누르면 안전한가요?

A. 차단 해제는 경고를 없애는 기능일 뿐, 파일이 안전하다고 보증하지는 않습니다. 마이크로소프트는 신뢰할 수 있는 출처의 파일만 차단을 해제하라고 안내합니다.

Q. 경고창이 뜨지 않으면 안전한 파일인가요?

A. 그렇게 판단하기는 어렵습니다. 보낸 사람, 파일 형식, 보안 소프트웨어 검사 결과를 함께 확인하세요. 예상하지 못한 첨부 파일은 보낸 사람에게 다른 방법으로 확인한 뒤 여는 것이 좋습니다.

[콘텐츠 출처]

마이크로소프트 보안 업데이트 가이드, CVE-2026-96951 Windows Shell 보안 기능 바이패스 취약성 (2026.10.13)

KISA 보호나라, MS 10월 보안 위협에 따른 정기 보안 업데이트 권고 (2026.10.15)

마이크로소프트 지원, Microsoft Windows의 첨부 파일 관리자에 대한 정보

마이크로소프트 Learn, 인터넷의 매크로는 기본적으로 Office에서 차단됩니다