마이크로소프트, 악용된 윈도 셸 결함 포함 1,413건 패치

마이크로소프트가 악용된 윈도 셸 결함을 포함해 역대 최대 1,413건 패치

• 마이크로소프트는 2026년 10월 패치 화요일에 역대 최대인 1,413개 취약점을 수정했고, 이 중 CVE-2026-96951은 실제 공격에 악용됐다.
• CVE-2026-96951은 특수 파일로 윈도의 Mark of the Web 방어를 우회하며, 공격자는 이메일·메신저 첨부파일이나 링크로 사용자의 실행을 유도한다.
• Windows 1,102건·Office 134건·Developer Tools 61건·SharePoint Server 36건·SQL Server 22건이 대상이며, 권한상승 670건 이상·원격코드실행 300건 이상·정보공개 250건이 포함됐다.
• CVE-2026-108398은 인증된 공격자가 조작한 .NET 어셈블리를 보호 프로세스에 등록해 WDAC 제한을 우회하며, 사용자 조작 없이 코드 실행이 가능하다.
• 취약점 대량화는 AI가 발견·수정 속도를 함께 높인 결과로, ZDI의 Dustin Childs는 단순 CVE 수보다 악용 가능성과 공개 여부로 우선순위를 정해야 한다고 분석했다.
• 1,413건 규모의 패치와 CVE-2026-21413의 CVSS 9.8 원격코드실행 결함은 국내 Microsoft 의존 산업의 신속한 위험분류 역량과 보안자동화 수요를 키울 사건이다.

한국 정책 담당자는 CISA KEV에 오른 CVE-2026-96951을 최우선 점검 대상으로 삼고, 기관·기업이 제품별 위험군과 실제 악용 여부를 기준으로 패치하도록 관리해야 한다.

주요 용어: Patch Tuesday(마이크로소프트의 월간 보안 업데이트), Mark of the Web(인터넷에서 내려받은 파일에 경고·제한을 적용하는 윈도 보호 기능)

출처: The Hacker News