마이크로소프트 10월 패치, 1,411개 결함과 제로데이 3건 수정

마이크로소프트 10월 패치, 1,411개 결함과 제로데이 3건 수정

• 마이크로소프트는 2026년 10월 13일 패치 화요일에 보안 결함 1,411개를 수정했으며, 이 중 1건은 실제 공격에 악용됐다.
• CVE-2026-96951은 Windows Shell의 명령 주입으로 Mark of the Web 보호를 우회했고, CVE-2026-108398·CVE-2026-92707도 함께 공개됐다.
• 수정 대상은 Windows Shell·.NET Framework·MessagePack-CSharp이며, 중요도 ‘Critical’ 결함 70개에는 원격 코드 실행 57건·권한 상승 11건·스푸핑 2건이 포함됐다.
• 이번 집계는 10월 패치 당일 공개된 결함만 포함하며, Azure API Center·Azure App Service·Azure Event Grid 등 앞서 수정된 348건은 제외됐다.
• 실제 악용된 Windows Shell 결함은 보안 표시 우회를 통해 악성 파일 실행 위험을 높여, 마이크로소프트 제품의 신속한 패치 검증 필요성을 부각했다.
• 한국 산업에는 Windows·.NET 기반 공급망의 패치 대응 역량을 점검할 계기가 되며, 국가 차원의 취약점 우선순위화 체계와 보안기업의 검증 수요를 키울 사건이다.

정부는 CVE-2026-96951을 우선 점검 대상으로 지정하고, 공공·핵심서비스의 패치 적용 여부와 외부 협력사의 대응 현황을 함께 확인해야 한다.

주요 용어: 제로데이(공식 수정 전 공개되거나 악용된 취약점), Mark of the Web(인터넷에서 내려받은 파일임을 표시하는 Windows 보안 기능)

출처: BleepingComputer