Microsoft, Windows Shell 취약점 적극 악용 확인…즉시 패치 촉구

빅테크 OS 취약점 공격 급증으로 한국 공공기관 보안 패치 체계 강화

• Microsoft는 Windows Shell의 CVE-2026-32202 취약점이 실제 공격에 적극 악용되고 있음을 공식 확인하며 전 세계 사용자에게 긴급 패치 적용을 지시하고 있으며 이는 OS 수준 보안 위협의 고도화를 보여준다.
• 이 취약점은 원격 코드 실행(RCE)을 허용해 공격자들이 시스템 완전 장악을 노릴 수 있으며 Microsoft Entra ID 역할 결함 패치와 연계되어 클라우드-온프레미스 하이브리드 환경의 위험을 증폭시킨다.
• Microsoft의 연이은 보안 업데이트는 SFI 이니셔티브의 일환으로 Exchange Online의 레거시 TLS 폐기와 맞물려 글로벌 보안 표준 상향을 주도하며 한국 기업의 Windows 의존 탈피를 압박한다.
• 공격자들의 OPSEC(작전 보안) 강화와 맞물린 이번 사건은 국가 배후 그룹의 은밀 네트워크 활용 가능성을 높이며 한국 정부의 공공 PC 보안 정책 재점검을 요구한다.
• Windows Insider 프로그램 개편과 연동된 패치 전략은 보안 업데이트 속도를 높이지만 한국의 중소기업 보안 인프라 부담을 가중시켜 국가 차원의 패치 지원 체계 마련이 시급하다.

한국 정부는 공공기관 Windows 패치 준수율 100% 달성을 의무화하고 Microsoft SFI와 연계한 국내 보안 업데이트 센터를 설립해 국가 인프라 보호를 강화해야 한다.

주요 용어: CVE(공통 취약점 식별 코드), RCE(원격 코드 실행: 네트워크상 코드 주입 공격), SFI(Secure Future Initiative: Microsoft 보안 혁신 계획)

출처: The Hacker News