뉴스 목록
BleepingComputer2026. 09. 11.

9월 Windows Server 업데이트로 원격 데스크톱 서비스 장애 발생

한 줄 요약

마이크로소프트가 2026년 9월 패치 화요일에 배포한 누적 업데이트를 설치하면 Windows Server 2019, 2022, 2025에서 원격 데스크톱 서비스(RDS, 원격으로 서버에 접속하는 기능)가 몇 시간 뒤 갑자기 중단되는 문제가 발생하고 있습니다. 기존 세션이 끊기지 않거나 새 접속이 아예 불가능해지며, 서버를 강제 재부팅해야만 복구되는 사례도 보고되고 있습니다. 원인으로는 RDP 서비스와 로컬 세션 관리자(LSM) 사이의 교착 상태(deadlock)가 의심되지만, 마이크로소프트는 아직 공식 확인이나 해결책을 내놓지 않은 상태입니다. 업데이트를 롤백하면 원격 데스크톱 기능은 복구되지만, 이번 달 보안 패치까지 함께 제거되므로 보안 공백이 생기는 딜레마가 있습니다.

사건

2026년 9월 패치 화요일 누적 업데이트(KB5122876/KB5122882/KB5122871) 설치 후 Windows Server 2019·2022·2025 환경에서 원격 데스크톱 서비스(RDS)가 수 시간 내 중단되는 장애가 다수 보고됨.

영향

기존 원격 세션 단절 및 신규 접속 불가, 일부 서버는 강제 재부팅이 유일한 복구 수단. 업데이트 롤백 시 보안 패치도 함께 제거되어 보안 공백 발생.

원인

RDP 서비스(RDPSERVERBASE!WDLIB_Close)와 로컬 세션 관리자(LSM) 간 교착 상태(deadlock)로 추정되나 마이크로소프트의 공식 확인은 없음.

대응

현재까지 마이크로소프트의 공식 수정 패치나 완화 조치 없음. 영향받은 관리자들은 9월 업데이트 롤백으로 임시 복구 중.

실무 포인트

RDS를 운영하는 Windows Server 환경에서는 9월 업데이트 적용 전 테스트 환경 검증을 권장. 적용 이후 RDS 장애 발생 시 KB 번호를 확인하고 롤백 여부를 보안팀과 협의해야 하며, 마이크로소프트의 수정 패치 공지를 모니터링해야 함.

본문

Windows 관리자들이 2026년 9월 누적 업데이트를 설치한 후 Windows Server 2019, 2022, 2025 시스템에서 원격 데스크톱 서비스(RDS) 장애가 발생하고 있다고 보고하고 있습니다. 이로 인해 사용자들이 서버에 접속하지 못하거나, 심한 경우 강제 재부팅을 해야만 기능이 복구되는 상황입니다.

문제는 이번 달 마이크로소프트 2026년 9월 패치 화요일 누적 업데이트 설치 후 나타나고 있으며, 다수의 관리자들이 Reddit [1, 2, 3]에서 RDS 서버가 몇 시간 동안은 정상 작동하다가 이후 접속이 실패하기 시작한다고 보고했습니다.

서버가 장애 상태에 진입하면 기존 원격 데스크톱 세션이 정상적으로 연결을 끊거나 로그오프하지 못할 수 있습니다. 새로운 접속 시도 역시 연결 과정에서 멈춘 뒤 결국 실패하게 됩니다.

원격 데스크톱 연결 멈춤 현상

출처:

Reddit

BleepingComputer에도 9월 업데이트 설치 후 터미널 서버에서 유사한 문제가 발생했다는 독자 제보가 접수됐습니다.

한 독자는 본지의 패치 화요일 기사 댓글에 "저희 환경의 모든 터미널 서버가 하루 이내에 장애를 일으키고 있습니다(세션 끊김, 신규 접속 불가, 유일한 해결책은 강제 재부팅)"라고 게시했습니다.

또 다른 독자는 9월 업데이트 설치 직후에는 원격 데스크톱 서비스가 정상 작동했지만, 사용자가 로그아웃한 이후부터 장애가 시작됐다고 말했습니다.

"9월 업데이트 이후 원격 데스크톱 서비스 문제가 발생하고 있습니다. 처음에는 잘 되다가 첫 번째 로그아웃 이후 서비스가 충돌하고, 이후에는 어떤 사용자도 로그인할 수 없게 됩니다"라고 한 Windows 관리자가 게시했습니다.

해당 관리자에게는 서버 재시작이 문제를 해결하지 못했습니다. 그러나 9월 업데이트를 롤백하자 문제가 해결됐다고 합니다.

Server 2022를 조사 중이던 또 다른 관리자는 Reddit에 사용자들이 로그아웃을 시작할 때 RDP 서비스가 응답 불가 상태가 된다고 보고했으며, 디버깅 결과 원격 데스크톱과 로컬 세션 관리자(LSM) 사이의 교착 상태(deadlock)로 보이는 현상이 확인됐다고 밝혔습니다.

"서비스가 RDPSERVERBASE!WDLIB_Close에서 멈추며, 여기에는 타임아웃이 설정되어 있지 않은 것으로 보입니다. 이로 인해 RDP와 LSM 사이에 교착 상태가 발생합니다"라고 해당 게시물은 전하고 있습니다.

그러나 마이크로소프트는 이것이 장애의 원인임을 아직 확인하지 않았습니다.

보고된 문제는 모든 Windows Server 릴리스에 영향을 미치고 있으며, 관리자들은 Server 2019(KB5122876), Server 2022(KB5122882), Server 2025(KB5122871) 시스템에서 유사한 문제를 보고하고 있습니다.

9월 업데이트를 롤백한 관리자들은 원격 데스크톱 기능이 복구됐다고 말하고 있습니다. 그러나 업데이트를 제거하면 이번 달 패치 화요일에 포함된 보안 수정 사항도 함께 제거됩니다.

BleepingComputer는 마이크로소프트에 보고된 원격 데스크톱 서비스 문제를 인지하고 있는지, 수정 또는 완화 방안이 마련됐는지 문의했으나 기사 게시 시점까지 답변을 받지 못했습니다.

마이크로소프트가 추가 정보를 제공하면 이 기사를 업데이트할 예정입니다.

AI 기반 공격에 대비하는 보안 청사진 구축하기

Mikko Hyppönen과 NFL, CHANEL, Atlassian의 보안 리더들과 함께하는 2시간짜리 디지털 서밋에 참여하세요. AI 속도의 공격이 바꿔놓는 것, 방어자가 그만해야 할 것, 그리고 머신 속도로 검증·결정·수정·재검증하는 방법을 다룹니다.

자리 예약하기

출처
BleepingComputer · bleepingcomputer.com
원문 보기

관련 투런 솔루션

이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.

분야별 뉴스

관심 분야의 보안 이슈를 모아 보세요.

TORUN SECURITY

투런이 제공하는 보안 솔루션

공격 표면 관리부터 엔드포인트·내부정보 보호까지, 기업 환경에 맞는 보안 솔루션을 투런이 함께 설계합니다.