뉴스 목록
BleepingComputer2026. 09. 15.

Microsoft, KB5002914 Excel 업데이트가 복사·붙여넣기를 고장 낸다고 공식 확인

한 줄 요약

마이크로소프트는 2026년 9월 패치 화요일에 배포된 보안 업데이트 KB5002914가 Excel의 복사·붙여넣기 기능을 무음으로 고장 낸다고 공식 확인했습니다. Excel 2016·2019·2021·2024 버전이 모두 영향을 받으며, 복사·자동 채우기·수식 드래그가 작동하지 않아도 오류 메시지 없이 조용히 실패합니다. 현재 마이크로소프트는 수정 패치를 준비 중이며, 당장 업무에 지장이 있는 경우 KB5002914를 제거하면 기능이 복구됩니다. 원격 코드 실행(RCE) 등 심각한 취약점을 막는 보안 업데이트이므로, 제거 여부는 보안 위험과 업무 영향을 함께 고려해 결정해야 합니다.

사건

마이크로소프트가 2026년 9월 Patch Tuesday에 배포한 Office 보안 업데이트 KB5002914가 Excel의 복사·붙여넣기, 자동 채우기, 수식 드래그 기능을 무음으로 실패하게 만드는 버그를 일으켰다.

영향

Excel 2016·2019·2021·2024 버전 사용자 전체가 영향을 받으며, 셀 내용 복사 시 원본은 선택된 채로 목적지가 변경되지 않고 아무런 오류 알림도 표시되지 않아 사용자가 실패를 인지하기 어렵다.

원인

KB5002914 보안 업데이트 자체의 코드 버그로, 마이크로소프트가 현재 조사 중이며 근본 원인은 아직 공개되지 않았다.

대응

마이크로소프트가 수정을 연구 중이며, 영향을 받는 사용자는 KB5002914를 제거(버전별 명령어 제공)하여 기능을 복구할 수 있다.

실무 포인트

해당 업데이트는 RCE(원격 코드 실행) 등 다수의 취약점을 패치하므로 무조건 제거보다는 업무 영향도와 보안 위험을 비교해 결정하고, 마이크로소프트의 공식 수정 패치를 기다리는 것이 권장된다.

본문

Microsoft는 2026년 9월 보안 업데이트 KB5002914를 설치한 일부 Excel 사용자에게서 복사·붙여넣기가 무음으로 실패할 수 있다고 공식 확인했습니다.

이는 KB5002914 Office 보안 업데이트가 Excel의 복사·붙여넣기, 자동 채우기, 수식 드래그를 고장 낸다는 Reddit 및 Microsoft Q&A 포럼의 사용자 제보가 잇따른 데 따른 것입니다.

Microsoft는 이 문제가 Microsoft Excel 2024, 2021, 2019, 2016에 영향을 미친다고 밝혔습니다.

"사용자가 내용을 붙여넣으려 해도 원본은 선택된 상태로 유지되고 목적지는 변경되지 않습니다." Microsoft는 업데이트된 지원 문서에서 이렇게 말했습니다.

"이 문제가 발생할 때 사용자에게는 경고음이나 오류 메시지 같은 실패 알림이 전혀 표시되지 않습니다. Microsoft가 문제를 조사 중이며, 새로운 정보가 확보되는 대로 이 문서에 게시할 예정입니다."

Microsoft가 버그 해결 작업을 진행하는 동안, 영향을 받은 Excel 사용자들은 KB5002914를 제거하면 복사·붙여넣기 기능이 복구된다고 보고했습니다.

제거하려면 "관리자 권한으로 실행" 옵션으로 새 명령 프롬프트 창을 열고, 아래 명령어 중 사용 중인 Office 버전에 해당하는 것을 실행하십시오.

Office 2016:
"C:\Program Files\Common Files\Microsoft Shared\OFFICE16\Oarpmany.exe" /removereleaseinpatch "{90160000-0012-0000-1000-0000000FF1CE}" "{27882596-A8ED-4382-9C71-6CD2DD19F732}" "1033" "0"
Office 2019:
"C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe" /update user updatetoversion=16.0.10417.20197
Office 2021 & 2024:
"C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe" /update user updatetoversion=16.0.20326.20132

Microsoft는 KB5002914 보안 업데이트를 지난주 2026년 9월 Patch Tuesday의 일환으로 배포했으며, 이를 통해 다수의 원격 코드 실행(RCE) 및 정보 노출 취약점을 패치했습니다.

지난 7월에는 최신 Windows 시스템에서 서드파티 애플리케이션이 Word, Excel, PowerPoint, Access 등 Microsoft Office 앱을 실행하거나 문서를 열지 못하는 문제도 수정한 바 있습니다.

한 달 전에는 Office for the web 사용자가 Excel 및 PowerPoint 파일을 열지 못하는 버그와 Windows 365 사용자가 Office 제품군을 다운로드·설치하지 못하는 버그도 각각 해결했습니다.

또한 이번 주 월요일에는 2026년 9월 보안 업데이트로 인한 원격 데스크톱 서비스(Remote Desktop Services) 오류와 일부 Windows 버전에서의 Hyper-V 및 USB 오디오 문제를 해결하기 위한 긴급 비정기 업데이트도 배포했습니다.

AI 기반 공격에 대비한 보안 청사진 구축

Mikko Hyppönen 및 NFL, CHANEL, Atlassian의 보안 리더들과 함께하는 2시간 디지털 서밋에 참여하십시오. AI 속도의 공격이 무엇을 바꾸는지, 방어자가 멈춰야 할 것은 무엇인지, 그리고 기계 속도로 검증·결정·수정·재검증하는 방법을 다룹니다.

자리를 예약하세요

출처
BleepingComputer · bleepingcomputer.com
원문 보기

분야별 뉴스

관심 분야의 보안 이슈를 모아 보세요.

TORUN SECURITY

투런이 제공하는 보안 솔루션

공격 표면 관리부터 엔드포인트·내부정보 보호까지, 기업 환경에 맞는 보안 솔루션을 투런이 함께 설계합니다.