Microsoft가 2026년 9월 패치 화요일(Patch Tuesday)을 맞아 Windows 10용 보안 업데이트 KB5122878을 배포했습니다. 이번 업데이트에는 Microsoft 제품 전반에 걸쳐 무려 966개의 취약점을 수정한 내용이 포함되어 있으며, 그 중 두 건은 실제로 해커들이 이미 악용하고 있는 제로데이(zero-day, 아직 공식 패치가 없는 상태에서 공격에 쓰이는 취약점) 결함입니다. Windows 10 Enterprise LTSC를 사용하거나 ESU(Extended Security Update, 연장 보안 업데이트) 프로그램에 등록된 기업은 Windows 업데이트를 통해 즉시 설치할 수 있습니다. Secure Boot 인증서 교체, BitLocker 그룹 정책 오류, Remote Desktop 오디오 문제 등 다양한 버그 수정도 함께 포함되어 있습니다.
Microsoft가 2026년 9월 패치 화요일을 통해 Windows 10 KB5122878 보안 업데이트를 배포했다. 이번 패치는 Microsoft 제품 전반에서 발견된 966개 취약점을 수정하며, 이 중 두 건은 현재 실제 공격에 활용되고 있는 제로데이 취약점이다.
실제 악용 중인 제로데이 취약점 2건이 포함되어 있어 미패치 시스템은 즉각적인 공격 위협에 노출된다. Windows 10을 사용하는 기업 환경 전반에 영향을 미친다.
Microsoft 제품군에서 대규모 취약점이 발견되었으며, 일부는 패치 이전에 이미 공격자들이 악용하고 있었다.
Windows 업데이트 설정에서 '업데이트 확인'을 수동으로 실행하여 KB5122878을 즉시 설치해야 한다. Windows 10 Enterprise LTSC 및 ESU 등록 기기 모두 해당된다.
제로데이 취약점 2건이 실제 악용 중이므로 Windows 10 기업 환경에서는 즉시 패치를 적용해야 한다. 특히 LTSC 버전 운영 조직은 ESU 프로그램 등록 여부를 확인하고 업데이트를 우선 적용할 것을 권고한다.
본문
Microsoft가 Windows 10 KB5122878 확장 보안 업데이트를 배포했습니다. 이 업데이트에는 이달 역대 최대 규모를 기록한 2026년 9월 패치 화요일(Patch Tuesday)의 수정 사항과 일부 버그 수정이 포함되어 있습니다.
Windows 10 Enterprise LTSC를 사용하거나 ESU(Extended Security Update) 프로그램에 등록되어 있다면, 설정(Settings)에서 Windows 업데이트(Windows Update)로 이동한 후 '업데이트 확인(Check for Updates)'을 수동으로 실행하여 평소와 동일한 방법으로 이 업데이트를 설치할 수 있습니다.
Windows 10 KB5122878 업데이트
출처: BleepingComputer
이 업데이트를 설치하면 Windows 10은 빌드 19045.7725로, Windows 10 Enterprise LTSC 2021은 빌드 19044.7725로 업데이트됩니다.
Windows 10 KB5122878의 새로운 내용
Microsoft는 더 이상 Windows 10에 새로운 기능을 추가하지 않으며, KB5122878 업데이트는 주로 보안 업데이트와 버그 수정으로 구성되어 있습니다.
이번 업데이트에는 오늘 발표된 역대 최대 규모의 2026년 9월 패치 화요일의 수정 사항도 포함되어 있으며, Microsoft 제품 전반에 걸쳐 총 966개의 취약점이 수정되었습니다. 이 중에는 실제 악용이 확인된 제로데이(zero-day) 취약점 두 건도 포함됩니다.
KB5122878에 포함된 전체 수정 목록은 다음과 같습니다:
- [Secure Boot] 이 업데이트에는 신뢰도 높은 장치 타겟팅 데이터가 추가로 포함되어, 새 Secure Boot 인증서를 자동으로 수신할 수 있는 대상 장치의 범위가 확대됩니다. Windows 업데이트를 통한 인증서 배포는 향후 몇 달에 걸쳐 지원되는 PC 및 비관리형 비즈니스 장치로 계속 확대될 예정입니다.
- [날짜 및 시간] 이 업데이트는 모로코가 2026년 9월 20일부로 UTC+00:00을 영구 표준시로 전환함에 따라 모로코 표준시(Morocco Standard Time)를 조정합니다. 이를 통해 전환 이후에도 올바른 현지 시간이 표시됩니다.
- [OMA DM 프로토콜] 이 업데이트는 OMA DM 클라이언트(omadmclient.exe) 구성 요소의 로깅 기능을 개선합니다. 서버 연결 시 더 많은 디버그 정보가 저장됩니다.
- [Windows 코드 무결성 정책] Microsoft Windows Production PCA 2026 RSA2048-SHA256을 PCA 2011과 동등한 것으로 인식하도록 하여, Windows 인증 기관(CA) 교체 중 애플리케이션 호환성을 개선합니다.
- [원격 데스크톱(Remote Desktop)] 이 업데이트는 원격 데스크톱 오디오 리디렉션(audio redirection)에 영향을 주는 문제를 해결합니다. 특정 구성에서 원격 세션의 오디오가 로컬 컴퓨터에서 재생되지 않을 수 있었던 문제가 수정됩니다.
- [BitLocker 그룹 정책] 이 업데이트는 "권장하지 않는 BitLocker 그룹 정책 구성을 사용하는 장치에서 BitLocker 복구 키 입력이 요구될 수 있음"이라는 알려진 문제를 해결합니다.
Microsoft는 이 업데이트와 관련하여 현재 알려진 문제는 없다고 밝혔습니다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
