Microsoft가 Azure AI Foundry에서 CVSS 최고 점수인 10.0짜리 취약점(CVE-2026-85889)을 포함해, Microsoft 365 Copilot·Azure DB·Azure Cosmos DB 등 여러 클라우드 서비스의 심각한 권한 상승 취약점을 패치했습니다. 클라우드 기반 취약점들은 Microsoft가 서버 측에서 이미 자동으로 수정했기 때문에 사용자가 별도로 조치할 필요는 없습니다. 반면 Windows 11 관련 두 취약점(CVE-2026-62721, CVE-2026-85921)은 긴급 누적 업데이트(KB5129194)를 통해 배포되었으므로, Windows 11 버전 26H1 사용자는 직접 업데이트를 적용해야 합니다. 또한 지난주 패치된 Windows ALPC(고급 로컬 프로시저 호출) 취약점이 Chrome 취약점 두 개와 결합된 'BlueMoon'이라는 공격 도구로 실제 스파이 활동에 악용되고 있어 빠른 패치 적용이 중요합니다.
Microsoft가 Azure AI Foundry(CVSS 10.0, CVE-2026-85889), Microsoft 365 Copilot, Azure DB for PostgreSQL, Azure Cosmos DB의 권한 상승 취약점과 Windows 11의 CVE-2026-62721·CVE-2026-85921을 패치했다. 별도로, 지난주 패치된 Windows ALPC 취약점이 Chrome 취약점과 연계된 BlueMoon 익스플로잇 킷으로 실제 공격에 악용 중이다.
Azure AI Foundry 등 클라우드 서비스 취약점은 인증 없이 네트워크를 통해 권한 상승이 가능했으나 자동 수정 완료. Windows 11 취약점은 로컬에서 SYSTEM 또는 VTL1 수준의 권한 탈취가 가능하며 수동 업데이트가 필요. ALPC 취약점은 복수의 스파이 목적 위협 행위자가 악성 페이로드 배포에 실제 사용 중.
Azure AI Foundry는 중요 기능에 인증 절차가 없었고(Missing authentication for critical function), Windows 취약점은 접근 제어 세분화 부족 및 더블 프리(double free) 메모리 결함에 기인한다.
클라우드 서비스 취약점은 Microsoft가 서버 측에서 자동 수정 완료(사용자 조치 불필요). Windows 11 버전 26H1 사용자는 KB5129194 누적 업데이트를 즉시 적용해야 한다. ALPC 등 지난주 패치도 적용 여부 확인 필요.
Windows 11 26H1 환경에서는 KB5129194(arm64 및 x64)를 즉시 배포해야 한다. 아울러 지난주 정기 패치에 포함된 ALPC·Windows Update Stack 취약점 패치 적용 상태도 반드시 점검하고, BlueMoon 관련 Proofpoint·Volexity 위협 인텔리전스를 참고해 탐지 규칙을 업데이트하는 것이 권장된다.
본문
Ravie Lakshmanan 2026년 9월 18일 | 취약점 / 클라우드 보안
Microsoft가 Azure AI Foundry에서 권한 상승을 유발할 수 있는 최고 심각도 보안 결함에 대한 수정 패치를 배포했다. 고객이 별도로 취해야 할 조치는 없다.
CVE-2026-85889로 추적되는 이 취약점의 CVSS 점수는 10.0이다.
"Azure AI Foundry에서 중요 기능에 대한 인증이 누락되어 있어, 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다." — Microsoft 목요일 권고문
Azure AI Foundry(Microsoft Foundry라고도 불림)는 생성형 인공지능(AI) 애플리케이션과 에이전트를 구축·배포·관리하기 위한 기업용 플랫폼이다.
Microsoft는 이 결함을 발견하고 신고한 보안 연구원 Rémy Marot(@R_Marot)에게 공을 돌렸다. 현재까지 이 취약점이 실제로 악용된 증거는 없다.
Microsoft가 최근 며칠 사이에 패치한 다른 심각한 취약점들도 다음과 같다.
- CVE-2026-85885 (CVSS 점수: 9.9) - Microsoft 365 Copilot의 커맨드 인젝션(command injection) 취약점으로, 인증된 공격자가 네트워크를 통해 권한을 상승시킬 수 있음
- CVE-2026-85878 (CVSS 점수: 9.9) - Azure Database for PostgreSQL의 부적절한 인가(improper authorization) 취약점으로, 인증된 공격자가 네트워크를 통해 권한을 상승시킬 수 있음
- CVE-2026-87701 (CVSS 점수: 9.6) - Azure Cosmos DB의 부적절한 중화(improper neutralization) 취약점으로, 인증된 공격자가 네트워크를 통해 권한을 상승시킬 수 있음
클라우드 기반 CVE의 일반적인 사례와 마찬가지로, Microsoft는 해당 취약점들이 이미 완전히 완화(mitigation) 처리되었으며 사용자가 별도로 취해야 할 조치가 없다고 밝혔다.
별도로, Microsoft는 두 가지 추가 취약점에 대한 업데이트도 배포했으며, 그 중 하나는 지난달 최초 공개된 것이다.
- CVE-2026-62721 (CVSS 점수: 7.8) - Windows User-Mode Power Service(UMPS)의 접근 제어 세분화 부족(insufficient granularity of access control) 취약점으로, 인증된 공격자가 로컬에서 권한을 상승시켜 SYSTEM 권한을 획득할 수 있음
- CVE-2026-85921 (CVSS 점수: 8.2) - Windows Secure Kernel Mode의 더블 프리(double free) 취약점으로, 인증된 공격자가 로컬에서 권한을 상승시켜 가상 신뢰 수준 1(VTL1) 권한을 획득할 수 있음
두 취약점 모두 Windows 11 버전 26H1에 대한 대역 외(out-of-band) 업데이트로 수정되었다.
- 2026-09 arm64 기반 시스템용 Windows 11 버전 26H1 누적 업데이트 (KB5129194) (28000.2956)
- 2026-09 x64 기반 시스템용 Windows 11 버전 26H1 누적 업데이트 (KB5129194) (28000.2956)
이번 공개는 Microsoft가 지난주 초 소프트웨어 포트폴리오 전반에 걸쳐 역대 최다인 974개의 취약점을 패치한 지 며칠 만에 이루어졌다. 그 중 Windows ALPC(고급 로컬 프로시저 호출, Advanced Local Procedure Call) 및 Windows Update Stack에 영향을 미치는 두 결함은 이미 실제 공격에 악용되고 있는 것으로 확인됐다.
Proofpoint와 Volexity의 보고에 따르면, ALPC 취약점이 Google Chrome 취약점 두 개와 연계되어 BlueMoon이라는 익스플로잇 킷(exploit kit) 개발에 사용됐으며, 이 킷은 스파이 활동을 목적으로 하는 복수의 위협 행위자들에 의해 악성 페이로드(payload) 배포에 실제로 무기화되고 있다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
