마이크로소프트: 9월 업데이트로 Windows Server에서 RDS 장애 발생

한 줄 요약

마이크로소프트가 2026년 9월 Patch Tuesday 보안 업데이트를 설치하면 Windows Server에서 원격 데스크톱 서비스(RDS)가 오작동하는 문제를 공식 확인했습니다. Windows Server 2012 이상과 Windows 10·11 기기 모두 영향을 받으며, RDP(원격 접속) 연결 실패, 서버 멈춤, 관련 관리 도구 응답 불가 등의 증상이 나타납니다. 마이크로소프트는 각 Windows 버전별로 그룹 정책(Group Policy)을 통한 임시 완화 방법을 제공하고 있으며, 가상 머신의 경우 재시작으로도 일시적으로 복구할 수 있습니다. 업데이트를 롤백하면 RDS 문제는 해결되지만, 이번 달 보안 패치도 함께 제거되므로 신중하게 판단해야 합니다. IT 관리자는 마이크로소프트가 영구 수정 패치를 배포할 때까지 제공된 그룹 정책 완화책을 우선 적용하는 것이 권장됩니다.

사건

마이크로소프트의 2026년 9월 보안 업데이트(Patch Tuesday) 설치 후 Windows Server 2012 이상 및 Windows 10·11 기기에서 RDS(원격 데스크톱 서비스)가 불안정해지는 현상이 발생했다. RDP 연결 실패, 로그인 오류, 서버 응답 불가 등의 증상이 광범위하게 보고되었다.

영향

기업 환경에서 원격 접속 인프라가 마비될 수 있으며, MMC·파일 탐색기 등 관리 도구도 응답을 멈출 수 있다. 기존 세션이 정상 종료되지 않고 새 연결도 차단되어 업무 연속성에 직접적인 영향을 준다.

원인

마이크로소프트가 배포한 2026년 9월 Patch Tuesday 보안 업데이트에 포함된 버그로, Remote Desktop Configuration 서비스 관련 구성 요소에 문제가 발생한 것으로 파악된다.

대응

마이크로소프트는 Windows 버전별 그룹 정책 완화 방법을 공개했다. 가상 머신은 재시작으로 일시적 복구가 가능하며, 업데이트 롤백도 가능하나 보안 패치까지 제거된다. 영구 수정 패치는 별도 배포 예정이다.

실무 포인트

RDS를 운영 중인 기업은 마이크로소프트가 제공한 버전별 그룹 정책 파일을 즉시 적용해 완화 조치를 취해야 한다. 업데이트 롤백은 보안 취약점 노출을 수반하므로 불가피한 경우에만 선택하고, 영구 픽스 배포 시 신속히 재적용해야 한다.

본문

마이크로소프트가 2026년 9월 보안 업데이트로 인해 Windows Server 시스템에서 원격 데스크톱 서비스(RDS)가 오작동한다는 보고를 공식 확인했습니다.

금요일에 게시된 릴리스 상태 업데이트에 따르면, 이 알려진 문제는 Windows Server 2012 이상과 Windows 10·Windows 11 기기 모두에 영향을 미칩니다.

이번 확인 발표는 이번 달 Patch Tuesday 업데이트를 설치한 후 사용자가 접속할 수 없게 되거나, 경우에 따라 기능을 복구하기 위해 강제 재시작이 필요하다는 Windows 관리자들의 광범위한 보고가 이어진 데 따른 것입니다.

마이크로소프트는 금요일 공지에서 "일부 환경에서는 RDS가 불안정해져 몇 분 후 RDP 연결이 실패하거나, 로그인 문제가 발생하거나, 서버가 '원격 데스크톱 구성을 기다리는 중' 상태에서 멈출 수 있습니다"라고 밝혔습니다.

"Microsoft Management Console(MMC), RDS 라이선싱 진단 도구(RDS Licensing Diagnoser), 파일 탐색기 등 관련 도구도 응답하지 않을 수 있습니다. 또한 Windows 업데이트 페이지가 응답을 멈추고 로딩 표시가 계속 나타날 수 있습니다."

영향을 받은 사용자들은 서버가 오작동을 시작하면 기존 원격 데스크톱 세션이 정상적으로 끊기거나 로그오프되지 않으며, 새 연결 시도 역시 연결 과정에서 멈춘 후 실패할 수 있다고 보고했습니다.

완화 방법 제공

마이크로소프트는 현재 다음과 같은 그룹 정책(컴퓨터 구성 > 관리 템플릿 경로에서 확인 가능)을 제공하고 있으며, IT 부서가 관리하는 기업 환경 기기에서 문제를 완화하는 데 사용할 수 있습니다.

Windows 11 26H1: Windows 11 26H1 KB5124012 260912_00471 Group Policy
Windows 11 25H2 및 Windows 11 24H2: Windows 11 24H2, Windows 11 25H2 and Windows Server 2025 KB5124008 260911_19322 Group policy
Windows 11 23H2: Windows 11 22H2 KB5122880 260912_00473 Group Policy
Windows 10 21H2 및 22H2: Windows 10 20H2, 21H1, 21H2 and 22H2 KB5122878 260911_18476 Group Policy
Windows Server 2025: Windows Server 2025 KB5122871 260911_18472 Group Policy
Windows Server 2022: Windows Server 2022 KB5122882 260911_18471 Group Policy
Windows 10 1809 및 Windows Server 2019: Windows 10 1809 and Windows Server 2019 KB5122876 260911_18474 Group Policy
Windows 10 1607 및 Windows Server 2016: Windows 10 1607 and Windows Server 2016 KB5123099 260911_18473 Group Policy
Windows Server 2012: Windows Server 2012 KB5123065 260911_18475 Group Policy
Windows Server 2012 R2: Windows 8.1 and Windows Server 2012 R2 KB5123066 260911_18477 Group Policy

마이크로소프트는 영구 수정 패치를 배포하기 위해 작업 중이라고 밝혔으며, RDP를 통해 가상 머신에 접속할 수 없는 경우 해당 가상 머신을 중지했다가 다시 시작하면 RDS 연결을 일시적으로 복구할 수 있다고 안내했습니다.

Windows 관리자들은 문제가 있는 업데이트를 롤백하는 방법으로 원격 데스크톱 기능을 복구하기도 했습니다. 그러나 업데이트를 제거하면 이번 달 Patch Tuesday에 포함된 보안 수정 사항도 함께 제거됩니다.

마이크로소프트는 2025년 1월 이후 릴리스된 Windows 업데이트를 설치할 때 원격 데스크톱 및 RDS 연결 실패가 발생하는 유사한 알려진 문제를 2025년 3월에 수정한 바 있습니다.

AI 기반 공격에 대비하는 보안 청사진을 만드세요

Mikko Hyppönen과 NFL, CHANEL, Atlassian의 보안 리더들이 함께하는 2시간 분량의 디지털 서밋에 참여하세요. AI 속도의 공격이 무엇을 바꾸는지, 방어자가 멈춰야 할 것은 무엇인지, 그리고 기계 속도로 검증·결정·수정·재검증하는 방법을 다룹니다.

자리를 예약하세요