취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
기업마이크로소프트가 2026년 9월 보안 업데이트로 인해 발생한 원격 데스크톱 서비스(RDS) 오류를 수정하는 긴급 업데이트를 배포했습니다. 이 문제는 Windows 10·11 및 Windows Server 2022·2025 시스템에서 RDP 접속 실패, 로그인 불가, 서버 응답 없음 등 광범위한 장애를 일으켰습니다. 영향을 받은 관리자들은 9월 보안 업데이트를 제거하면 RDS가 복구되었지만, 그렇게 하면 보안 패치도 함께 제거되는 딜레마가 있었습니다. 이번 긴급 패치(KB5129194 등)는 RDS 오류 외에도 Hyper-V의 Linux 가상머신 폴더 공유 문제와 일부 USB 오디오 장치 문제도 함께 해결합니다. 단, USB 오디오 관련 일부 문제는 아직 수정 중입니다.
자세히 보기
중요기업마이크로소프트가 2026년 9월 패치 화요일에 배포한 누적 업데이트를 설치하면 Windows Server 2019, 2022, 2025에서 원격 데스크톱 서비스(RDS, 원격으로 서버에 접속하는 기능)가 몇 시간 뒤 갑자기 중단되는 문제가 발생하고 있습니다. 기존 세션이 끊기지 않거나 새 접속이 아예 불가능해지며, 서버를 강제 재부팅해야만 복구되는 사례도 보고되고 있습니다. 원인으로는 RDP 서비스와 로컬 세션 관리자(LSM) 사이의 교착 상태(deadlock)가 의심되지만, 마이크로소프트는 아직 공식 확인이나 해결책을 내놓지 않은 상태입니다. 업데이트를 롤백하면 원격 데스크톱 기능은 복구되지만, 이번 달 보안 패치까지 함께 제거되므로 보안 공백이 생기는 딜레마가 있습니다.
자세히 보기
중요기업Microsoft가 2026년 9월 Patch Tuesday를 통해 역대 최다인 966건의 보안 취약점을 수정했습니다. 이 중 현재 실제 공격에 악용되고 있는 제로데이(공식 패치 없이 이미 공격에 쓰이는 취약점) 2건이 포함되어 있으며, 두 취약점 모두 공격자가 Windows 시스템에서 최고 권한(SYSTEM)을 획득할 수 있게 합니다. 첫 번째는 Windows Update Stack의 링크 추적 오류, 두 번째는 Windows ALPC(고급 로컬 프로시저 호출)의 힙 버퍼 오버플로우(메모리 경계를 넘어 데이터를 덮어쓰는 공격)입니다. 105건은 '위험(Critical)' 등급이며, 그 중 81건이 원격 코드 실행(RCE, 공격자가 인터넷을 통해 시스템을 마음대로 조작할 수 있는 공격)에 해당합니다. 기업 보안 담당자는 즉시 이번 업데이트를 적용해야 하며, 특히 제로데이 2건을 최우선으로 처리해야 합니다.
자세히 보기
중요기업기업 네트워크 접속에 널리 쓰이는 Citrix NetScaler 장비에서 심각한 인증 우회(로그인 절차를 건너뛰는) 취약점(CVE-2026-19490)이 발견되었고, 실제 공격자들이 이 취약점을 악용하기 시작했습니다. 공격자가 이 취약점을 이용하면 아이디·비밀번호 없이도 원격으로 시스템에 접근할 수 있어 매우 위험합니다. 현재 인터넷에 노출된 NetScaler 장비가 약 2만 4,000대에 달하는 것으로 파악되며, 벨기에 국가 사이버보안센터도 즉각 패치를 촉구했습니다. Citrix는 8월 중순에 이미 보안 업데이트를 배포했으므로, NetScaler를 운영하는 조직은 지금 즉시 최신 버전으로 업그레이드해야 합니다.
자세히 보기