패치 화요일 수량 기록 경신: 마이크로소프트 10월 Win11/Win10 등 업데이트에서 총 1,411개 취약점 수정

기술 매체 bleepingcomputer가 게시한 블로그 포스트에서 이번 달 패치 화요일 활동일(10월 13일) 동안 Windows 10, Windows 11 등 시스템 제품을 대상으로 한 업데이트에서 마이크로소프트가 총 1,411개의 취약점을 수정했다고 보도했습니다. 이는 마이크로소프트의 '패치 화요일' 단일 수정 기록을 경신한 것이며, 이번 달 초에 이미 수정된 348개의 취약점은 포함되지 않았습니다.

IT홈은 이전 데이터를 기반으로 관련 수정 패치 수량을 다음과 같이 보충합니다.

월 2025년 마이크로소프트 CVE 수량 2026년 마이크로소프트 CVE 수량 전년 대비
1월 159 112 -29.6%
2월 63 59 -6.3%
3월 57 83 +45.6%
4월 126 165 +31.0%
5월 78 137 +75.6%
6월 66 206 +212.1%
7월 130 622 +378.5%
8월 111 421 +279.3%
9월 86 974 +1,032.6%
10월 172 1,141 +563.37%
1월~9월 1,048 3,920 +274.05%

취약점 수정 유형 측면에서, 2026년 10월 패치 화요일 활동은 주로 다음 취약점들을 수정했습니다.

677개 권한 상승 취약점
40개 보안 기능 우회 취약점
317개 원격 코드 실행 취약점
254개 정보 유출 취약점
73개 서비스 거부 취약점
28개 기만 취약점

이번 업데이트에는 70개의 '심각한' 취약점이 포함되었습니다. 그중 57개는 원격 코드 실행 취약점, 11개는 권한 상승 취약점, 2개는 기만 취약점에 해당하며, 나머지 취약점은 권한 상승, 정보 유출, 서비스 거부, 보안 기능 우회 등의 범주에 분포되어 있습니다.

이번 업데이트에서 마이크로소프트는 3개의 제로데이 취약점을 수정했습니다. CVE-2026-96951은 Windows Shell 보안 기능 우회 취약점으로, 공격자에 의해 적극적으로 이용되고 있으며 'Web 마킹' 보안 메커니즘을 우회할 수 있습니다. 마이크로소프트는 아직 이용 세부 사항이나 제보자 정보를 공개하지 않았습니다.

다른 두 개의 제로데이 취약점은 이미 공개적으로 발표되었습니다. CVE-2026-108398은 .NET Framework에 영향을 미치며, Windows Defender 애플리케이션 제어를 우회하여 승인되지 않은 애플리케이션을 실행할 수 있습니다. CVE-2026-92707은 MessagePack-CSharp에 영향을 미치며, 서비스 거부 공격을 시작하는 데 사용될 수 있습니다.

마이크로소프트는 관련 취약점을 동일한 위험 범주로 분류하여 조직이 우선 수정 대상을 판단하는 데 도움을 주는 '위험 그룹' 메커니즘을 동시에 도입했습니다. 10월 업데이트에는 총 15개의 위험 그룹이 발표되었으며, 그중 Windows 파일 시스템, 스토리지 및 백업 관련 취약점은 136개에 달합니다.

마이크로소프트는 위험 그룹이 순위 산정을 위한 참고용일 뿐이며, 취약점의 위험 정도를 직접적으로 나타내는 것은 아니라고 강조했습니다. 실제 위험은 취약점이 공격을 받았는지 여부, 심각도 및 조직의 소프트웨어 사용 상황에 따라 달라집니다. 해당 메커니즘은 현재 실험적 기능에 해당합니다.

원문 출처: ITHome

※ 해당 기사는 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 기사입니다.
퀘이사존 견해와 주관은 포함되어 있지 않습니다.