마이크로소프트, 역대 두 번째로 큰 규모의 보안 패치 배포
마이크로소프트가 165개의 취약점을 수정하는 대규모 보안 패치를 발표했다. 이 중에는 마이크로소프트 오피스 SharePoint의 제로데이 취약점(CVE-2026-32201)도 포함되어 있으며, 이는 이미 악용된 것으로 확인됐다.
보안 업체 트렌드 마이크로의 제로데이 이니셔티브 책임자인 더스틴 칠즈는 "이번 패치가 마이크로소프트 역사상 두 번째로 큰 규모"라고 밝혔다. 그는 블로그 포스트에서 "AI 도구로 발견된 취약점 제출이 급증하면서 패치 규모가 커지고 있다"고 설명했다.
주요 취약점 및 위험성
CVE-2026-32201로 분류된 SharePoint의 제로데이 취약점은 CVSS 점수 6.5로, 인증되지 않은 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있게 한다. 미국 사이버보안 및 인프라 보안국(CISA)은 이 취약점을 악용된 취약점 목록에 추가했다.
또 다른 주목할 취약점은 CVE-2026-33825로, 마이크로소프트 Defender의 권한 상승 취약점이다. 이 취약점은 로컬 공격자가 시스템 권한을 획득할 수 있어 심각한 위협으로 분류됐다. 액션1의 잭 비서 연구소장은 "이 취약점은 초기 침투부터 시스템 장악까지 이어질 수 있다"고 경고했다.
또한, CVE-2026-33824(Windows IKE Extension)와 CVE-2026-26149(Microsoft Power Apps) 등 두 개의 크리티컬 취약점이 이번 패치에 포함됐지만, 마이크로소프트는 이 취약점들이 악용될 가능성이 낮다고 밝혔다.
패치 권고 및 대응 방안
마이크로소프트는 이번 패치Tuesday에서 총 165개의 취약점을 수정했으며, 이 중 19개가 악용될 가능성이 높은 것으로 분류됐다. 나머지 대부분은 악용 가능성이 낮은 것으로 분석됐다.
보안 전문가들은 신속한 패치 적용을 권장하며, 특히 CVE-2026-33825와 같은 권한 상승 취약점에 주의를 기울일 필요가 있다고 강조했다. 마이크로소프트는 모든 취약점 목록을 보안 응답 센터에서 확인할 수 있도록 공개했다.
관련 기사
아카이브, AI로 작성된 ‘슬롭’ 논문 제출 시 1년간 제재 강화
ArXiv, the open-access repository of preprint academic research, will ban authors of papers for a year if they submit obviously AI-generated work. Lat...
시스코 SD-WAN 제로데이 취약점, 지속 공격 중… 위협 그룹 ‘UAT-8616’ 연관
Attackers returned once again to a common target with a massive user base by exploiting a max-severity zero-day vulnerability affecting Cisco Catalyst...
미국 국방부, AI 혁명이 전쟁 패러다임 바꿀 것이라 경고
Advanced artificial intelligence models will “fundamentally change warfare as we know it,” a top cyber official at the Defense Department said Thursda...
백악관 사이버 보안 책임자, AI 시대 identity 보안 강화 필요성 강조
As AI becomes more integrated into federal IT (and attacker toolsets) government agencies will need to focus their resources on regulating and monitor...
폭스콘, 북미 공장 사이버 공격 인정… 랜섬웨어 그룹 ‘나이트로겐’ 주장
Foxconn, one of the world’s largest manufacturers of electronics sold by major tech vendors, is recovering from a cyberattack that disrupted some of t...
AI 변기 분석 앱, 사용자 대변 15만 장 데이터베이스 판매 제안
A few weeks ago, I came across a wild post on Reddit’s r/DHExchange, a subreddit for trading large datasets: “I hoarded a large database of something...
AI 최신 모델, 사이버 보안 자동화 능력 급등…인간 전문가 추월 속도 가속화
Two of the most advanced artificial intelligence models — Anthropic’s Claude Mythos Preview and OpenAI’s GPT-5.5 — have significantly surpassed the al...
미국 하원, AI 모델 '마이토스'와 사이버 보안 위험에 대한 청문회 개최 앞두고 비공개 브리핑 진행
The House Homeland Security Committee is digging into Anthropic’s AI model Mythos in a series of briefings and hearings, as questions proliferate on w...