보안2026. 11. 11. 오전 11:49 UTC·2 분 소요

Microsoft 11월 보안 업데이트, 취약점 1,235건 수정

Microsoft가 11월 Patch Tuesday에서 취약점 1,235건을 수정했다. 공격자가 이미 자격 증명 탈취에 쓰고 있는 Outlook 결함도 포함됐다.

Windows laptop showing a security update screen with a shield icon, representing Microsoft's November Patch Tuesday. — 이미지: 01net.com

Microsoft가 월례 보안 업데이트인 Patch Tuesday를 배포하고 Windows, Office 등 자사 소프트웨어의 취약점 1,235건을 수정했다. 여기에는 공격자가 이미 로그인 정보를 훔치는 데 악용 중인 Outlook 결함도 들어 있다.

Microsoft는 지난 10월 한 번의 업데이트로 1,411건을 고치며 자체 최고 기록을 세웠다. 이번에는 그보다 다소 줄었지만 수정 속도는 여전히 이례적인 수준이다. 배경에는 AI가 있다. Microsoft는 코드 속 결함을 찾는 데 대규모 언어모델을 적극 활용하고 있으며, 수백만 줄의 코드를 짧은 시간에 분석할 수 있다.

Outlook 취약점의 작동 방식

Microsoft에 따르면 인증되지 않은 공격자가 특수하게 조작한 메시지 파일을 보내고, 사용자가 취약한 버전의 Outlook에서 이를 열도록 유도할 수 있다. 파일을 열면 Outlook은 보안 경고를 표시하지 않은 채 공격자가 제어하는 서버에 접속한다. 이때 비밀번호의 암호화된 지문인 'NTLM 해시'가 자동으로 서버에 전송된다. 공격자는 이를 해독해 비밀번호를 알아내거나 피해자를 사칭할 수 있다.

이번 11월 업데이트에서 '치명적' 등급은 66건이며, 이 중 48건은 원격 코드 실행이 가능하다. 특히 Office가 큰 영향을 받아 Word, Excel, Outlook에서 여러 치명적 결함이 확인됐다. 대부분은 조작된 문서를 여는 것만으로 공격이 시작된다.

기업 보안팀의 부담

Fortra의 보안 연구개발 부국장 Tyler Reguly는 Microsoft가 AI로 드러난 오래된 숨은 버그를 정리하는 중이며, 이 수치가 곧 줄어들 것이라고 전망했다. 그는 Outlook을 가능한 한 빨리 업데이트하라고 권고했다. 또 기업에는 당황하지 말고 실제로 악용되는 취약점에 집중하라고 조언했다.

매달 1,000건이 넘는 취약점은 업데이트를 일부 PC에서 먼저 시험한 뒤 전체에 배포하는 IT팀에 큰 부담이다.

일반 사용자는 Windows 설정에서 Windows Update로 이동해 '업데이트 확인'을 누르면 된다. 업데이트가 자동으로 내려받아 설치되며, 이후 PC를 다시 시작하면 된다.