보안2026. 11. 7. 오후 12:40 UTC·1 분 소요

Windows 11 Paint 취약점 CVE-2026-83844, 원격 코드 실행 가능

Windows 11 Paint 앱에서 공격자가 원격으로 코드를 실행할 수 있는 취약점이 발견됐습니다. 패치는 나왔지만 Microsoft Store에 표시되지 않는 사례가 있습니다.

The Paint app window open on a Windows 11 desktop, illustrating a remote code execution vulnerability. — 이미지: 3DNews - Daily Digital Digest

Windows 11의 Paint 앱에서 사용자 조작 없이 공격자가 원격으로 임의 코드를 실행할 수 있는 취약점이 발견됐습니다. 식별번호는 CVE-2026-83844이며, 위험도는 10점 만점에 8.1점으로 평가됐습니다.

Microsoft 설명에 따르면 이 취약점은 할당된 메모리 영역 밖의 데이터를 읽는 out-of-bounds read 오류입니다. 공격자는 특수하게 조작한 네트워크 패킷을 취약한 서비스로 보내기만 하면 되며, 사전 인증은 필요하지 않습니다.

Microsoft는 이 문제를 최고 등급인 '치명적(Critical)'보다 한 단계 낮은 '중요(Important)'로 분류했습니다. 또 악용이 어렵고 실제 공격 사례는 아직 보고되지 않았다고 밝혔습니다.

패치가 배포되지 않는 문제

수정 사항은 10월 13일 Microsoft Store를 통해 공개됐습니다. 문서상 Paint 11.2609.401.0 이상 버전에서 보호됩니다. 그러나 Windows Latest가 확인한 결과, 앱 자동 업데이트를 켜 놓아도 Store가 새 버전 설치를 제안하지 않았고, 설치된 버전은 11.2603.251.0이었습니다.

다른 사용자들도 같은 문제를 보고했으며, 서드파티 도구로 MSIX 패키지를 받아도 업데이트되지 않았습니다. 원인은 아직 알려지지 않았습니다.

Paint는 Microsoft Store로 별도 업데이트되므로 일반 Windows 11 업데이트로는 해결이 보장되지 않습니다. 버전은 Windows PowerShell에서 Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version 명령으로 확인할 수 있습니다. 11.2609.401.0보다 낮다면 Microsoft 문서 기준으로 취약한 상태입니다.