MS Windows 11·Windows Server 2025 등 보안 업데이트 (2026.09.09)
보호나라 게시 · 우리 확인 2026.10.30 · 출처 KISA 보호나라 「MS 9월 보안 위협에 따른 정기 보안 업데이트 권고」
누가 해당되나요
윈도우 PC와 마이크로소프트 프로그램(오피스 등)을 쓰는 사람 중에서, 아래 표의 제품을 쓰고 있고 버전이 ‘영향받는 버전’에 들어가면 해당돼요. 자동 업데이트를 켜 두었다면 이미 적용됐을 수 있으니 버전만 확인해 보세요.
무엇을 하면 되나요
제조사가 내놓은 해결 버전 이상으로 업데이트하면 돼요. 해결 버전·조치는 '9월 정기 보안 업데이트 설치' 등이에요(제품별로 표 참고).
일반 사용자 업데이트 방법 · 윈도우 업데이트 방법
- 시작 → 설정 → 'Windows 업데이트'로 들어가요.
- '업데이트 확인'을 누르고, 받을 업데이트가 있으면 '다운로드 및 설치'를 눌러요.
- 설치가 끝나면 '지금 다시 시작'을 눌러요. 다시 시작해야 적용되는 업데이트가 많아요.
- 오피스(워드·엑셀 등): 파일 → 계정 → '업데이트 옵션' → '지금 업데이트'로 따로 받아요.
지원이 끝난 윈도우 버전은 보안 업데이트를 더 받지 못해요. 버전은 설정 → 시스템 → 정보에서 확인할 수 있어요.
영향받는 제품과 해결 버전 13줄
| 제품 | 영향받는 버전 | 해결 버전·조치 | 중요도·영향 | CVE |
|---|---|---|---|---|
| Windows 11 | 9월 정기 업데이트 이전 | 9월 정기 보안 업데이트 설치 | 긴급 · 권한 상승 | — |
| Windows Server 2025 | 9월 정기 업데이트 이전 | 9월 정기 보안 업데이트 설치 | 긴급 · 권한 상승 | — |
| Windows Server 2022 | 9월 정기 업데이트 이전 | 9월 정기 보안 업데이트 설치 | 긴급 · 권한 상승 | — |
| Windows Server 2019 | 9월 정기 업데이트 이전 | 9월 정기 보안 업데이트 설치 | 긴급 · 권한 상승 | — |
| Windows Server 2016 | 9월 정기 업데이트 이전 | 9월 정기 보안 업데이트 설치 | 긴급 · 권한 상승 | — |
| Microsoft Office | 9월 정기 업데이트 이전 | 9월 정기 보안 업데이트 설치 | 긴급 · 원격 코드 실행 | — |
| Microsoft SharePoint | 9월 정기 업데이트 이전 | 9월 정기 보안 업데이트 설치 | 중요 · 원격 코드 실행 | — |
| Microsoft Exchange Server | 9월 정기 업데이트 이전 | 9월 정기 보안 업데이트 설치 | 중요 · 원격 코드 실행 | — |
| Microsoft SQL Server | 9월 정기 업데이트 이전 | 9월 정기 보안 업데이트 설치 | 긴급 · 원격 코드 실행 | — |
| Microsoft .NET | 9월 정기 업데이트 이전 | 9월 정기 보안 업데이트 설치 | 중요 · 권한 상승 | — |
| Microsoft Visual Studio | 9월 정기 업데이트 이전 | 9월 정기 보안 업데이트 설치 | 긴급 · 보안 기능 우회 | — |
| Microsoft Dynamics 365 | 9월 정기 업데이트 이전 | 9월 정기 보안 업데이트 설치 | 긴급 · 원격 코드 실행 | — |
| Microsoft Azure | 9월 정기 업데이트 이전 | 9월 정기 보안 업데이트 설치 | 긴급 · 권한 상승 | — |
어떤 종류의 취약점인가요
- 원격·임의 코드 실행: 공격자가 내 기기·서버에서 원하는 프로그램을 실행할 수 있게 되는 문제예요. 가장 서둘러 막아야 하는 유형이에요.
- 권한 상승: 낮은 권한으로 들어온 공격자나 앱이 관리자 권한을 얻을 수 있는 문제예요.
- 서비스 거부: 기기·서비스를 멈추거나 느려지게 만들 수 있는 문제예요.
- 정보 노출: 보여서는 안 되는 정보(메모리·파일·설정 값 등)가 새어 나갈 수 있는 문제예요.
- 보안 기능 우회: 기기에 있는 보호 장치를 피해 갈 수 있는 문제예요.
- 메모리 손상: 프로그램이 메모리를 잘못 다루는 틈을 이용해 오류를 일으키거나 코드를 실행할 수 있는 문제예요.
- 위장(스푸핑): 화면·주소·신원을 진짜처럼 꾸며 속일 수 있는 문제예요.
CVE 번호 996건
CVE-2026-47297 · CVE-2026-50349 · CVE-2026-55007 · CVE-2026-56172 · CVE-2026-56177 · CVE-2026-56198 · CVE-2026-57098 · CVE-2026-57099 · CVE-2026-58599 · CVE-2026-58600 · CVE-2026-58611 · CVE-2026-58649 · CVE-2026-62694 · CVE-2026-62697 · CVE-2026-62706 · CVE-2026-62744 · CVE-2026-62759 · CVE-2026-62762 · CVE-2026-62801 · CVE-2026-62804 · CVE-2026-62810 · CVE-2026-62813 · CVE-2026-62895 · CVE-2026-62906 · CVE-2026-62916 · CVE-2026-63523 · CVE-2026-64918 · CVE-2026-65669 · CVE-2026-65772 · CVE-2026-65812 · CVE-2026-65818 · CVE-2026-66302 · CVE-2026-66303 · CVE-2026-66304 · CVE-2026-66305 · CVE-2026-66306 · CVE-2026-66307 · CVE-2026-66308 · CVE-2026-66814 · CVE-2026-66816 · CVE-2026-66818 · CVE-2026-66819 · CVE-2026-66820 · CVE-2026-67368 · CVE-2026-67369 · CVE-2026-67370 · CVE-2026-67373 · CVE-2026-67376 · CVE-2026-67378 · CVE-2026-67379 · CVE-2026-67380 · CVE-2026-67381 · CVE-2026-67383 · CVE-2026-67384 · CVE-2026-67385 · CVE-2026-67386 · CVE-2026-67388 · CVE-2026-67389 · CVE-2026-67390 · CVE-2026-67393 · CVE-2026-67624 · CVE-2026-67629 · CVE-2026-67630 · CVE-2026-67631 · CVE-2026-67633 · CVE-2026-67636 · CVE-2026-67638 · CVE-2026-67639 · CVE-2026-67641 · CVE-2026-67642 · CVE-2026-67643 · CVE-2026-67645 · CVE-2026-67648 · CVE-2026-68775 · CVE-2026-68776 · CVE-2026-68777 · CVE-2026-68778 · CVE-2026-68779 · CVE-2026-68780 · CVE-2026-68781 외 916건 (전체 목록은 원문·제조사 공지 참고)
원문·참고 링크
- KISA 보호나라 원문: MS 9월 보안 위협에 따른 정기 보안 업데이트 권고 (2026년 9월 9일 게시)
- https://msrc.microsoft.com/update-guide/ko-kr/
- https://msrc.microsoft.com/update-guide/en-us/
- https://msrc.microsoft.com/update-guide/releaseNote/2026-Sep
이 글은 KISA 보호나라 보안공지의 사실(제품·버전·CVE·게시일)을 옮겨 정리하고 설명은 폰회선관리가 새로 쓴 것이에요. 정확한 조치는 제조사 공지가 기준이에요.