MS Windows 11·Windows Server 2025 등 보안 업데이트 (2026.10.15)
보호나라 게시 · 우리 확인 2026.10.30 · 출처 KISA 보호나라 「MS 10월 보안 위협에 따른 정기 보안 업데이트 권고」
쉽게 풀어 쓴 해설이 있어요
누가 해당되나요
윈도우 PC와 마이크로소프트 프로그램(오피스 등)을 쓰는 사람 중에서, 아래 표의 제품을 쓰고 있고 버전이 ‘영향받는 버전’에 들어가면 해당돼요. 자동 업데이트를 켜 두었다면 이미 적용됐을 수 있으니 버전만 확인해 보세요.
무엇을 하면 되나요
제조사가 내놓은 해결 버전 이상으로 업데이트하면 돼요. 해결 버전·조치는 '10월 정기 보안 업데이트 설치' 등이에요(제품별로 표 참고).
일반 사용자 업데이트 방법 · 윈도우 업데이트 방법
- 시작 → 설정 → 'Windows 업데이트'로 들어가요.
- '업데이트 확인'을 누르고, 받을 업데이트가 있으면 '다운로드 및 설치'를 눌러요.
- 설치가 끝나면 '지금 다시 시작'을 눌러요. 다시 시작해야 적용되는 업데이트가 많아요.
- 오피스(워드·엑셀 등): 파일 → 계정 → '업데이트 옵션' → '지금 업데이트'로 따로 받아요.
지원이 끝난 윈도우 버전은 보안 업데이트를 더 받지 못해요. 버전은 설정 → 시스템 → 정보에서 확인할 수 있어요.
영향받는 제품과 해결 버전 14줄
| 제품 | 영향받는 버전 | 해결 버전·조치 | 중요도·영향 | CVE |
|---|---|---|---|---|
| Windows 11 | 10월 정기 업데이트 이전 | 10월 정기 보안 업데이트 설치 | 긴급 · 권한 상승 | — |
| Windows Server 2025 | 10월 정기 업데이트 이전 | 10월 정기 보안 업데이트 설치 | 긴급 · 권한 상승 | — |
| Windows Server 2022 | 10월 정기 업데이트 이전 | 10월 정기 보안 업데이트 설치 | 긴급 · 권한 상승 | — |
| Windows Server 2019 | 10월 정기 업데이트 이전 | 10월 정기 보안 업데이트 설치 | 긴급 · 권한 상승 | — |
| Windows Server 2016 | 10월 정기 업데이트 이전 | 10월 정기 보안 업데이트 설치 | 긴급 · 권한 상승 | — |
| Microsoft Office | 10월 정기 업데이트 이전 | 10월 정기 보안 업데이트 설치 | 긴급 · 원격 코드 실행 | — |
| Microsoft SharePoint | 10월 정기 업데이트 이전 | 10월 정기 보안 업데이트 설치 | 긴급 · 권한 상승 | — |
| Microsoft Exchange Server | 10월 정기 업데이트 이전 | 10월 정기 보안 업데이트 설치 | 긴급 · 권한 상승 | — |
| Microsoft SQL Server | 10월 정기 업데이트 이전 | 10월 정기 보안 업데이트 설치 | 중요 · 원격 코드 실행 | — |
| Microsoft .NET | 10월 정기 업데이트 이전 | 10월 정기 보안 업데이트 설치 | 긴급 · 서비스 거부 | — |
| Microsoft Visual Studio | 10월 정기 업데이트 이전 | 10월 정기 보안 업데이트 설치 | 긴급 · 원격 코드 실행 | — |
| Microsoft Dynamics 365 | 10월 정기 업데이트 이전 | 10월 정기 보안 업데이트 설치 | 중요 · 권한 상승 | — |
| Microsoft Azure | 10월 정기 업데이트 이전 | 10월 정기 보안 업데이트 설치 | 중요 · 정보 공개 | — |
| Microsoft Defender | 10월 정기 업데이트 이전 | 10월 정기 보안 업데이트 설치 | 중요 · 정보 공개 | — |
어떤 종류의 취약점인가요
- 원격·임의 코드 실행: 공격자가 내 기기·서버에서 원하는 프로그램을 실행할 수 있게 되는 문제예요. 가장 서둘러 막아야 하는 유형이에요.
- 권한 상승: 낮은 권한으로 들어온 공격자나 앱이 관리자 권한을 얻을 수 있는 문제예요.
- 서비스 거부: 기기·서비스를 멈추거나 느려지게 만들 수 있는 문제예요.
- 정보 노출: 보여서는 안 되는 정보(메모리·파일·설정 값 등)가 새어 나갈 수 있는 문제예요.
- 보안 기능 우회: 기기에 있는 보호 장치를 피해 갈 수 있는 문제예요.
- 위장(스푸핑): 화면·주소·신원을 진짜처럼 꾸며 속일 수 있는 문제예요.
CVE 번호 1417건
CVE-2026-100200 · CVE-2026-100201 · CVE-2026-100202 · CVE-2026-100203 · CVE-2026-100205 · CVE-2026-100207 · CVE-2026-100209 · CVE-2026-100210 · CVE-2026-100211 · CVE-2026-100212 · CVE-2026-100214 · CVE-2026-100215 · CVE-2026-100216 · CVE-2026-100217 · CVE-2026-100218 · CVE-2026-100219 · CVE-2026-100220 · CVE-2026-100222 · CVE-2026-100225 · CVE-2026-102186 · CVE-2026-102187 · CVE-2026-102188 · CVE-2026-102189 · CVE-2026-102191 · CVE-2026-102192 · CVE-2026-102193 · CVE-2026-102194 · CVE-2026-102195 · CVE-2026-102196 · CVE-2026-102197 · CVE-2026-102198 · CVE-2026-102199 · CVE-2026-102201 · CVE-2026-102202 · CVE-2026-102203 · CVE-2026-102204 · CVE-2026-102205 · CVE-2026-102206 · CVE-2026-102207 · CVE-2026-102208 · CVE-2026-102209 · CVE-2026-102210 · CVE-2026-102211 · CVE-2026-102214 · CVE-2026-102215 · CVE-2026-102216 · CVE-2026-102217 · CVE-2026-102218 · CVE-2026-102220 · CVE-2026-102221 · CVE-2026-102225 · CVE-2026-102226 · CVE-2026-102227 · CVE-2026-102229 · CVE-2026-102231 · CVE-2026-102232 · CVE-2026-102233 · CVE-2026-102234 · CVE-2026-102235 · CVE-2026-102238 · CVE-2026-102849 · CVE-2026-102850 · CVE-2026-102851 · CVE-2026-102855 · CVE-2026-102856 · CVE-2026-102857 · CVE-2026-102858 · CVE-2026-102859 · CVE-2026-102860 · CVE-2026-102861 · CVE-2026-102862 · CVE-2026-102863 · CVE-2026-102864 · CVE-2026-102865 · CVE-2026-102866 · CVE-2026-102867 · CVE-2026-102869 · CVE-2026-102870 · CVE-2026-103553 · CVE-2026-103554 외 1337건 (전체 목록은 원문·제조사 공지 참고)
원문·참고 링크
- KISA 보호나라 원문: MS 10월 보안 위협에 따른 정기 보안 업데이트 권고 (2026년 10월 15일 게시)
- https://msrc.microsoft.com/update-guide/ko-kr/
- https://msrc.microsoft.com/update-guide/en-us/
- https://msrc.microsoft.com/update-guide/releaseNote/2026-Oct
이 글은 KISA 보호나라 보안공지의 사실(제품·버전·CVE·게시일)을 옮겨 정리하고 설명은 폰회선관리가 새로 쓴 것이에요. 정확한 조치는 제조사 공지가 기준이에요.