Microsoft는 2026년 10월 월간 Windows 보안 업데이트에서 1,100개가 넘는 CVE를 처리했다고 밝혔다. 숫자는 크지만, 이를 곧바로 실제로 악용 중인 공격 1,100개나 Windows가 전보다 덜 안전해졌다는 뜻으로 읽으면 안 된다. CVE는 공개된 보안 문제를 식별하는 번호이며, 각 항목의 심각도와 악용 가능성은 서로 다르다.
사용자가 먼저 확인할 것은 CVE 개수가 아니라 현재 Windows가 지원 중인지, 최신 누적 업데이트가 실제로 설치됐는지, 재시작이 끝났는지다. 회사나 학교가 관리하는 PC는 사용자가 업데이트를 강제로 설치하기보다 IT 담당자가 정한 시험·배포 단계와 현재 상태를 확인해야 한다.
이 글은 특정 공격을 재현하거나 보안 제품을 시험한 결과가 아니다. 2026년 11월 9일 기준 Microsoft의 취약점 관리 발표, 업데이트 주기와 지원 문서를 대조해 개인 PC와 관리 PC에서 확인할 순서를 정리했다.
1,100개는 위험도 순위가 아니다
Microsoft는 인공지능을 이용한 코드 검사와 연구자 제보, 내부 분석을 통해 더 많은 문제를 더 일찍 찾고 있다고 설명한다. 10월에 처리한 1,100개가 넘는 CVE도 이런 발견과 수정 활동의 결과다. Microsoft 역시 CVE 개수만으로 Windows의 안전성을 판단할 수 없다고 밝혔다.
한 CVE가 실제 사용 환경에서 얼마나 급한지는 다음 조건을 함께 봐야 한다.
| 확인 항목 | 의미 | 어디서 확인하나 |
|---|---|---|
| 심각도 | 피해 범위와 기술적 영향의 분류 | Microsoft Security Update Guide |
| 악용 가능성 | 공격 코드가 공개됐거나 실제 악용이 확인됐는지 | Microsoft Security Update Guide의 exploitability 정보 |
| 영향받는 제품 | Windows 버전·구성 요소별 적용 범위 | 개별 CVE와 KB 문서 |
| 설치 상태 | 해당 수정이 이 PC에 실제 적용됐는지 | Windows 업데이트 기록과 OS 빌드 |
| 지원 상태 | 앞으로 보안 업데이트를 계속 받을 수 있는지 | Windows 릴리스 정보 |
따라서 CVE가 많으니 이번 업데이트가 유난히 위험하다고 단정하는 것도, 내가 쓰지 않는 기능의 문제 같으니 건너뛴다고 판단하는 것도 맞지 않는다. 개별 CVE를 조사해야 하는 관리자는 Security Update Guide에서 제품과 심각도, 악용 가능성을 확인할 수 있다. 개인 사용자는 Windows Update가 제공하는 최신 월간 보안 업데이트를 적용하는 것이 기본 경로다.
Windows 보안 수정은 항목별로 골라 설치할 수 없다
Windows 월간 보안 업데이트는 누적 방식이다. 새 보안 수정뿐 아니라 이전에 공개된 수정과 지난달 선택적 미리 보기 업데이트의 비보안 변경도 함께 포함한다. Microsoft는 일부 수정만 설치하면 운영체제가 여러 상태로 갈라지고 신뢰성·취약성 문제가 생길 수 있어 누적 방식을 쓴다고 설명한다.
| 업데이트 종류 | 보통 나오는 시점 | 사용자가 알아둘 점 |
|---|---|---|
| 월간 보안 업데이트 | 매달 두 번째 화요일 | 보안·비보안 수정이 함께 든 누적 업데이트 |
| 선택적 비보안 미리 보기 | 매달 네 번째 주 | 다음 월간 업데이트에 들어갈 변경을 미리 검증하는 선택 항목 |
| 긴급 업데이트 | 정기 일정 밖에서 필요할 때 | 시점만 뜻하며, 실제 중요도와 설치 조건은 해당 KB에서 확인 |
| 연간 기능 업데이트 | 하반기 한 번 | 새 버전과 지원 기간이 시작되는 별도 업데이트 |
예를 들어 특정 CVE 하나만 고치겠다고 KB 파일을 임의로 골라 설치하는 것은 일반 사용자용 경로가 아니다. 최신 누적 업데이트에는 이전 수정이 포함되므로 Windows Update에서 제공되는 패키지를 설치하고 전체 빌드를 확인하는 편이 정확하다. Microsoft Update Catalog를 직접 써야 하는 관리 환경은 체크포인트 누적 업데이트나 선행 조건을 해당 KB에서 따로 확인해야 한다.
공개된 수정이 설치되기 전까지가 패치 공백이다
보안 업데이트가 공개되면 방어자만 수정 내용을 보는 것이 아니다. 공격자도 공개 정보와 바뀐 코드를 분석해 취약한 부분을 찾을 수 있다. Microsoft는 이 때문에 업데이트 공개부터 실제 설치까지 걸리는 시간을 노출 구간으로 보고 줄여야 한다고 설명한다.
Microsoft가 2026년 8월 기업에서 쓰는 일부 Windows 장치의 진단 데이터를 분석한 결과, 보안 업데이트 공개 2주 뒤 설치를 마친 장치는 절반보다 적었다. 4주 뒤에도 약 4대 중 1대는 설치하지 않은 상태였다. 이 수치는 모든 Windows PC를 대표하는 통계가 아니라 Microsoft가 측정한 기업 표본이다. 그래도 시험 기간이 그대로 방치 기간이 되지 않게 배포 완료 시점을 정해야 한다는 점은 보여 준다.
| 업데이트 공개 뒤 | Microsoft 기업 표본의 상태 | 운영상 의미 |
|---|---|---|
| 0일 | 수정과 관련 정보가 공개됨 | 시험 장치와 주요 업무 앱 확인 시작 |
| 14일 | 설치 완료가 절반 미만 | 절반이 넘는 장치가 아직 보호를 받지 못한 상태 |
| 28일 | 약 25%가 미설치 | 한 달 배포 주기가 다음 업데이트와 겹칠 수 있음 |
개인 PC에서는 장기간 일시 중지한 업데이트를 다시 켜고 재시작까지 마치는 것이 우선이다. 관리 PC는 시험 장치, 일반 사용자, 중요 장치처럼 배포 그룹을 나눌 수 있다. 모든 장치에 즉시 설치할 필요는 없지만, 각 단계의 종료 시점은 정해야 한다.
개인 PC는 네 가지를 확인한다
1. 지원 중인 Windows인지 본다
Windows 키 + R을 누르고 winver를 실행해 버전과 OS 빌드를 기록한다. Windows 11 Home·Pro 기준으로 24H2 지원은 2026년 10월 13일 끝났다. 25H2와 26H2는 지원 중이다. 24H2를 계속 쓰고 있다면 최신 KB 하나를 수동으로 찾기보다 25H2·26H2 설치 조건과 지원 기간부터 확인한다.
Windows 10 일반 지원도 2025년 10월 14일 끝났다. 개인용 ESU에 등록했거나 별도 지원 주기의 LTSC를 쓰는 경우가 아니라면 일반 Windows Update만으로 새 보안 수정을 계속 받을 수 없다. Windows 10 ESU 등록 상태을 따로 확인해야 한다.
2. 업데이트 기록과 전체 빌드를 함께 본다
설정 → Windows 업데이트 → 업데이트 기록에서 최근 월간 보안 업데이트와 설치일을 확인한다. KB 번호만 찾지 말고 winver의 전체 빌드도 함께 기록한다. 더 최신인 누적 업데이트를 설치했다면 이전 KB가 눈에 띄지 않아도 수정이 포함될 수 있다.
3. 보류된 재시작을 끝낸다
업데이트 다운로드가 끝나도 재시작 전에는 설치가 완료되지 않을 수 있다. 열린 문서를 저장하고 설정 → Windows 업데이트에서 재시작 요구를 확인한다. 작업 시간에 방해받지 않으려면 사용 시간을 설정하고 가능한 시각으로 재시작을 예약한다.
4. 실패했다면 제거보다 오류 기록이 먼저다
업데이트가 반복해서 실패하면 오류 코드, Windows 버전·빌드, KB 번호와 실패 시각을 기록한다. 보안 업데이트를 바로 제거하면 해당 오류와 무관한 보안 수정까지 함께 사라질 수 있다. 도움말 보기 앱과 Microsoft의 Windows 업데이트 문제 해결 절차를 먼저 사용한다.
회사·학교 PC는 배포 정책을 확인한다
관리되는 PC는 Windows Update 화면에 새 KB가 보이지 않아도 조직 정책에 따라 정상일 수 있다. 사용자가 Microsoft Update Catalog에서 패키지를 직접 설치하면 시험 일정과 앱 호환성 확인, 보고 상태가 어긋날 수 있다.
IT 담당자는 월간 업데이트를 시험 장치에 먼저 배포하고, 업무 앱·보안 도구·드라이버의 문제를 확인한 뒤 일반 장치로 넓힐 수 있다. Microsoft는 선택적 비보안 미리 보기 업데이트를 다음 월간 보안 업데이트의 조기 검증에 쓸 수 있다고 안내한다. 다만 선택적 미리 보기를 설치하지 않는 것과 정식 보안 업데이트를 다음 달까지 미루는 것은 다른 결정이다.
문제가 생겼다면 Windows 릴리스 상태에서 알려진 문제와 보호 조치를 보고, 해당 버전의 릴리스 노트에서 수정·임시 조치와 새 빌드를 확인한다. 긴급 업데이트나 Known Issue Rollback이 제공됐는지도 같은 경로에서 확인할 수 있다.
숫자보다 먼저 볼 체크리스트
winver에서 Windows 버전과 전체 OS 빌드 기록- 현재 버전이 보안 업데이트 지원 기간 안인지 확인
- Windows 업데이트 기록에서 최근 월간 보안 업데이트와 설치일 확인
- 보류된 재시작 완료
- 더 최신 누적 업데이트가 이전 KB의 수정을 포함하는지 릴리스 노트 확인
- 업데이트 실패 시 오류 코드와 시각 기록
- 관리 PC는 직접 설치하지 않고 조직의 배포 상태 확인
- 알려진 문제가 의심되면 Windows 릴리스 상태와 개별 KB 확인
정리하면
Microsoft가 2026년 10월 Windows 월간 업데이트에서 처리했다고 밝힌 1,100개가 넘는 CVE는 발견·수정된 보안 문제의 규모를 보여 준다. 그러나 CVE 개수만으로 실제 공격 여부나 내 PC의 위험도를 판단할 수는 없다. 심각도, 악용 가능성, 영향받는 제품과 설치 상태를 함께 봐야 한다.
개인 PC의 확인 순서는 지원 버전 확인 → 최신 누적 업데이트 설치 → 재시작 → 업데이트 기록과 빌드 대조다. 관리 PC는 시험 배포가 필요하지만 완료 시점을 정해 패치 공백을 줄여야 한다. 특정 CVE 하나만 골라 설치하거나, 문제가 생길까 걱정된다는 이유로 보안 업데이트를 무기한 미루는 것은 누적 업데이트의 작동 방식과 맞지 않는다.