Windows 유저분들은 가능하면 빨리 윈도우 업데이트(특히 보안 패치)를 하시기 바랍니다.
2026년 3월, 마이크로소프트의 정기 보안 업데이트(Patch Tuesday)가 발표되었는데, 이번 업데이트에 패치된, '치명적(Critical)' 등급으로 분류된 취약점이 몇 보입니다.
그 중 몇 개를 꼽자면:
무인증 원격 코드 실행(CVE-2026-21536): CVSS 점수 9.8점으로, 공격자가 아무런 권한 없이도 네트워크를 통해 사용자의 시스템을 완전히 장악할 수 있는 매우 위험한 결함입니다.
제로 클릭 오피스 취약점(CVE-2026-26110): 파일을 직접 열지 않고 '미리보기 창'에서 보는 것만으로도 악성 코드가 실행될 수 있습니다.
공개된 제로데이: SQL Server(CVE-2026-21262) 및 .NET(CVE-2026-26127) 취약점은 이미 상세 정보가 공개되어 공격자들의 표적이 되기 매우 쉬운 상태입니다.
현재 미국 사이버보안국(CISA)에서 주요 인프라 취약점에 대해 오늘까지 패치를 완료하라는 긴급 명령을 내릴 만큼 상황이 엄중합니다. 가능한 빨리 업데이트하세요.
정보 출처:
마이크로소프트 공식 보안 업데이트 가이드:
https://t.co/cg4X4P7PC8
CISA 실제 공격 악용 취약점(KEV) 목록: https://t.co/mGur3nGzYZ
BleepingComputer 기술 분석 리포트: https://t.co/LezqYAB8kH