Microsoft의 10월 패치 화요일은 회사가 지금까지 출시한 가장 큰 보안 업데이트로 묘사되고 있습니다. Dark Reading에 따르면, 이번 릴리스에는 반갑지 않은 surprises가 포함되어 있습니다: 제로데이 취약점, 보안 우회, 그리고 인증 없는 원격 코드 실행(RCE) 결함입니다. 집에서 Windows를 실행하거나 직장에서 컴퓨터를 관리한다면, 이 업데이트는 신속히 설치할 가치가 있습니다.
이 가이드는 용어의 의미, 왜 중요한지, 그리고 어떻게 보호받을 수 있는지 설명합니다.
10월 패치 화요일 업데이트에는 무엇이 포함되어 있나
원문 보고서는 두 가지 우려 범주를 강조합니다: 보안 우회와 인증 없는 RCE입니다. 같은 릴리스를 다룬 다른 매체의 보고서는 총 결함 수를 172개로 집계합니다. 그 매체들은 업데이트에 포함된 제로데이가 몇 개인지, 그리고 몇 개가 실제로 악용된 것으로 확인되었는지에 대해 의견이 다릅니다. 제로데이 4개와 6개라는 집계가 모두 나타나며, 일부 요약에서는 2개가 활발히 악용되고 있다고 말합니다. 집계 방식은 매체마다 다르므로, 귀하의 시스템에 대한 권위 있는 목록은 Microsoft 자체 보안 업데이트 가이드에서 확인하십시오.
이번 릴리스는 업데이트에 대한 보도에 따르면 Windows 10 지원 종료와 시기가 겹칩니다. 따라서 해당 버전을 여전히 사용하는 사람에게는 중요한 달입니다.
다음은 핵심 용어의 의미입니다:
- 제로데이: 수정이 제공되기 전에 공개적으로 알려지거나 악용된 취약점입니다. 방어자는 사전 대비 시간이 없었습니다.
- 보안 우회: 공격자가 자신을 막아야 하는 보호 기능을 우회할 수 있게 하는 결함입니다. 예를 들어 신뢰할 수 없는 코드나 접근을 차단하기 위한 보호 장치 같은 것입니다.
- 인증 없는 RCE: 공격자가 먼저 로그인하지 않고도 대상 시스템에서 코드를 실행할 수 있게 하는 결함입니다. 도난당한 비밀번호가 필요 없기 때문에 가장 심각한 버그 유형 중 하나입니다.
패치되지 않은 시스템이 위험한 이유
Microsoft가 패치를 공개하면, 공격자는 이를 연구하여 무엇이 수정되었는지 파악할 수 있습니다. 이는 아직 업데이트되지 않은 컴퓨터를 공격하기 위한 로드맵을 제공합니다. 패치 릴리스와 귀하의 설치 날짜 사이의 간격이 시스템이 가장 노출되는 시기입니다.
인증 없는 RCE는 특히 주의를 기울일 가치가 있습니다. 취약한 구성 요소에 어떻게 접근할 수 있는지에 따라, 공격자는 사용자를 속여 무언가를 하도록 만들 필요조차 없을 수 있습니다. 보안 우회도 결합되면 위험합니다: 공격자는 우회를 다른 결함과 연쇄시켜 작은 발판을 컴퓨터의 완전한 제어로 바꿀 수 있습니다.
이렇게 큰 업데이트는 실질적인 결과도 가져옵니다. 한 릴리스에 너무 많은 수정이 포함되어 있으면, 이를 건너뛰는 비용이 평소보다 높습니다. 한 번의 주기를 놓치면 많은 구멍이 한꺼번에 열린 채로 남기 때문입니다.
10월 패치 화요일 업데이트를 설치하는 방법
대부분의 가정 사용자에게 이 과정은 빠릅니다:
- 설정을 열고 Windows 업데이트로 이동합니다.
- 업데이트 확인을 선택합니다.
- 제공되는 모든 것을 다운로드하고 설치한 다음, 메시지가 표시되면 재시작합니다. 많은 수정은 재부팅 후에만 적용됩니다.
- 그런 다음 Windows 업데이트로 돌아가 최신 상태라고 보고하는지 확인합니다.
향후 몇 달 동안 뒤처지지 않도록 자동 업데이트를 켜십시오. Windows 업데이트에서 업데이트가 일시 중지되지 않았는지 확인하고, 가능한 한 빨리 최신 업데이트를 받는 옵션을 활성화하는 것을 고려하십시오. 재시작이 작업 중이 아닐 때 발생하도록 활성 시간을 설정하십시오.
여러 컴퓨터를 관리하는 경우, 먼저 소규모 그룹에서 업데이트를 테스트한 다음 신속히 배포하십시오. 인터넷에 노출된 서버와 민감한 데이터를 처리하는 모든 시스템을 우선시하십시오. 인증 없는 RCE는 공격자가 시스템에 원격으로 접근할 수 있는 곳에서 가장 위험하기 때문입니다.
여전히 Windows 10을 사용 중이라면, 귀하의 장치가 Windows 11로 업그레이드할 자격이 있는지 또는 Microsoft가 제공하는 확장 보안 업데이트 옵션이 있는지 확인하십시오. 지원되지 않는 운영 체제를 실행하면 향후 취약점이 수정되지 않은 채로 남을 수 있습니다.
이것이 귀하에게 의미하는 바
당황할 필요는 없지만, 기다려서도 안 됩니다. 실질적인 위험은 귀하의 환경에 따라 다릅니다:
- 가정 사용자: 이번 주에 업데이트를 설치하고 재시작하십시오. 자동 업데이트가 대부분을 처리하겠지만, 실제로 실행되었는지 확인하십시오.
- 재택 근무자: 업무용 노트북은 종종 가정 네트워크에 있으며 때때로 업데이트를 놓칩니다. 귀하의 것이 최신 상태인지 확인하십시오.
- 소규모 기업: 뒷방의 오래된 컴퓨터를 포함하여 모든 Windows 컴퓨터 목록을 만들고 각각이 업데이트되었는지 확인하십시오.
- Windows 10 사용자: 지원 종료가 장기적인 위험을 바꾸므로 지금 앞으로의 경로를 계획하십시오.
VPN은 패치를 대체하지 않습니다. 트래픽을 암호화하지만 운영 체제의 취약점을 수정하지는 않습니다. 패치와 VPN은 서로 다른 문제를 해결하며, 어느 경우든 패치가 필요합니다.
핵심 요점
10월 패치 화요일 릴리스는 규모가 크며, 제로데이, 보안 우회, 인증 없는 RCE를 포함합니다. 중요한 단계는 간단합니다:
- Windows 업데이트를 열고 사용 가능한 모든 것을 설치한 다음 재시작하십시오.
- 시스템이 최신 상태라고 보고하는지 확인하십시오.
- 다음 달에도 보호받을 수 있도록 자동 업데이트를 켜십시오.
- 귀하의 소프트웨어에 적용되는 정확한 취약점은 Microsoft의 보안 업데이트 가이드에서 확인하십시오.
- Windows 10을 실행 중이라면 업그레이드 또는 확장 지원 계획을 결정하십시오.
이번 10월 패치 화요일 업데이트를 적용하는 데 몇 분을 투자하면 공격자가 가장 먼저 시도할 가능성이 높은 틈을 막을 수 있습니다. 오늘 바로 하시고, 나머지는 자동 업데이트가 처리하도록 하십시오.
