요약:
Windows 11에 내장된 그리기 도구인 Microsoft Paint에 심각한 보안 취약점이 있는 것으로 최근 발견되었습니다. 특정 조건에서 공격자는 특별히 구성된 네트워크 데이터 패킷을 영향을 받는 장치에 보내기만 하면 되며, 사용자가 이를 인식하지 못하거나 파일이나 링크를 클릭하지 않고도 악성 코드가 원격으로 실행될 수 있습니다. 더욱 혼란스러운 점은 Microsoft가 수정 패치를 출시했음에도 불구하고 일부 사용자는 Microsoft Store에서 자동 업데이트를 활성화하더라도 여전히 해당 업데이트를 받을 수 없다는 것입니다.
이 취약점의 번호는 CVE-2026-83844입니다. 마이크로소프트는 2026년 10월 13일 공식적으로 공개했다. 심각도 점수는 8.1점(10점 만점)으로 '중요' 수준으로 분류된다. 아직 Microsoft의 최고 수준인 "심각함" 등급에 도달하지는 않았지만 잠재적인 영향을 무시할 수는 없습니다.
Microsoft가 게시한 보안 게시판에 따르면 해당 취약점은 Out-of-bounds Read 문제입니다. 즉, 프로그램이 미리 정해진 메모리 영역을 넘어서 데이터를 읽으려고 시도합니다. 특정 상황에서 공격자는 이 결함을 악용하여 원격 코드 실행을 달성하고 영향을 받는 컴퓨터에서 자체 작성된 코드를 실행할 수 있습니다.
공격 방법에 대한 마이크로소프트의 설명은 인증되지 않은 공격자가 네트워크를 통해 영향을 받는 서비스에 특수 제작된 데이터 패킷을 보내 취약점을 유발할 수 있다는 것입니다. 이는 공격자가 반드시 사용자를 속여 악성 파일을 열도록 할 필요도 없고 사용자가 적극적으로 작업을 수행할 때까지 기다릴 필요도 없기 때문에 언론에서는 이를 '제로 클릭' 취약점이라고 부릅니다.
그러나 마이크로소프트 역시 이 취약점을 실제로 악용하기는 어렵다고 지적했습니다. Windows 최신 보고서가 발표된 시점 현재, 실제 공격에서 이 취약점이 악용되고 있다는 보고는 없습니다. 따라서 사용자는 가능한 한 빨리 패치 상태를 확인해야 하지만 당황할 필요는 없습니다.
정말 걱정스러운 점은 패치 배포 과정의 비정상적 현상입니다.
Microsoft가 10월 13일 취약점을 공개했을 때 이미 Microsoft Store를 통해 복구된 버전을 게시했습니다. Microsoft 자체 지원 문서에 따르면 그림판 도구가 버전 11.2609.401.0 이상으로 업그레이드될 때까지 취약점 수정을 완료할 수 없습니다.
그러나 Windows 최신 편집기는 Microsoft Store 자동 업데이트가 켜져 있는 시스템을 검사했지만 여전히 그리기 도구에 사용 가능한 업데이트를 찾지 못했습니다. 버전 정보를 보기 위해 그리기 도구 설정 페이지에 추가로 진입한 결과, 현재 설치된 버전은 여전히 11.2603.251.0으로 Microsoft에서 지정한 안전 버전보다 훨씬 낮은 것으로 나타났습니다.
즉, 사용자가 자동 애플리케이션 업데이트를 켠 경우에도 페인팅 도구가 보안 패치를 설치했다고 가정할 수 없습니다.
유사한 문제는 고립된 현상이 아닙니다. 보고서는 다른 사용자들도 그날 마이크로소프트 스토어를 통해 그리기 도구 업데이트를 얻을 수 없었다고 보고했다고 지적했다. 일부 IT 관리자는 타사 도구를 사용하여 애플리케이션의 MSIX 설치 패키지를 다운로드하려고 시도했지만 여전히 Microsoft가 주장한 수정 버전을 찾을 수 없습니다.
문제가 무엇인지 정확히 알 수 없습니다. 한 가지 가능성은 Microsoft Store의 업데이트 배포 메커니즘이 실패하여 복구 버전이 제대로 표시되지 않는 것입니다. 또 다른 가능성은 Microsoft 보안 게시판에 표시된 복구 버전 번호가 올바르지 않거나 실제로 사용자에게 제공되지 않은 버전이 기록되어 있을 수도 있습니다.
Microsoft는 2026년 10월에 출시된 Windows 보안 업데이트에서 1,000개 이상의 보안 문제를 해결했지만 이러한 시스템 업데이트를 설치한다고 해서 그리기 도구 취약점도 자동으로 해결되는 것은 아닙니다. 그 이유는 그림판은 Microsoft Store를 통해 독립적으로 유지 관리 및 업데이트되는 응용 프로그램이며 업데이트 메커니즘이 Windows 운영 체제 자체와 정확히 동일하지 않기 때문입니다.
영향을 받는지 확인하려는 사용자는 Windows PowerShell을 통해 그림판의 실제 버전을 확인할 수 있습니다.
PowerShell을 열고 다음 명령을 실행하세요:
Get-AppxPackage -이름 Microsoft.Paint | Select-Object Name, Version
Microsoft의 보안 문서에 따르면 표시된 버전 번호가 11.2609.401.0 이상이면 장치에 이미 복구 패치가 설치되어 있는 것입니다. 이보다 낮은 설치는 여전히 취약한 것으로 간주됩니다.
현재 Microsoft Store가 Microsoft 발표에 나열된 보안 버전보다 낮은 버전 번호의 업데이트만 제공하더라도 사용자는 사용 가능한 최신 버전의 그리기 도구를 설치해야 합니다. 하지만 마이크로소프트가 버전 번호와 업데이트 배포 문제를 더 명확히 밝히기 전까지는 앱스토어에 업데이트가 없다고 나온다고 해서 시스템이 안전하다고 판단할 수는 없다.
이 사건은 또한 Windows 애플리케이션 업데이트 시스템의 실제 문제를 다시 한 번 드러냈습니다. 운영 체제 자체를 최신 상태로 유지한다고 해서 모든 내장 애플리케이션이 보안 업데이트를 완료했다는 의미는 아닙니다. Microsoft Store를 통해 독립적으로 유지 관리되는 응용 프로그램의 경우 사용자는 여전히 자신의 버전과 패치 상태에 주의를 기울여야 합니다.
그리기 도구는 Windows의 기본 애플리케이션일 뿐이지만 여전히 공격자가 악용할 수 있는 진입점이 될 수 있습니다. 이 취약점에서 특히 주목할 점은 원격 코드 실행 기능뿐 아니라 Microsoft가 수정 사항을 발표했지만 일부 사용자가 일반 업데이트 채널을 통해 패치를 얻을 수 없다는 사실입니다.
댓글