귀찮다고 미룬 윈도 업데이트 — 이번에 막은 보안 구멍만 972개

컴퓨터로 한창 일하는 도중에 윈도 업데이트 알림이 뜨면 귀찮다. 작업을 멈추고 컴퓨터를 다시 시작해야 할 수도 있기 때문이다. 업데이트하다 오류가 나지 않을까 걱정되어 ‘나중에 알림’을 눌러 미루기도 한다.

그런데 2026년 9월 마이크로소프트의 보안 업데이트는 평소와 규모가 달랐다. 보안 업체 크라우드스트라이크의 집계에 따르면 한꺼번에 고친 보안 결함이 972개에 이른다. 마이크로소프트의 월례 보안 업데이트 가운데 사상 최대 규모다. (결함의 수치는 업체 별로 조금씩 다름.)

내 컴퓨터에 결함이 972개 있다는 뜻은 아니다

972개가 한 사람의 컴퓨터에서 모두 발견됐다는 뜻은 아니다. 이번에 고친 결함에는 윈도뿐 아니라 워드·엑셀 등이 포함된 오피스, 그리고 회사용 서버와 개발 프로그램 등 여러 제품의 문제가 함께 들어 있다.

집에서 평범하게 윈도와 오피스만 쓰는 사람에게는 해당하지 않는 결함도 많다. 집계 방법에 따라 전체 숫자를 966개나 974개로 계산한 곳도 있다. 중요한 것은 정확히 몇 개인가가 아니라, 마이크로소프트의 여러 제품에서 약 970개의 보안 구멍이 발견돼 한꺼번에 막혔다는 사실이다.

그중에는 공격자가 남의 컴퓨터에서 마음대로 프로그램을 실행하거나, 관리자만 할 수 있는 일을 대신 처리할 수 있게 만드는 위험한 결함도 있다(크라우드스트라이크 분석).

이미 공격에 쓰인 결함도 있었다

더 걱정스러운 점은, 이번에 고친 결함 가운데 두 개가 이미 실제 공격에 이용되고 있었다는 사실이다.

하나는 윈도 업데이트 기능에 숨어 있던 결함이고, 다른 하나는 윈도 안에서 프로그램끼리 정보를 주고받는 부분의 결함이다. 공격자가 이메일이나 악성 파일을 통해 컴퓨터에 침입한 뒤 이런 구멍을 이용하면, 더 높은 권한을 얻어 보안 기능을 무력화하거나 악성 프로그램을 깊숙이 심을 수 있다.

미국 사이버안보 당국은 이 두 결함이 실제 공격에 이용된 사실을 확인하고, 정부기관에 서둘러 업데이트하라고 요구했다.

오피스에서도 심각한 문제가 발견됐다. 일부 결함은 수상한 문서 파일을 직접 열지 않고 미리보기 화면으로 보기만 해도 공격이 시작될 수 있다. ‘모르는 첨부파일은 열지 않으면 그만’이라는 생각만으로는 부족해진 것이다.

AI가 보안 구멍을 찾는 속도도 빨라졌다

이번에 결함이 크게 늘어난 배경 중의 하나로 AI가 꼽힌다. AI가 프로그램을 살펴보며, 사람이 오랫동안 찾지 못했던 약점을 빠르게 찾아내기 시작한 것이다.

보안회사가 AI로 먼저 결함을 찾아 마이크로소프트에 알리면 제품은 그만큼 안전해진다. 그러나 공격자도 AI를 이용할 수 있다. 아직 고치지 않은 약점을 공격자가 먼저 발견하면 해킹 준비에 드는 시간도 그만큼 짧아진다.

마이크로소프트가 결함을 고쳐 업데이트를 내놓아도, 이용자가 설치하지 않으면 그 컴퓨터에는 보안 구멍이 그대로 남는다. 어떤 문제가 고쳐졌는지 공개된 뒤에는, 공격자가 업데이트하지 않은 컴퓨터를 골라 노릴 수도 있다.

중요한 작업을 저장한 뒤 업데이트한다

그렇다고 인터넷 광고나 이메일에 뜨는 ‘긴급 업데이트’ 버튼을 눌러서는 안 된다. 가짜 업데이트로 속여 악성 프로그램을 설치하게 만드는 경우가 있기 때문이다.

윈도 화면에서 ‘설정’을 열고 ‘Windows 업데이트’로 직접 들어가 확인하는 것이 안전하다. 먼저 작성 중인 문서를 저장하고 쓰던 프로그램을 닫은 뒤 업데이트를 시작하면 된다. ‘다시 시작’하라는 안내가 나오면 작업하기 편한 시간을 골라 실행하되, 며칠씩 계속 미루지는 않는 것이 좋다.

이번에 약 970개의 결함을 고쳤다는 것은 컴퓨터가 갑자기 그만큼 더 위험해졌다는 뜻이 아니다. 이미 숨어 있던 구멍을 찾아 막았다는 뜻이다. 다만 업데이트를 계속 미루면, 마이크로소프트가 막아놓은 구멍이 내 컴퓨터에서는 계속 열린 채로 남는다.