2026년 9월 Windows 보안 업데이트 왜 급한가? 악용 중 제로데이 2개·버전별 KB 확인법

🛡️ Windows 업데이트 알림이 떠도 “며칠 뒤에 하지 뭐” 하고 넘기는 경우가 많습니다. 하지만 이번 9월 보안 업데이트는 평소보다 우선순위를 높여볼 이유가 있습니다.

👋 Network History 독자 여러분, 안녕하세요. YH입니다.

Microsoft는 2026년 9월 보안 업데이트에서 이미 실제 공격에 사용되고 있는 Windows 취약점 CVE-2026-81963과 CVE-2026-85880에 대한 패치를 배포했습니다.

두 취약점은 모두 공격자가 이미 확보한 낮은 권한을 더 높은 SYSTEM 수준 권한으로 끌어올리는 데 악용될 수 있는 유형입니다.

즉 인터넷에서 곧바로 PC를 해킹하는 취약점이라고 단순화할 수는 없지만, 피싱·악성코드·탈취 계정 등으로 첫 발판을 얻은 공격자가 권한을 확대하는 과정에 연결될 수 있습니다.

오늘은

내 Windows 버전 확인 → 설치해야 할 KB 확인 → 업데이트 설치 → 정상 적용 확인 → 회사 PC에서는 어떻게 배포할지

까지 실제 점검 순서대로 정리해보겠습니다.

🚨 실제 악용 확인

이번 업데이트에는 공격에 이미 사용된 것으로 확인된 Windows 제로데이 2개가 포함돼 있습니다.

💻 Windows 11

23H2·24H2·25H2·26H1처럼 사용 중인 버전에 따라 설치되는 KB가 다릅니다.

🔄 재부팅

보안 구성요소 변경 때문에 업데이트 완료 과정에서 재시작이 필요할 수 있습니다.

✅ 설치 확인

업데이트 버튼을 눌렀다는 사실보다 업데이트 기록에 실제 KB가 설치됐는지 확인하는 것이 중요합니다.

핵심 한 줄

이번 9월 업데이트는 “새 기능이 필요해서”가 아니라 이미 악용 중인 취약점의 공격경로를 끊기 위해 확인할 가치가 큽니다.

---

제로데이가 2개 있다는 말부터 정확히 이해해야 합니다

보안 기사에서 자주 등장하는 ‘제로데이’라는 단어는 위험해 보이지만 의미를 구분해서 볼 필요가 있습니다.

이번에 주목할 취약점은 다음 두 개입니다.

취약점	유형	핵심 위험
CVE-2026-81963	Windows Update Stack 권한 상승	낮은 권한을 가진 공격자가 SYSTEM 수준 권한 획득 가능
CVE-2026-85880	Windows 구성요소 메모리 처리 관련 권한 상승	제한된 실행환경에서 더 높은 시스템 권한으로 확대 가능

“권한 상승 취약점이면 원격공격은 아니니까 안 급한 것 아닌가?”

그렇게 보기 어렵습니다. 권한 상승 취약점은 공격자가 이미 얻은 제한적인 접근권한을 운영체제 전체를 제어할 수 있는 권한으로 확대하는 데 사용될 수 있습니다.

예를 들어 사용자가 피싱 파일을 실행해 일반 사용자 권한의 악성코드가 실행됐다고 가정해보겠습니다.

피싱·악성파일 → 낮은 권한 코드 실행 → 권한 상승 취약점 → SYSTEM 권한 → 보안통제 우회 위험

따라서 이런 취약점은 단독 공격보다 다른 초기침투 기법과 연결될 때 위험성이 커지는 취약점으로 이해하면 좋습니다.

---

두 취약점이 모든 Windows 버전에 똑같이 적용되는 것은 아닙니다

이번 업데이트를 이해할 때 가장 중요한 부분입니다.

두 제로데이는 영향을 받는 Windows 계열이 서로 다를 수 있기 때문에 “취약점 2개가 있으니 내 PC도 두 개 모두 영향받는다”고 생각할 필요는 없습니다.

대표적으로 구분하면

CVE-2026-81963은 Windows 11 23H2·24H2·25H2·26H1과 Windows Server 2025 등 비교적 최신 Windows 계열에서 확인해야 하는 취약점입니다.

CVE-2026-85880은 Windows 10과 일부 이전 Windows Server 계열을 중심으로 영향을 확인해야 합니다.

따라서 인터넷 기사에서 CVE 이름만 보는 것보다 내 운영체제 버전이 무엇인지 먼저 확인하는 것이 정확합니다.

Windows 버전 확인

Windows 키 + R
→ winver 입력
→ Enter

표시되는 화면에서 Windows 11 버전이 23H2, 24H2, 25H2 또는 26H1인지 확인하면 됩니다.

---

Windows 11은 버전에 따라 설치할 KB가 다릅니다

2026년 9월 8일 보안 업데이트 기준으로 Windows 11의 대표 누적 업데이트는 다음과 같습니다.

Windows 11 버전	2026년 9월 보안 업데이트	확인 위치
23H2	KB5122880	Windows Update
24H2	KB5124008	Windows Update
25H2	KB5124008	Windows Update
26H1	KB5124012	Windows Update

Microsoft는 일반 사용자 PC에서 Windows Update를 통해 해당 누적 업데이트를 자동으로 다운로드하고 설치하도록 제공하고 있습니다.

KB 번호가 다르다고 다른 보안 수준이라는 의미는 아닙니다.

Windows 버전과 내부 구성요소가 다르기 때문에 동일한 월의 보안 업데이트라도 버전별 패키지 번호가 달라질 수 있습니다.

기업에서는 Windows Update for Business, WSUS 등 중앙관리 시스템을 사용하는 경우가 있으므로 개인 PC처럼 직접 업데이트 버튼을 누를 수 없는 환경도 있습니다.

---

개인 PC에서는 Windows Update부터 확인하면 됩니다

별도의 패치 파일을 인터넷에서 찾아 내려받기 전에 Windows에 내장된 업데이트 기능부터 확인하는 것이 가장 간단합니다.

1

설정 열기
Windows 설정을 열고 Windows Update 메뉴로 이동합니다.

2

업데이트 확인
‘업데이트 확인’을 실행하고 사용 중인 Windows 버전에 맞는 누적 보안 업데이트를 확인합니다.

3

다운로드·설치
보안 누적 업데이트가 표시되면 다운로드와 설치를 완료합니다.

4

재부팅
재시작 요청이 있다면 작업 중인 문서를 저장한 뒤 PC를 재부팅합니다.

5

설치 기록 확인
업데이트 기록에서 해당 월의 누적 업데이트가 성공적으로 설치됐는지 확인합니다.

개인 PC 기본 순서

버전 확인 → Windows Update → 설치 → 재부팅 → 업데이트 기록 확인

---

업데이트를 눌렀다고 끝난 것은 아닙니다

보안 업데이트 관리에서 흔한 실수가 “설치 버튼을 눌렀으니 업데이트가 끝났다”고 생각하는 것입니다.

다운로드 실패, 재부팅 대기, 업데이트 롤백 등의 이유로 실제 적용이 완료되지 않았을 수 있습니다.

GUI에서 확인하기

Windows Update 화면에서 업데이트 기록을 열어 보안 또는 품질 업데이트 설치 내역을 확인합니다.

PowerShell에서 최근 설치 내역 확인하기

Get-HotFix |
Sort-Object InstalledOn -Descending |
Select-Object -First 10

환경에 따라 일부 Windows 업데이트 표시 방식이 다를 수 있으므로 PowerShell 결과 하나만으로 판단하기보다 Windows Update의 설치 기록과 함께 확인하는 편이 좋습니다.

정상화 확인의 핵심은 ‘배포’가 아니라 ‘적용’입니다.

기업 환경에서는 관리 콘솔에서 “배포 명령을 보냈다”보다 실제 Endpoint가 재부팅까지 마치고 패치 수준이 올라갔는지를 확인하는 것이 더 중요합니다.

---

회사 PC는 바로 전체 배포보다 빠른 검증 후 확산이 좋습니다

개인 PC와 달리 기업에서는 업데이트로 특정 업무프로그램이나 드라이버에 문제가 생길 가능성도 고려해야 합니다.

그렇다고 실제 악용이 확인된 취약점이 포함된 보안 업데이트를 장기간 미루는 것도 좋은 전략은 아닙니다.

소규모 테스트 → 핵심 앱 확인 → 1차 배포 → 오류 모니터링 → 전체 확산

이번처럼 실제 악용이 확인된 CVE는 우선순위를 올리세요.

모든 취약점을 CVSS 숫자 순서대로만 처리하기보다

실제 공격 여부, 인터넷 노출, 사용자 실행환경, 중요 자산 여부

까지 함께 보면서 패치 순서를 결정하는 것이 좋습니다.

CISA 역시 실제 악용이 확인된 두 Windows 취약점을 Known Exploited Vulnerabilities 목록에 추가했습니다.

이는 취약점 관리에서 “가능성”보다 실제 공격이 관측됐다는 사실에 더 높은 우선순위를 두어야 한다는 좋은 사례입니다.

---

24H2 Home·Pro 사용자는 다음 달 지원 종료도 함께 확인하세요

이번 보안 업데이트와 별도로 Windows 버전의 지원기간도 확인할 필요가 있습니다.

Microsoft의 현재 안내에 따르면 Windows 11 24H2 Home과 Pro는 2026년 10월 13일 업데이트 지원이 종료될 예정입니다.

보안 업데이트를 설치해도 운영체제 버전 자체가 지원 종료를 맞으면 장기적인 해결이 되지 않습니다.

24H2 Home·Pro 사용자는 9월 패치를 적용하는 것과 별도로 지원되는 최신 Windows 버전으로 이동할 준비도 함께 확인하는 것이 좋습니다.

Enterprise·Education은 Home·Pro와 지원기간이 다르기 때문에 기업 PC에서는 에디션까지 확인해야 합니다.

---

업데이트 후 문제가 생기면 바로 삭제부터 하지 마세요

보안 업데이트 이후 프로그램 오류가 발생하면 곧바로 패치를 제거하고 싶을 수 있습니다.

하지만 실제 악용 중인 취약점 패치를 삭제하면 문제를 해결하는 대신 보안위험을 다시 열 수 있습니다.

1

증상 기록
오류 발생 시간, 프로그램, 오류코드와 업데이트 설치 시점을 확인합니다.

2

Windows Release Health 확인
Microsoft가 해당 업데이트의 Known Issue를 등록했는지 확인합니다.

3

앱·드라이버 업데이트 확인
Windows 패치 자체보다 오래된 드라이버나 프로그램 호환성이 원인인지 확인합니다.

4

기업 PC는 관리자에게 전달
업데이트를 임의로 제거하기보다 IT 담당자가 영향범위와 보안위험을 함께 판단하도록 합니다.

KB5124008 기준 Microsoft는 공개 시점에 알려진 문제를 별도로 보고하지 않고 있습니다.

다만 Known Issue 정보는 이후 새로 추가될 수 있으므로 시간이 지난 뒤 문제를 확인한다면 최신 Microsoft 지원 페이지를 다시 확인해야 합니다.

---

Windows 패치만으로 끝내지 말고 초기 침투경로도 같이 막아야 합니다

이번 두 취약점은 공격자가 어느 정도의 초기 접근권한을 확보한 이후 권한을 높이는 과정에서 활용될 수 있습니다.

따라서 OS 패치와 함께 첫 침투를 줄이는 기본 보안도 중요합니다.

점검 항목	확인할 것
브라우저	Chrome·Edge 등 최신 보안 업데이트 적용
Office	Office·Microsoft 365 업데이트 확인
Defender·EDR	엔진과 보안 인텔리전스 최신 상태 확인
계정	불필요한 로컬 관리자 권한 제거
피싱 대응	출처가 불분명한 첨부파일·실행파일 차단

공격 체인을 끊는 방법

초기 침투 방지 + 운영체제 패치 + 최소권한 + 탐지·모니터링

---

마무리

Windows 보안 업데이트는 매달 나오기 때문에 익숙해지면 중요도가 낮아 보일 수 있습니다.

하지만 이번 2026년 9월 업데이트에는 이미 실제 공격에 사용되고 있는 Windows 권한 상승 취약점 두 개에 대한 수정이 포함돼 있습니다.

특히 Windows 11을 사용 중이라면 먼저 winver로 버전을 확인하고, 23H2는 KB5122880, 24H2·25H2는 KB5124008, 26H1은 KB5124012가 설치됐는지 확인해보세요.

✅ 오늘 한 번만 점검한다면

설정 → Windows Update → 업데이트 기록

을 열어 9월 보안 누적 업데이트가 실제 설치됐는지 확인하는 것부터 시작하면 됩니다.

👋 Network History의 YH였습니다.
다음에도 보안 뉴스를 단순히 “위험하다”에서 끝내지 않고, 내 PC와 서버에서 무엇을 확인해야 하는지 실제 점검 순서로 정리해보겠습니다. 🔐

※ 이 글은 2026년 9월 13일 기준 Microsoft Security Response Center, Microsoft Support와 공개된 보안자료를 바탕으로 작성했습니다. 영향을 받는 운영체제와 업데이트 KB는 에디션·버전·지원상태에 따라 달라질 수 있으므로 실제 운영환경에서는 Microsoft 공식 Security Update Guide와 지원 페이지를 다시 확인하세요.

---

🔗 공식 출처

🚨 CVE-2026-81963 🚨 CVE-2026-85880 💻 Windows 11 23H2 업데이트 💻 Windows 11 24H2·25H2 업데이트 💻 Windows 11 26H1 업데이트 🛡️ CISA KEV Catalog