MS, 11월 보안 패치로 취약점 1235개 수정…아웃룩 제로데이 이미 공격에 쓰여

한눈에 보기

마이크로소프트가 11월 정기 보안 업데이트에서 취약점 약 1235개를 한꺼번에 고쳤어요. 그중 아웃룩 취약점 하나는 패치 전에 이미 실제 공격에 쓰인 것으로 확인됐어요.

핵심만 콕콕

1. 1

   가장 위험한 '치명적' 등급 취약점은 66개이고, 절반 가까이가 윈도 관련이에요.

2. 2

   아웃룩 취약점은 메일을 여는 것만으로 윈도 계정 인증 정보(NTLM 해시)가 공격자에게 넘어갈 수 있었어요.

3. 3

   MS는 이 취약점 등급을 '보통'으로 봤고, 공격하려면 네트워크 연결과 사용자의 조작이 필요하다고 설명했어요.

4. 4

   윈도 11과 윈도 10용 업데이트가 배포됐고, 개인은 윈도 업데이트에서 설치하면 돼요.

왜 중요할까요?

패치가 공개되면 공격자도 이를 분석해 업데이트하지 않은 시스템을 노리기 때문에, 적용이 늦을수록 위험이 커져요.