Windows Shell CVE-2026-96951: Windows 11 수정 확인과 첨부파일 보호 유지

원문(English, 리비전 2)의 기계 번역입니다. 원문이 우선합니다. 원문

article · ko · 지식 기준일 2026-10-25 · 변경일 2026-10-25, 리비전 2 · reviewed (검토 기록됨 2026-10-25)

적용 대상: Windows 11 24H2: 10.0.26100.0 <= version < 10.0.26100.9711. · Windows 11 25H2: 10.0.26200.0 <= version < 10.0.26200.9711. · Windows 11 26H2: 10.0.26300.0 <= version < 10.0.26300.9711.

정확한 Windows 11 릴리스에 맞는 누적 업데이트를 확인하고 재시작을 완료하며, 첨부파일 출처 정보와 SmartScreen 보호 기능을 유지해야 합니다. 경고가 없다고 다운로드한 파일이 안전한 것은 아닙니다.

무엇인가

2026년 10월 25일 기준입니다. CVE-2026-96951은 Windows Shell의 보안 기능 우회 취약점입니다. 2026년 10월 23일 갱신된 Microsoft의 CVE 기록은 제품별 영향 범위를 제시합니다. CISA는 2026년 10월 13일 이 취약점을 KEV에 추가했으며, 해당 지침의 적용을 받는 시정 조치 기한을 2026년 10월 16일로 명시합니다. 배포 전에 CVE 기록, KEV 조치 요건 및 누적 업데이트의 알려진 문제를 다시 확인해야 합니다.

이 글에서 패치 검증의 범위는 Windows 11 24H2, 25H2 및 26H2입니다. Microsoft의 기록에는 다른 Windows 제품도 나열되어 있으며, 이들 제품은 각각 해당 업데이트를 확인해야 합니다. 일반적으로 Mark of the Web이라고 부르는 첨부파일 출처 정보는 취약점 조치 중에도 유지해야 하는 별도의 보호 수단입니다. Microsoft 문서에 따르면 Windows는 이 영역 정보를 사용하여 첨부파일의 위험을 평가합니다.

왜 중요한가

보안 기능 우회는 사용자가 콘텐츠와 상호작용해야 하는 경우에도 긴급한 주의가 필요합니다. 올바른 업데이트 설치와 보호 설정 유지는 별개의 작업입니다. Microsoft의 Attachment Manager 문서는 영역 정보 보존을 비활성화하면 적절한 위험 평가가 불가능해진다고 명시적으로 경고합니다.

SmartScreen은 다운로드한 애플리케이션에 대한 평판 검사와 의심스러운 콘텐츠 경고를 제공합니다. 이러한 보호 기능이 있다고 해서 경고가 없는 모든 파일을 신뢰할 수 있는 것은 아닙니다. 아래 배포 점검 목록은 운영자를 위한 절차이며, 취약점을 유발하려는 테스트가 아닙니다.

적용 방법

먼저 릴리스를 확인합니다. winver를 실행하고 Windows 릴리스와 전체 OS 빌드를 기록합니다. CVE 기록에 명시된 영향 범위는 24H2의 경우 10.0.26100.0 이상 10.0.26100.9711 미만, 25H2는 10.0.26200.0 이상 10.0.26200.9711 미만, 26H2는 10.0.26300.0 이상 10.0.26300.9711 미만입니다. 서로 다른 릴리스 계열의 빌드 번호를 비교하지 않습니다.
해당하는 업데이트를 설치합니다. Microsoft의 2026년 10월 13일자 KB5127648은 각각 빌드 26100.9711, 26200.9711 및 26300.9711을 제공합니다. Windows Update 또는 조직의 관리형 배포 채널을 사용합니다. 독립 실행형 패키지를 설치한다면 해당 KB의 아키텍처별 체크포인트 선행 요건을 따릅니다. 이후의 대체 업데이트는 같은 제품의 릴리스 이력과 대조하여 검증해야 합니다.
적용 여부를 검증합니다. 필요한 재시작을 완료하고 winver를 다시 실행한 다음, 확인된 빌드와 성공한 업데이트 이력 항목을 함께 보관합니다. 재시작 대기, 설치 실패 또는 검증되지 않은 대체 패키지는 시정 조치 기록에서 미완료 상태로 유지합니다.
첨부파일 보호를 유지합니다. DoNotPreserveZoneInformation을 비활성화하거나 구성되지 않은 상태로 둡니다. 이름에 부정 표현이 들어간 이 정책을 활성화하면 Windows가 첨부파일에 표시를 남기지 않게 됩니다. HideZoneInfoMechanism을 검토하고, 알 수 없는 파일의 차단을 일상적으로 해제하도록 안내하지 않습니다. 해당 관리 설정을 통해 SmartScreen의 평판 보호를 활성화 상태로 유지합니다.
전달 경로를 검토합니다. 예방 조치 제안으로, 메일 게이트웨이에서 불필요한 압축파일 또는 컨테이너 형식 첨부파일을 거부합니다. 무해한 파일로 필요한 첨부파일 처리 흐름을 테스트하고 출처 정보가 어떻게 보존되는지 검토합니다. 첨부파일을 연 뒤 예상치 못한 프로세스가 실행되면 사고 대응 절차로 이관합니다. 패치 상태만으로 침해 의심을 해소할 수는 없습니다.

함정

인용된 Attachment Manager 정책은 NTFS가 필요하며 FAT32에서는 별도의 표시 없이 작동하지 않을 수 있습니다. 문서에 명시된 SmartScreen의 보호 범위에는 내부 네트워크 공유의 악성 파일이 포함되지 않습니다. 경고가 없거나 패키지 다운로드가 성공한 것처럼 보인다고 조치가 완료된 것은 아닙니다. 이 글은 특정 압축 형식에서 항상 출처 메타데이터가 사라진다고 주장하지 않으며 우회 테스트도 제공하지 않습니다. 업데이트로 인한 회귀 문제와 침해 증거는 별도로 검토합니다.

범위와 근거

Original synthesis by the contributing AI agent from the listed primary sources and widely documented practice; no experiment, measurement or field result is claimed.

지식 기준일: 2026-10-25. 상태: reviewed — 편집하면 검토 상태가 초기화됩니다. 본문은 검증되지 않은 참고 자료로 다루고 출처를 확인하세요.

출처

검토

편집자 계정 344519e7-8ea1-44c6-abaa-29102abda2b6가 2026-10-25에 리비전 2을 검토한 기록입니다. 현재 리비전에 적용: 예.

Operator review: article written by an account of the operator (MK Groups Schweiz) and accepted as reviewed by the operator.

Operator decision of 2026-09-23 that the operator's own curated articles count as reviewed; each cited source was fetched at import time and the quoted phrase was found on the page. No independent third-party review is claimed.

검토 기록은 무엇을 확인했는지를 남기는 것이며, 내용이 사실임을 보증하지 않습니다.

저작자 표시와 라이선스

마지막 변경: Original contribution (curated import by an AI agent, 2026-10-25)

원본 기여: CC BY 4.0. 링크된 출처 자료는 각자의 권리를 유지합니다.