윈도우 업데이트 미루면 안 되는 이유, 미국 정부가 확인했습니다

윈도우 업데이트 알림을 몇 번째 미루고 계신가요. 이번 8월 업데이트는 미국 사이버보안 당국이 실제 공격에 쓰이고 있다고 공식 확인한 취약점을 막습니다. 5분이면 확인하고 적용할 수 있습니다.

업데이트 알림, 오늘도 미루셨나요

"나중에 알림", "다시 시작 예약"을 몇 번이나 눌러보셨을 겁니다. 업데이트 창이 뜰 때마다 하던 작업을 끊고 재부팅까지 기다리는 게 번거로우니까요. 대부분의 업데이트는 실제로 급하지 않습니다.

하지만 이번 8월 업데이트는 다릅니다. 미루는 동안 실제로 쓰이고 있는 공격 수법을 그대로 열어 두는 셈이기 때문입니다.

윈도우 업데이트, 이번엔 왜 급한가

2026년 8월 11일 배포된 윈도우 11 업데이트(KB5121003)에 대한 여러 보도가 "제로데이 실제 악용"을 언급합니다. 다만 이런 서술을 검색 요약만 보고 그대로 옮기지 않고, 이번엔 미국 정부 공식 데이터베이스 두 곳을 직접 확인했습니다.

"실제 악용 확인"이 정확히 무슨 뜻인가

미국 국가표준기술연구소(NIST)가 운영하는 NVD(National Vulnerability Database, 국가 취약점 데이터베이스)에 등록된 설명은 이렇습니다.

Use after free in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.
(번역: 윈도우 WinSock용 보조 함수 드라이버의 use-after-free 취약점으로, 인증된 공격자가 로컬에서 권한을 상승시킬 수 있습니다.)
— NVD, CVE-2026-68820

이 취약점(CVE-2026-68820)이 "실제로 쓰이고 있는지"는 미국 사이버보안 당국인 CISA(Cybersecurity and Infrastructure Security Agency)가 운영하는 실제 악용 취약점 목록(KEV, Known Exploited Vulnerabilities Catalog)으로 확인할 수 있습니다. 이 목록에 오른 취약점은 CISA가 실제 공격 사례를 근거로 직접 등재한 것입니다.

Microsoft Windows Ancillary Function Driver for WinSock contains a use-after-free vulnerability that allows an authorized attacker to elevate privileges locally.
(번역: 마이크로소프트 윈도우 WinSock용 보조 함수 드라이버에 use-after-free 취약점이 있어, 인증된 공격자가 로컬에서 권한을 상승시킬 수 있습니다.)
— CISA KEV 카탈로그, CVE-2026-68820 (등재일 2026년 8월 11일)

CISA는 이 취약점을 자국 연방기관이 2026년 8월 25일까지 조치하도록 기한을 정했습니다. 랜섬웨어 캠페인과의 연계 여부는 "확인되지 않음(Unknown)"으로 명시돼 있어, 이 부분까지 단정하지는 않습니다.

이번에 확인된 것과 확인되지 않은 것

여러 보도가 이번 업데이트의 제로데이 3건(CVE-2026-68820, CVE-2026-62832, CVE-2026-72971)이 전부 실제 악용 중이라고 서술합니다. 하지만 CISA KEV 카탈로그를 직접 대조한 결과 이 중 CVE-2026-68820 하나만 등재돼 있습니다. 나머지 두 건은 이 글 작성 시점 기준 CISA가 실제 악용을 공식 확인하지 않았습니다. 심각한 취약점인 것은 맞지만, "전부 실제 공격에 쓰이고 있다"는 서술은 정확하지 않습니다.

보안 부팅 인증서 만료도 같이 옵니다

이번 업데이트에는 취약점 수정 말고 다른 중요한 내용도 있습니다. Microsoft 공식 지원 문서 최상단에 이런 공지가 있습니다.

대부분의 Windows 디바이스에서 사용되는 보안 부팅 인증서는 2026년 6월부터 만료되도록 설정되었습니다. Microsoft는 지난 몇 달 동안 PC 및 관리되지 않는 비즈니스 장치에서 이러한 인증서를 업데이트해 왔습니다. 최신 인증서를 받지 못한 장치는 계속 시작되고 표준 Windows 업데이트는 계속 설치됩니다. 앞으로 몇 달 동안 Windows 업데이트를 통해 최신 인증서를 계속 설치할 예정입니다.
— Microsoft Support, 2026년 8월 11일 KB5121003

보안 부팅(Secure Boot, 기기가 시작될 때 신뢰된 소프트웨어만 실행되게 확인하는 기능)에 쓰이는 인증서가 만료되기 시작했다는 뜻입니다. 다행히 인증서를 아직 못 받은 기기도 당장 부팅이 안 되거나 업데이트가 막히지는 않습니다. Microsoft가 몇 달에 걸쳐 순차적으로 새 인증서를 배포하고 있으니, 윈도우 업데이트를 계속 받아 두는 것 자체가 이 문제의 대응이 됩니다.

지금 확인하고 적용하는 법

절차는 간단합니다.

1. 설정을 엽니다 (Win + I).
2. Windows Update로 이동합니다.
3. 업데이트 확인을 누릅니다.
4. KB5121003이 뜨면 다운로드 및 설치를 누릅니다.
5. 설치 후 재부팅 안내가 뜨면 미루지 말고 지금 다시 시작을 선택합니다.

Microsoft 공식 문서는 이 업데이트가 이미 자동으로도 배포된다고 안내합니다.

이 업데이트는 Windows 업데이트 및 Microsoft 업데이트에서 자동으로 다운로드되고 설치됩니다.
— Microsoft Support, 2026년 8월 11일 KB5121003

자동 설치를 기다리는 대신 지금 직접 확인하면 재부팅 시점을 내가 편한 때로 고를 수 있습니다. 부작용 걱정도 크지 않습니다.

이 업데이트와 관련하여 현재 Microsoft에 알려진 문제는 없습니다.
— Microsoft Support, 2026년 8월 11일 KB5121003

재부팅을 계속 미루면 어떻게 되나

설치까지는 됐는데 재부팅만 계속 미루는 경우가 흔합니다. 이때는 파일이 다운로드만 됐을 뿐 실제로 적용되지는 않은 상태입니다. CVE-2026-68820처럼 로컬에서 권한을 상승시키는 취약점은, 컴퓨터를 이미 쓸 수 있는 사람(악성 프로그램 포함)이 시스템 최고 권한까지 얻을 수 있게 하는 유형입니다. 재부팅 전까지는 이 취약점이 그대로 열려 있는 상태로 남습니다. "설치 완료" 표시만 보고 안심하지 말고, 재부팅까지 마쳐야 실제로 막힙니다.

정리

• 이번 8월 윈도우 업데이트(KB5121003)는 CISA가 실제 악용을 공식 확인한 취약점(CVE-2026-68820)을 막는다.
• 다만 제로데이 3건 전부가 실제 악용 중이라는 일부 보도는 부정확하다 — CISA KEV에는 1건만 등재돼 있다.
• 보안 부팅 인증서 만료도 함께 진행 중이며, 윈도우 업데이트를 계속 받는 것이 대응이다.
• 설치만으로는 부족하고, 재부팅까지 마쳐야 취약점이 실제로 막힌다.
• Microsoft는 이 업데이트에 알려진 부작용이 없다고 밝혔다.

✅ 바로 따라 하기 체크리스트

• 설정 → Windows Update → 업데이트 확인 눌러보기
• KB5121003 설치 여부 확인하기
• 설치됐다면 재부팅까지 지금 마치기
• 자동 업데이트가 켜져 있는지 확인하기 (설정 → Windows Update → 고급 옵션)
• 업데이트 후 이상이 없는지 평소 쓰던 프로그램 한 번 열어 확인하기

업데이트하다 막히는 부분이 있으면 댓글로 남겨주세요. 확인 후 답변드리겠습니다.

참고한 공식 문서

• Microsoft Support — 2026년 8월 11일 KB5121003 (OS 빌드 26200.9168 및 26100.9168): 업데이트 내용, 보안 부팅 인증서 만료 공지, 설치 방법
• NVD — CVE-2026-68820: 취약점 공식 설명 (미국 국가표준기술연구소)
• CISA 실제 악용 취약점 목록(KEV) 카탈로그: 실제 악용 확인 여부, 연방기관 패치 기한 (미국 사이버보안·인프라보안청)

위 내용은 2026년 8월 17일 각 기관 공식 페이지를 직접 확인한 기준입니다.