Microsoft가 2026년 9월 패치 화요일에 취약점 966건을 수정했다. 단일 배포로는 역대 최대 규모이며, 이로써 올해 누적 수정 건수는 약 2,750건에 이르렀다. InfoQ 집계에 따르면 2020년에 세운 종전 연간 최고 기록 약 1,250건의 두 배를 넘는 수치다. 이 가운데 2건은 이미 공격에 악용되고 있었다.
핵심 요약
- BleepingComputer 분석은 권한 상승 438건, 원격 코드 실행 258건, 정보 유출 173건으로 집계했고, Microsoft가 '심각(Critical)'으로 분류한 항목은 105건이다.
- 실제 악용이 확인된 제로데이 2건은 Windows Update Stack의 CVE-2026-81963과 Windows ALPC의 CVE-2026-85880으로, 둘 다 CVSS 7.8점의 로컬 권한 상승 취약점이다.
- Microsoft는 사내에서 AI 기반 취약점 탐지 시스템을 가동해 왔다. 보안 실무자들은 이제 병목이 취약점을 찾는 단계가 아니라 평가하고 테스트해 배포하는 단계로 옮겨왔다고 말한다.
9월에 실제로 나온 것
벤더마다 집계가 조금씩 다른 이유는 이번 배포의 경계를 어디로 잡느냐가 서로 다르기 때문이다. Tenable은 CVE 964건에 심각 등급 104건으로 셌고, SecurityWeek은 범위를 넓혀 974건으로 봤다. 어느 기준을 택하든 윤곽은 같다. 권한 상승이 가장 많고, 원격 코드 실행이 전체의 4분의 1가량을 차지하며, Microsoft가 심각으로 분류한 항목이 100건을 조금 넘는다.
시간에 쫓기는 건 실제 공격이 진행 중인 2건이다. CVE-2026-81963은 Windows Update Stack의 링크 추적 결함으로, 권한을 가진 공격자가 SYSTEM 권한까지 올라갈 수 있다. 연구자 Romain Deperne과 Microsoft 위협 인텔리전스 센터가 함께 신고했다. CVE-2026-85880은 Windows 고급 로컬 프로시저 호출(ALPC)의 힙 기반 버퍼 오버플로로 결과는 같으며, Volexity의 Mark Kelly와 Proofpoint의 David Galazin·Jeremy Hedges가 발견자로 이름을 올렸다.
둘 다 그 자체로는 원격 침입 경로가 아니다. 침투 연쇄의 후반부에 해당하는데, 바로 그 점 때문에 실제 공격 캠페인에 등장한다. 이미 발판을 확보한 공격자가 이 취약점으로 시스템을 장악하는 것이다.
수치가 계속 오르는 이유
Microsoft는 자사 제품 전반의 결함을 찾는 데 AI 기반 시스템을 쓰고 있다고 확인했고, 건수 곡선은 그 도입 시점을 따라간다. Microsoft만의 이야기는 아니다. 보안 전문 기자 Brian Krebs는 올해 유독 큰 패치 묶음을 내놓는 대형 벤더가 한둘이 아니며, 여러 기업이 발견 건수 급증의 배경으로 대규모 언어 모델 도구를 지목했다고 전했다.
Ars Technica의 Dan Goodin은 이 급증을 공개서한과 나란히 놓고 봤다. OpenAI와 Anthropic, AWS, Google, Microsoft 등이 서명한 그 서한은 AI를 이용한 사이버 공격이 훨씬 광범위하고 정교해질 것이라고 경고했다. 업계의 대응은 같은 능력을 자사 코드에 먼저 겨누는 것이었다. 방어 논리로는 타당하지만, 그 결과 하류의 모든 조직에 매우 큰 청구서가 돌아간다.
같은 흐름은 공격 도구 쪽에서도 이미 보인다. 자율 테스트 에이전트가 수년간의 통상적 점검을 통과한 결함을 찾아내기 시작했다. AI 모의해킹 도구가 3년 묵은 관리자 토큰을 25분 만에 찾아낸 사례를 다룬 본지 기사는 같은 역학을 공격자 쪽 테이블에서 설명한다.
배포하는 사람들의 항변
InfoQ 기사에 인용된 실무자 가운데 결함을 더 많이 찾는 게 좋은 일이라는 데 이의를 단 사람은 없었다. 이들의 문제 제기는 파이프라인 반대편의 처리 능력을 향한다.
Action1의 취약점 연구 책임자 Jack Bicer는 이 정도 규모에서 어려운 건 목록을 끝까지 처리하는 일이 아니라 무엇부터 봐야 하는지 판단하는 일이라고 지적했다. IT 팀은 당일 조치가 필요한 항목과 통상적인 배포 주기에 실어도 되는 항목을 갈라내야 한다. Qualaix의 창업 CEO Marva Bailer는 운영 부담을 더 직설적으로 표현했다.
문제를 찾는 건 한 단계에 불과합니다. 조직은 여전히 자사의 노출 범위를 파악하고, 패치를 테스트하고, 그것이 또 무엇에 영향을 줄지 판단한 뒤, 수천 대에 이를 수 있는 기기와 서로 얽힌 시스템 전반에 배포해야 합니다.
Bailer는 가장 중요한 압박도 짚었다. AI는 결함이 존재하는 시점과 그 존재가 알려지는 시점 사이의 간격을 좁힌다. 누군가 그것을 무기화하기 전에 테스트하고 배포해야 하는 창이 그만큼 줄어든다는 뜻이다. Fortra의 보안 R&D 부문 이사 Tyler Reguly는 한층 더 직설적이었다. Microsoft가 자사의 밀린 과제를 뒤늦게 따라잡는 국면인 만큼, 단순 건수는 이제 의미 있는 신호를 거의 담지 못한다는 것이다.
IT·보안 팀에 달라지는 것
실질적인 변화는 패치 관리가 '빠짐없이 적용하는 문제'에서 '우선순위를 가리는 문제'로 옮겨간다는 점이다. 유지보수 시간대에 966건을 배포하는 조직은 없다. 그래서 일이 앞단으로 이동한다. 그 CVE들 가운데 실제로 노출된 시스템에 닿는 게 무엇인지 지도를 그리고, 하나씩 손으로 확인하지 않고도 묶음 단위로 검증할 만큼의 테스트 자동화를 갖추는 일이다.
이는 자산 목록이 정확하고 배포 파이프라인이 자동화된 조직에 유리하게, 스프레드시트로 패치 주기를 돌리는 조직에 불리하게 작용한다. 벤더 쪽 곡선이 꺾이지 않는다면, 그리고 Microsoft는 탐지 속도를 늦출 기미를 전혀 보이지 않았으니, 10월이라고 규모가 줄지는 않을 것으로 보인다.
자주 묻는 질문
Microsoft는 2026년 9월에 취약점을 몇 건 패치했나?
BleepingComputer는 패치 화요일에 수정된 결함을 966건으로 집계했고, Tenable은 CVE 964건, SecurityWeek은 배포 범위를 넓게 잡아 974건으로 셌다. 차이는 각 집계 주체가 이번 배포의 경계를 어디에 긋느냐에서 나온 것이지, 개별 권고문을 두고 다투는 것은 아니다.
2026년 9월 취약점 중 실제 악용되는 것은 무엇인가?
2건이다. Windows Update Stack의 CVE-2026-81963과 Windows ALPC의 CVE-2026-85880이다. 둘 다 CVSS 7.8의 로컬 권한 상승 취약점으로, 이미 해당 장비에 접근한 공격자가 SYSTEM 권한까지 올라갈 수 있다. 점수가 더 높지만 악용 정황이 없는 항목보다 먼저 처리해야 한다.
역대급 패치 물량은 AI 때문인가?
일부는 그렇다. Microsoft는 AI 기반 취약점 탐지 시스템을 운영한다고 확인했고, 다른 벤더들도 자사 증가분의 배경으로 비슷한 도구를 꼽았다. 개별 CVE의 발견 경위는 공개되지 않으므로, 정직한 답은 AI 기반 연구가 유일한 원인이라기보다 주요 기여 요인이라는 것이다.
