[해외보안뉴스] 마이크로소프트, 오피스 제품군의 원격 코드 실행(RCE) 취약점 24개 패치
· 2026-10-17 04:00
· 조회 12
· 원문 ↗
마이크로소프트(Microsoft)가 오피스(Office) 제품군에서 발견된 24개의 원격 코드 실행(RCE, Remote Code Execution) 취약점을 해결하는 정기 보안 업데이트를 발표했습니다. 이번 업데이트에서는 RCE 취약점 외에도 시스템 내부 정보를 유출할 수 있는 여러 건의 정보 노출(Information Disclosure) 결함과 기존 보안 기능을 무력화하는 보안 우회(Security Bypass) 이슈도 함께 수정되었습니다.
영향을 받는 소프트웨어는 Microsoft Word, Excel, PowerPoint 등 널리 사용되는 주요 생산성 프로그램들을 포함합니다. 이러한 RCE 취약점은 공격자가 악성 코드가 포함된 오피스 문서를 작성하여 이메일 등으로 유포한 뒤, 피해자가 이를 열어보도록 유도하는 방식으로 악용될 수 있어 사용자들의 주의가 필요합니다. 공격이 성공할 경우 시스템 권한 탈취 및 추가 악성코드 설치로 이어질 수 있습니다.
사용자와 IT 관리자는 추가적인 침해 사고를 예방하기 위해 마이크로소프트가 제공하는 최신 보안 패치를 즉시 적용해야 합니다. 출처가 불분명한 문서 파일이나 첨부 파일의 열람을 자제하고, 조직 내 오피스 소프트웨어가 최신 버전으로 유지되고 있는지 중앙 관리 시스템을 통해 지속적으로 점검할 것이 권장됩니다.
♥ 추천 0
오피스 문서 파싱 로직 특성상 C/C++ 기반 레거시 코드와 복잡한 데이터 구조에서 메모리 오염(Memory Corruption) 계열의 RCE 취약점이 계속 발굴되는 것 같습니다. 실무 개발에서는 외부 파일이나 복잡한 페이로드를 처리할 때 반드시 입력값 검증과 함께 최소 권한 원칙의 샌드박싱 아키텍처를 적용해야 합니다. 당장 프로젝트 내에서 사용 중인 서드파티 문서 처리 라이브러리들의 보안 패치 상태부터 점검해봐야겠네요.
MS Office는 피싱을 통한 초기 침투(Initial Access) 단계에서 공격자들이 가장 애용하는 벡터로, 이번에 무더기로 패치된 RCE 취약점들은 여전히 높은 공격 표면을 증명합니다. 특히 보안 우회 및 정보 노출 취약점이 함께 조치된 것으로 보아, 공격자가 이를 연쇄적으로 결합(Exploit Chaining)하여 방어 체계를 무력화하고 권한을 획득하는 공격 시나리오가 성립했을 것입니다. 패치 내역이 공개된 직후 패치 차분(Patch Diffing)을 통한 원데이(1-Day) 익스플로잇 무기화가 빠르게 진행될 가능성이 높습니다.
MS 오피스는 전사 임직원이 사용하는 핵심 업무 도구인 만큼, 이번에 공개된 대규모 RCE(원격코드실행) 및 보안 우회 취약점은 단말 탈취로 이어질 수 있는 심각한 거버넌스 리스크입니다.
정보보호실은 긴급 패치 관리 프로세스를 즉시 가동하여 전사 엔드포인트에 대한 패치 적용률을 신속히 확보하겠습니다.
패치가 완료될 때까지 출처가 불분명한 문서 수신에 대한 모니터링을 강화하고, 이메일 보안 솔루션의 악성 첨부파일 차단 정책을 한층 높이겠습니다.