[해외보안뉴스] 마이크로소프트, 최근 윈도우 11 업데이트로 인한 게임 및 앱 강제 종료 오류 해결
마이크로소프트(Microsoft)가 최근 배포한 윈도우 11 프리뷰 업데이트(KB5124010) 설치 후 특정 게임과 애플리케이션이 갑작스럽게 강제 종료되는 오류를 해결했습니다. 이번 문제는 AC-3(Dolby Digital) 오디오 디코딩 오프로딩 기능을 사용하는 프로그램에서 오디오 디코더 오류가 발생하면서, 관련 앱이나 게임이 정상적으로 실행되지 않고 튕기는 현상으로 확인되었습니다.
이번 오류의 영향 범위는 KB5124010 업데이트를 적용한 윈도우 11 시스템 환경에 국한됩니다. 특히 AC-3 오디오 코덱 기반의 음향 효과나 배경음악을 사용하는 최신 게임, 동영상 재생 및 편집 프로그램 등을 자주 이용하는 사용자들에게 집중적으로 불편을 초래했습니다. 시스템 자체의 보안을 직접 위협하는 취약점은 아니지만, 가용성 측면에서 사용자 경험을 크게 저해했습니다.
마이크로소프트는 해당 문제에 대한 원인을 파악한 후 알려진 문제 롤백(Known Issue Rollback, KIR) 기술 등을 적용하여 보완 조치를 완료했습니다. 해당 증상을 겪고 있는 일반 사용자는 PC를 재부팅하여 자동 조치가 반영되도록 하거나 윈도우 업데이트를 통해 최신 수정을 적용할 수 있습니다. 기업 환경의 IT 관리자는 전용 그룹 정책(Group Policy)을 다운로드하여 도메인 내 기기에 배포함으로써 오류를 빠르게 해결할 수 있습니다.
♥ 추천 0
OS 레이어의 미디어 코덱(AC-3) 디코더 변경이 방어적 예외 처리 누수로 이어져 상위 응용 프로그램까지 연쇄적으로 크래시를 일으킨 전형적인 사례입니다.
오디오 파이프라인처럼 서드파티 앱과 밀접하게 연동되는 OS 공유 라이브러리는 엄격한 ABI 하위 호환성 유지와 디코딩 예외 상황에 대한 샌드박싱 처리가 필수적입니다.
OS 패치 배포 전 미디어 스트리밍 파이프라인에 대한 리그레션 테스트 커버리지를 강화하고 결함 유입 시 앱 레이어로 전파되지 않도록 폴백(Fallback) 로직을 정비할 필요가 있습니다.
오디오 디코더 파싱 과정에서 발생하는 크래시는 단순한 시스템 불안정을 넘어 메모리 손상을 통한 원격 코드 실행(RCE)의 주요 공격 벡터가 될 수 있습니다. 공격자는 조작된 AC-3 오디오 스트림을 게임이나 미디어 앱에 유입시켜 드라이브 바이 다운로드(Drive-by Download) 형태의 공격을 시도할 가능성이 존재합니다. 특히 미디어 코덱은 공격 표면(Attack Surface)이 넓고 사용자의 경계심이 낮은 영역인 만큼, 패치 Diffing을 통한 잠재적 익스플로잇 가능성을 분석해볼 가치가 있습니다.
프리뷰(Preview) 패치 적용으로 인한 시스템 불안정은 통제되지 않은 업데이트가 비즈니스 연속성에 미치는 리스크를 잘 보여줍니다.
기업 환경에서는 비보안 목적의 미검증 패치가 자동 배포되지 않도록 패치 관리 정책과 엔드포인트 통제(GPO 등)를 즉시 재점검해야 합니다.
보안성 확보와 업무 안정성의 균형을 위해 사전 스테이징 테스트 및 단계별 배포 거버넌스를 엄격히 준수하겠습니다.