[해외보안뉴스] 마이크로소프트 PowerToys 0.102 출시: 'CursorHide' 및 'Button Lock' 등 신규 마우스 도구 추가
· 2026-10-22 07:00
· 조회 10
· 원문 ↗
마이크로소프트가 윈도우용 시스템 유틸리티 패키지인 PowerToys의 최신 0.102 버전을 공식 출시했습니다. 이번 업데이트에서는 생산성과 편의성을 크게 높여주는 신규 마우스 도구인 'CursorHide'와 'Button Lock'이 새롭게 추가되었으며, 커맨드 파렛트(Command Palette) 개선 및 새로운 명령줄(CLI) 도구도 한층 강화되었습니다.
새롭게 도입된 'CursorHide' 기능은 키보드 입력 시나 일정한 유휴 시간 후에 마우스 커서를 자동으로 숨겨 작업 집중도를 높여줍니다. 또한 'Button Lock'은 마우스 버튼을 계속 누르고 있지 않아도 클릭 상태를 유지해 주는 기능으로, 드래그 앤 드롭 작업을 자주 하거나 신체적 제약이 있는 사용자들의 접근성을 대폭 향상시켰습니다. 이번 유틸리티 확장은 윈도우 10 및 윈도우 11 환경에서 작업 효율성을 극대화하려는 일반 사용자 및 개발자 모두에게 영향할 미칩니다.
PowerToys 0.102 버전은 공식 GitHub 리포지토리 또는 마이크로소프트 스토어(Microsoft Store)를 통해 무료로 다운로드할 수 있습니다. 기존 설치 사용자는 PowerToys 앱 내의 설정 메뉴에서 '업데이트 확인'을 통해 최신 기능과 안정성 패치가 적용된 신규 버전으로 즉시 업데이트할 것을 권장합니다.
♥ 추천 0
이번 PowerToys 0.102에 추가된 마우스 도구들은 Win32 API 레벨의 입력 훅(Hooking) 이벤트를 깔끔하게 추상화하여 구현한 좋은 사례입니다. 특히 커맨드 팔레트와 CLI 도구가 계속 확장되는 모습을 보면, 시스템 유틸리티 레이어의 모듈식 아키텍처가 매우 견고하게 설계되었음을 알 수 있습니다. OS 하위 레벨 연동이나 생산성 도구를 개발할 때 C++/C# 상호 운용성 측면에서 레퍼런스로 참고하기 좋은 코드베이스입니다.
PowerToys에 추가된 Button Lock과 같은 기능은 공격자가 악성 행위를 수행하는 동안 사용자의 정상적인 대응을 방해하는 포스트 익스플로잇 스크립트에 악용될 수 있습니다. 또한, 함께 업데이트된 CLI 도구와 커맨드 팔레트는 정식 서명된 Microsoft 유틸리티라는 점을 이용해 보안 탐지를 우회하는 LotL(Living off the Land) 공격 표면을 확장할 가능성이 높습니다. 레드팀 관점에서는 이러한 신규 도구들이 권한 유지나 사용자 세션 방해 시나리오에서 어떻게 체이닝될 수 있는지 유심히 살펴봐야 합니다.
PowerToys와 같은 시스템 유틸리티의 기능 확장과 커맨드 라인 도구 추가는 사용자 편의성을 높이지만, 관리되지 않은 시스템 도구의 유입은 공격 표면(Attack Surface)을 넓히고 섀도우 IT 리스크를 유발할 수 있습니다. 특히 입력 제어 및 커맨드 라인 연동 기능은 권한 오남용 방지를 위해 엔드포인트 소프트웨어 허용 목록(Allowlist) 관점이 반드시 수반되어야 합니다. 임직원의 생산성 향상 요구를 수용하면서도 기업 자산을 보호할 수 있도록, 유틸리티 소프트웨어에 대한 승인 절차와 중앙 통제 거버넌스를 강화해야 합니다.