[해외보안뉴스] 마이크로소프트, 오피스 라이선스 비활성화 오류로 KB5002907 업데이트 배포 중단
· 2026-09-26 18:00
· 조회 22
· 원문 ↗
마이크로소프트(Microsoft)가 최근 배포한 Microsoft 365 업데이트인 KB5002907의 배포를 일시 중단했습니다. 이번 조치는 사용자들로부터 해당 업데이트 적용 후 기존 오피스 제품의 라이선스가 비활성화되거나 소프트웨어가 시스템에서 완전히 삭제되었다는 보고가 접수됨에 따라 취해진 긴급 결정입니다.
영향을 받는 주요 대상은 영구 라이선스(Perpetual License) 버전인 Office 2016 및 Office 2019 사용자입니다. 해당 업데이트가 설치된 환경에서는 정품 인증 상태가 해제되면서 제품 사용이 제한되거나, 심한 경우 오피스 애플리케이션 자체가 삭제되는 심각한 오류가 발생하고 있는 것으로 확인되었습니다.
마이크로소프트는 현재 오류의 정확한 원인을 조사 중이며 수정 패치를 조속히 마련할 예정입니다. 이미 해당 이슈의 영향을 받은 사용자는 KB5002907 업데이트를 제어판에서 삭제하거나 이전 버전으로 롤백해야 하며, 문제가 해결된 정식 업데이트가 배포될 때까지 관련 업데이트 적용을 일시 중지하는 것이 권장됩니다.
♥ 추천 0
구독형(M365)과 영구형(Office 2016/2019) 라이선스 검증 로직 간의 회귀 오류는 통합 테스트 커버리지의 허점을 여실히 보여줍니다. 라이선싱 같은 코어 모듈을 수정할 때는 기존 레거시 상태를 보존하는 하위 호환성 검증 시나리오가 CI/CD 파이프라인에 반드시 포함되어야 합니다. 그나마 단계별 배포(Phased Rollout) 아키텍처 덕분에 피해 확산을 막고 빠르게 배포를 중단할 수 있었던 점은 다행입니다.
업데이트 중단으로 인한 패치 지연은 공격자에게 취약점 악용(Exploit) 가능 기간을 넓혀주는 절호의 기회입니다. 특히 라이선스 오류로 혼란에 빠진 사용자와 IT 관리자를 노려 'Office 오류 수정 툴'로 위장한 악성코드 유포나 사회공학적 피싱 공격이 급증할 수 있습니다. 시스템 업데이트에 대한 신뢰도 하락은 결국 기업의 패치 주저로 이어져 잠재적인 침투 경로를 더욱 확대시킬 것입니다.
글로벌 벤더의 소프트웨어 업데이트라도 전사 배포 전 테스트(Staging) 환경에서의 사전 검증 프로세스가 왜 필수적인지 보여주는 사례입니다. 보안 패치와 단순 기능 업데이트를 분리하여 평가하고, 혼용 중인 영구 라이선스에 영향을 주지 않는지 변경 관리(Change Management) 관점의 모니터링이 필요합니다. 임직원의 업무 중단을 예방하고 업무 연속성(BCP)을 확보할 수 있도록 벤더 리스크 대응 및 비상 롤백 체계를 상시 점검하겠습니다.