[보안뉴스] 마이크로소프트, 엑셀 2016 복사·붙여넣기 오류 수정 업데이트 배포
· 2026-09-19 06:00
· 조회 25
· 원문 ↗
마이크로소프트(Microsoft)가 최근 보안 업데이트 적용 후 발생했던 Microsoft Excel 2016의 복사 및 붙여넣기 기능 오류 문제를 공식적으로 해결했습니다. 이번 이슈는 9월 보안 업데이트인 KB5002914를 설치한 일부 사용자들 사이에서 발생하였으며, 셀 데이터를 복사하여 붙여넣을 때 기능이 정상적으로 작동하지 않는 불편을 초래했습니다.
이번 문제의 영향 범위는 KB5002914 보안 패치를 적용한 Excel 2016 사용자로 한정됩니다. 보안 강화를 목적으로 배포된 패치가 기존 애플리케이션의 클립보드 동작 알고리즘과 충돌을 일으키면서, 스프레드시트를 빈번하게 사용하는 기업 및 개인 사용자의 업무 생산성에 직접적인 차질을 발생시켰습니다.
마이크로소프트는 해당 오류의 원인을 파악한 후 이를 해결하는 수정 패치를 배포했습니다. 영향을 받은 시스템의 관리자 및 사용자는 최신 마이크로소프트 업데이트를 통해 수정 사항을 적용할 수 있으며, 자동 업데이트를 활성화하거나 공식 지원 페이지를 통해 패치를 다운로드하여 문제를 해결할 것을 권장합니다.
♥ 추천 0
보안 패치가 복사-붙여넣기라는 가장 기본적인 핵심 기능을 망가뜨린 전형적인 사이드 이펙트(Side-effect) 사례네요. 엑셀 2016 같은 레거시 코드베이스에서 클립보드 API나 메모리 보호 로직을 수정하다가 기존 이벤트 핸들러와 충돌이 난 것으로 보입니다. 아무리 시급한 보안 패치라도 기본 동작에 대한 자동화된 회귀 테스트(Regression test) 파이프라인이 철저히 작동해야 함을 보여줍니다.
패치 후 발생한 기능 오류는 조직 내 보안 업데이트 적용을 지연시켜, 결과적으로 미패치 취약점을 노리는 1day 공격의 최적의 표적이 되기 쉽습니다. 특히 클립보드 연동 혼선은 공격자가 악성 매크로나 클립보드 하이재킹(Clipboard Hijacking) 기법으로 페이로드를 우회 주입할 때 사용자의 의심을 사지 않도록 만드는 허점이 될 수 있습니다. 기능적 문제로 패치를 유예하더라도, 엑셀 프로세스를 통한 비정상적인 데이터 유입과 실행을 집중적으로 모니터링해야 합니다.
보안 패치 적용은 필수적이지만, 이로 인한 업무 장애는 비즈니스 연속성 위협과 사용자들의 보안 저항을 초래합니다.
이번 사례는 패치 전사 배포 전 사전 테스트(Staging)를 통한 업무 영향도 평가 프로세스가 거버넌스 차원에서 왜 중요한지 잘 보여줍니다.
조직의 보안 신속성(Security Agility)과 업무 안정성 간의 균형을 유지할 수 있도록, 기존 패치 관리 정책과 검증 절차를 재점검하겠습니다.