[해외보안뉴스] 마이크로소프트 아웃룩, 악성코드 유포 방지 위해 11월부터 MSIX 첨부파일 차단
· 2026-10-08 01:00
· 조회 14
· 원문 ↗
마이크로소프트(Microsoft)가 오는 11월부터 웹용 아웃룩(Outlook on the web) 및 새로운 Windows용 아웃룩 클라이언트에서 .msix 및 .msixbundle 확장자를 첨부파일 차단 목록에 추가한다고 발표했습니다. 이번 조치는 최근 해커들이 Windows 앱 설치 패키지 형식을 악용해 사용자 시스템에 악성코드를 유포하는 사례가 급증함에 따라 마련된 보안 강화책입니다.
MSIX는 Windows 애플리케이션 배포를 위해 도입된 패키지 표준이지만, 최근 사이버 공격자들은 이를 악성코드 배포 수단으로 적극 악용해 왔습니다. 공격자들은 피싱 이메일에 악성 MSIX 파일을 첨부하여 Windows SmartScreen과 같은 기존 보안 탐지를 우회하고, AsyncRAT이나 RedLine Stealer와 같은 정보 탈취형 악성코드를 설치하도록 유도했습니다. 이로 인해 많은 기업과 개인이 사이버 공격의 위험에 노출되어 왔습니다.
이번 차단 정책이 적용되면 아웃룩 사용자는 이메일로 전달된 MSIX 첨부파일을 직접 다운로드하거나 열 수 없게 됩니다. 마이크로소프트는 정당한 업무 목적으로 MSIX 파일을 공유해야 하는 경우, 이메일 첨부 대신 원드라이브(OneDrive)나 SharePoint와 같은 보안된 클라우드 저장소 링크를 활용할 것을 권장합니다. 또한 기업 보안 관리자는 이러한 변화에 맞춰 내부 파일 공유 정책을 점검하고 임직원 대상 피싱 대응 교육을 강화해야 합니다.
♥ 추천 0
MSIX가 보안성이 뛰어난 차세대 패키징 규격임에도 악성코드 유포 경로로 악용되면서 결국 게이트웨이 차단 목록에 포함되었네요. 이메일 첨부 파일로 실행 파이프라인을 직접 전달하는 방식은 이미 보안상 안티패턴에 가까우므로, 이번 조치는 타당한 보안 심층 방어(Defense in Depth) 전략으로 보입니다. 데스크톱 앱 개발자들은 이제 배포 아키텍처를 MS Store, Intune 같은 검증된 채널이나 서명된 웹 다운로드 방식으로 확실히 전환해야 합니다.
MSIX는 높은 사용자 신뢰도와 설치 용이성을 악용해 초기 침투(Initial Access) 단계에서 주요 공격 벡터로 자주 활용되어 왔습니다. 이번 직접 첨부 차단 조치로 인해 공격자들은 이메일 본문의 악성 URL을 통한 웹 다운로드 유도나 HTML Smuggling 기법으로 전달 방식을 우회할 것입니다. 나아가 ISO, VHD, 암호화된 압축 파일 등 차단을 피할 수 있는 대체 포맷으로의 피벗팅이 더욱 가속화될 것으로 보입니다.
MS의 이번 조치는 최근 MSIX 설치 파일 패키지를 악용한 악성코드 유포 위협을 선제적으로 통제하려는 바람직한 변화입니다.
조직 거버넌스 관점에서는 플랫폼 업데이트에만 의존하지 않고, 즉시 사내 이메일 보안 게이트웨이(SEG) 정책을 재점검하여 정책 적용의 사각지대가 없는지 확인해야 합니다.
아울러 정상적인 앱 배포는 승인된 사내 중앙 채널을 이용하도록 보안 가이드를 재확립함으로써 위협 차단과 임직원 업무 연속성을 동시에 확보하겠습니다.