스팀 게임
PC 게임
Windows 10 KB5071546 업데이트: 주요 세부 정보 및 통찰
Windows 10 KB5071546이 이제 사용할 수 있으며, 확장 보안 업데이트(ESU) 프로그램에 등록된 제 PC에서 테스트를 진행했습니다. 예상대로 Windows 10의 2025년 12월 패치는 새로운 기능을 도입하지 않지만, 보안 수정 사항 덕분에 여전히 중요한 다운로드입니다. Microsoft는 KB5071546 오프라인 설치 프로그램에 대한 직접 다운로드 링크도 제공합니다.
업데이트 개요
KB5071546은 필수 업데이트로 분류되며, ESU에 등록한 사용자에게는 “2025-12 Windows 10 버전 22H2(x64 기반 시스템용) 누적 업데이트(KB5071546)”로 표시됩니다. 이 업데이트는 PC를 Windows 10 빌드 19045.6691 또는 19044.6691로 업그레이드합니다.
테스트 결과, 다운로드에서 설치까지의 업데이트 과정은 약 5분이 소요되었습니다. Microsoft가 수정 사항에 대한 구체적인 세부 정보를 공개하지는 않았지만, 우리의 연구에 따르면 이 업데이트는 57개의 보안 문제를 해결하며, 최소 2개의 제로데이 취약점을 포함합니다. 이 중 하나는 현재 악용되고 있어, 12월 패치는 시스템 보안을 유지하는 데 특히 중요합니다.
Windows 10 KB5071546의 주요 수정 사항
- 웹페이지에 포함된 스크립트를 악용할 수 있는 PowerShell의 취약점을 해결했습니다.
- PowerShell의
Invoke-WebRequest명령을 통한 코드 실행 관련 버그를 수정했습니다.
KB5071546의 PowerShell 관련 변경 사항
Microsoft는 웹페이지에 포함된 PowerShell 스크립트가 실행될 때 악용될 수 있는 버그를 해결했습니다. Invoke-WebRequest 명령을 사용할 때, 도구는 웹페이지의 콘텐츠를 구문 분석하며, 이전에는 명령의 특정 요소를 악용하여 로컬에서 악성 코드를 실행할 수 있었습니다.
업데이트 후, 사용자가 Invoke-WebRequest를 사용할 때 다음 경고가 표시됩니다:
“Invoke-WebRequest는 웹 페이지의 콘텐츠를 구문 분석합니다. 웹 페이지의 스크립트 코드는 페이지가 구문 분석될 때 실행될 수 있습니다. 권장 조치: 스크립트 코드 실행을 방지하려면 -UseBasicParsing 스위치를 사용하세요.”
이 경고는 단순히 정보 제공용이며, 명령 실행을 차단하지 않습니다. 사용자는 이를 무시하고 계속 진행할 수 있습니다. 유사한 수정 사항은 KB5072033을 통해 Windows 11에서도 제공됩니다.
KB5071546의 직접 다운로드 링크
Microsoft는 KB5071546 오프라인 설치 프로그램에 대한 직접 다운로드 링크를 제공합니다. 이 링크는 64비트 및 ARM-64 시스템 모두를 지원합니다. Microsoft 업데이트 카탈로그를 사용하여 오프라인 설치 프로그램을 다운로드할 수 있지만, Windows 10 ESU에 등록된 경우에만 작동합니다. 지속적인 보안 업데이트를 위해 등록을 강력히 권장합니다.
Windows 10 ESU 등록 방법
- PC의 Windows 업데이트 설정을 엽니다.
- 새로운 “지금 등록” 버튼을 찾아 선택합니다.
- Windows 10 ESU 등록을 완료하기 위한 마법사를 따릅니다. 자동 등록을 위해 Microsoft 계정으로 로그인했는지 확인하세요.
사용자는 로컬 계정을 사용하는 경우에도 1년간 업데이트를 제공하는 $29.99의 유료 ESU 구독 옵션을 선택할 수 있습니다.
결론
KB5071546 업데이트는 새로운 기능을 포함하지 않지만, 특히 제로데이 취약점을 포함한 중요한 보안 취약점을 해결하기 위해 필수적입니다. 사용자들은 ESU에 등록하고 업데이트를 다운로드하여 시스템을 보호할 것을 강력히 권장합니다.