Windows 11 그림판 취약점으로 무클릭 공격 가능…자동 업데이트로도 패치가 설치되지 않을 수 있어
기본 제공 앱 업데이트를 포함한 Windows 11 업데이트를 미루거나 무시해서는 안 됩니다. MS Paint에 보안 취약점이 있는 것으로 확인됐으며, MS는 패치를 제공하고 있다고 밝혔지만 사용자가 MS Store에서 업데이트를 확인해도 나타나지 않고 있습니다.
MS는 10월 13일 이 취약점을 공개했습니다. 패치를 적용하지 않으면 공격자가 사용자의 클릭 없이도 네트워크를 통해 PC에서 코드를 실행할 수 있습니다. 현재 이 취약점이 실제 공격에 악용됐다는 보고는 없지만, 일부 서드 파티 백신 제품, 특히 기업용 보안 소프트웨어에서 보안 패치가 누락된 Paint를 탐지할 수 있습니다.
MS는 Paint 취약점을 CVE-2026-83844로 추적하고 있으며, 심각도 점수는 10점 만점에 8.1점입니다. MS는 이를 더 심각한 문제에 적용되는 “긴급(Critical)” 등급보다 한 단계 낮은 “중요(Important)” 등급으로 평가했습니다. Paint에 패치가 완전히 적용되지 않은 경우 사용을 피해야 하지만, 지나치게 걱정할 필요는 없습니다.
MS는 Paint 수정 사항을 제공한다고 밝혔지만 업데이트가 나타나지 않음
MS는 10월 13일 취약점을 공개하면서 MS Store를 통해 패치도 배포했습니다. MS의 지원 문서에 따르면 Paint 버전 11.2609.401.0 이상을 실행하는 기기는 완전히 보호됩니다.
MS Store에서 자동 업데이트를 활성화해 두었기 때문에 업데이트가 이미 설치됐을 것으로 예상했습니다. Store에는 Paint에 사용할 수 있는 업데이트가 표시되지 않았고, 이 때문에 앱이 이미 업데이트된 것으로 생각했습니다.
하지만 앱 설정을 확인해 보니 Paint는 버전 11.2603.251.0을 실행하고 있었습니다.
이는 권장 버전인 11.2609.401.0보다 분명히 이전 버전이어서 혼란을 초래합니다. 버그로 인해 패치된 Paint 버전이 Store에 표시되지 않는 것인지, 아니면 MS가 보안 공지에 필요한 버전을 잘못 기재한 것인지는 여전히 불분명합니다.
MS Paint 보안 업데이트에서 이러한 비정상적인 동작을 확인한 것은 저희뿐만이 아닙니다. 다른 사용자들도 같은 문제를 발견했습니다. Reddit에서 IT 관리자들은 서드 파티 도구를 사용해 앱의 MSIX 패키지를 다운로드하려고 해도 Paint 업데이트를 찾을 수 없었다고 확인했습니다.
또한 1,000개 이상의 보안 문제를 패치한 Windows 11 2026년 10월 업데이트를 설치하더라도 Paint 취약점으로부터 PC가 반드시 보호되는 것은 아니라는 점에 유의해야 합니다. Paint는 MS Store를 통해 관리되므로 앱 자체에 패치가 적용되지 않았다면 Windows를 최신 상태로 유지하는 것만으로는 충분하지 않습니다.
MS는 네트워크 패킷이 Paint 취약점을 유발할 수 있다고 설명
MS는 이 취약점을 “범위를 벗어난 읽기(out-of-bounds read)”로 설명합니다. 이는 영향을 받는 코드가 접근하도록 지정된 영역을 벗어난 메모리를 읽는다는 의미입니다. 이 경우 결함이 원격 코드 실행으로 이어져 공격자가 영향을 받는 PC에서 임의의 코드를 실행할 수 있습니다.
MS는 다음과 같이 설명합니다. “인증되지 않은 공격자가 네트워크를 통해 영향을 받는 서비스에 특수하게 조작된 패킷을 전송하여 이 취약점을 악용할 수 있습니다.”
다행히 MS는 이 취약점을 악용하기 어렵다고 평가하고 있습니다. 아직 PC에 수정 사항이 적용되지 않았더라도 즉시 우려할 필요는 없습니다. 현재 이 취약점이 실제 공격에 악용됐다는 보고는 없습니다.
MS Paint 버전을 확인하는 방법
설치된 Paint 버전을 확인하려면 Windows PowerShell을 열고 버전 확인 명령어를 실행합니다.
MS 문서에 따르면 Paint 버전 11.2609.401.0 이상에는 패치가 적용되어 있습니다. 이전 버전은 취약한 것으로 간주됩니다.
어떤 경우든 MS 문서에 기재된 패치 버전보다 버전 번호가 낮더라도 현재 제공되는 최신 Paint 업데이트를 설치하는 것이 좋습니다. MS가 실수로 Paint 업데이트를 철회했거나, 잘못됐거나 존재하지 않는 버전을 패치 릴리스로 문서에 기재했을 가능성이 있습니다.
Windows Latest는 여러분과 같은 독자들의 지원으로 운영됩니다. Google Discover와 Google Search에서 Windows Latest를 선호하는 출처로 설정하여 독립적인 보도가 더 많은 사람에게 전달될 수 있도록 도와주세요.
