보안 패치 사전실제 공격 확인 취약점 · 보안 패치윈도우(Microsoft Windows) 보안 업데이트 CVE-2026-68820 - 2026년 8월 보안 업데이트 적용
윈도우(Microsoft Windows) 10·11 과 윈도우 서버 2012~2025 사용자는 2026년 8월 보안 업데이트를 설치하면 된다.
| Windows 11 Version 26H1 | 10.0.28000.2704빌드· KB5121000 이상 |
| Windows 11 Version 24H2 | 10.0.26100.9168빌드· KB5121003 이상 |
| Windows 11 Version 24H2 | 10.0.26100.9106빌드· KB5120994 이상 |
| Windows 11 Version 25H2 | 10.0.26200.9168빌드· KB5121003 이상 |
| Windows 11 Version 25H2 | 10.0.26200.9106빌드· KB5120994 이상 |
| Windows 11 Version 23H2 | 10.0.22631.7517빌드· KB5120240 이상 |
| Windows 10 Version 22H2 | 10.0.19045.7663빌드· KB5120249 이상 |
| Windows 10 Version 21H2 | 10.0.19044.7663빌드· KB5120249 이상 |
분기가 18개 — 전체는 아래 「고친 버전과 근거」 표.
- 업데이트하는 곳 — 윈도우 11: 설정 > Windows 업데이트(내 빌드 번호 확인: 키보드 Win+R → winver 입력)
- 업데이트하는 곳 — 윈도우 10: 설정 > 업데이트 및 보안 > Windows 업데이트(내 빌드 번호 확인: 키보드 Win+R → winver 입력)
- 위 메뉴 경로는 널리 쓰이는 일반 안내다 — 판에 따라 화면 이름이 조금 다를 수 있다.
업데이트 순서: 계획적으로(그래도 미루지 않는다). 개인 기기·PC 는 위 「업데이트하는 곳」에서 올리면 된다.
근거: 실제 공격 확인(KEV 2026-08-11) · 장비에서 직접 실행 필요(AV:L) · 낮은 권한 필요(PR:L) · CVSS 벡터는 CVE 공식 기록의 기록 작성 기관 평가 — 판단 규칙
일반 사용자
윈도우 10·11 PC 와 윈도우 서버가 해당되며, 2026년 8월 보안 업데이트(윈도우 11 24H2·25H2 는 KB5121003, 윈도우 10 22H2 는 KB5120249)를 설치하면 된다. 이 결함은 이미 컴퓨터에 로그인한 공격자가 조작한 프로그램을 실행해야 악용할 수 있다.
서버 관리자·개발자
제품별 KB 는 윈도우 11 26H1 KB5121000, 24H2·25H2 KB5121003(핫패치 KB5120994), 23H2 KB5120240, 윈도우 10 22H2·21H2 KB5120249, 1809·서버 2019 KB5120238, 1607·서버 2016 KB5120418, 서버 2025 KB5120233(핫패치 KB5120228), 서버 2022 KB5120242(핫패치 KB5120229), 서버 2012 R2 KB5120385·서버 2012 KB5120386 월별 롤업이다. 로컬 인증 공격자가 경쟁 조건을 이겨 SYSTEM 권한을 얻는 결함이며 사용자 조작은 필요 없다.
보안 담당자
- CVSS 벡터
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C - CWE CWE-416
- CVE 기록 작성 기관(CNA) Microsoft
CISA 요구 조치(영어 원문)
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
윈도우 11 24H2·25H2 와 서버 2025·2022 에는 핫패치 보안 업데이트(Security Hotpatch Update · 각각 KB5120994 · KB5120228 · KB5120229)도 따로 있다. 결함은 윈도우 WinSock 보조 기능 드라이버(Ancillary Function Driver for WinSock · AFD)의 해제 후 사용(use after free · 이미 반납한 메모리를 다시 쓰는 결함) 문제로, 로컬에서 로그인한 공격자가 특수하게 만든 프로그램을 실행해 경쟁 조건(검사한 시점과 사용하는 시점 사이의 틈을 노리는 결함)을 일으키면 SYSTEM 권한까지 권한 상승(낮은 권한 사용자가 관리자 권한을 얻는 것)할 수 있으며 사용자 조작은 필요 없다. Microsoft 는 이 취약점이 악용됐다(exploited: Yes · Exploitation Detected)고 적었고 심각도 Important · CVSS(취약점 심각도 점수 0~10) 7.0 이며, 이 취약점은 2026-08-11 KEV(실제 공격에 쓰인 것으로 확인돼 미국 CISA 가 목록에 올린 취약점)에 올랐고 조치 기한 2026-08-25 는 미국 연방 민간기관 기준이다.
- KEV 등재 — 실제 공격 확인
- CVE 공개
- 미국 연방기관 조치 기한
- 고친 버전 원문 확인
영향받는 버전
CVE 공식 기록에 적힌 값이다(2026-11-07 확인). 제조사 공지와 표기·범위가 다를 수 있으니, 업데이트할 판은 위 「내 버전 찾기」와 아래 「고친 버전과 근거」를 따른다.
| 제품 | 영향 범위 |
|---|---|
| Windows 11 version 26H1 | 10.0.28000.0 이상 10.0.28000.2704 미만 |
| Windows 11 Version 25H2 | 10.0.26200.0 이상 10.0.26200.9168 미만 |
| Windows 11 Version 24H2 | 10.0.26100.0 이상 10.0.26100.9168 미만 |
| Windows Server 2025 | 10.0.26100.0 이상 10.0.26100.33296 미만 |
| Windows Server 2025 (Server Core installation) | 10.0.26100.0 이상 10.0.26100.33296 미만 |
| Windows 11 version 23H2 | 10.0.22631.0 이상 10.0.22631.7517 미만 |
| Windows Server 2022 | 10.0.20348.0 이상 10.0.20348.5499 미만 |
| Windows 10 Version 22H2 | 10.0.19045.0 이상 10.0.19045.7663 미만 |
| Windows 10 Version 21H2 | 10.0.19044.0 이상 10.0.19044.7663 미만 |
| Windows 10 Version 1809 | 10.0.17763.0 이상 10.0.17763.9121 미만 |
| Windows Server 2019 | 10.0.17763.0 이상 10.0.17763.9121 미만 |
| Windows Server 2019 (Server Core installation) | 10.0.17763.0 이상 10.0.17763.9121 미만 |
영향 행이 19개라 최신 판 쪽 12개만 보인다 — 전체는 CVE 공식 기록 참고.
고친 버전과 근거
제조사 원문 기준 · 행마다 근거와 확인 날짜
| 제품·분기 | 고친 버전 | 근거 | 확인 |
|---|---|---|---|
| Windows 11 Version 26H1 | 10.0.28000.2704빌드· KB5121000 | msrc.microsoft.com · KB5121000 | 2026-11-07 |
| Windows 11 Version 24H2 | 10.0.26100.9168빌드· KB5121003 | msrc.microsoft.com · KB5121003 | 2026-11-07 |
| Windows 11 Version 24H2 | 10.0.26100.9106빌드· KB5120994 | msrc.microsoft.com · KB5120994 | 2026-11-07 |
| Windows 11 Version 25H2 | 10.0.26200.9168빌드· KB5121003 | msrc.microsoft.com · KB5121003 | 2026-11-07 |
| Windows 11 Version 25H2 | 10.0.26200.9106빌드· KB5120994 | msrc.microsoft.com · KB5120994 | 2026-11-07 |
| Windows 11 Version 23H2 | 10.0.22631.7517빌드· KB5120240 | msrc.microsoft.com · KB5120240 | 2026-11-07 |
| Windows 10 Version 22H2 | 10.0.19045.7663빌드· KB5120249 | msrc.microsoft.com · KB5120249 | 2026-11-07 |
| Windows 10 Version 21H2 | 10.0.19044.7663빌드· KB5120249 | msrc.microsoft.com · KB5120249 | 2026-11-07 |
| Windows 10 Version 1809 | 10.0.17763.9121빌드· KB5120238 | msrc.microsoft.com · KB5120238 | 2026-11-07 |
| Windows 10 Version 1607 | 10.0.14393.9418빌드· KB5120418 | msrc.microsoft.com · KB5120418 | 2026-11-07 |
| Windows Server 2025 | 10.0.26100.33296빌드· KB5120233 | msrc.microsoft.com · KB5120233 | 2026-11-07 |
| Windows Server 2025 | 10.0.26100.33222빌드· KB5120228 | msrc.microsoft.com · KB5120228 | 2026-11-07 |
| Windows Server 2022 | 10.0.20348.5499빌드· KB5120242 | msrc.microsoft.com · KB5120242 | 2026-11-07 |
| Windows Server 2022 | 10.0.20348.5440빌드· KB5120229 | msrc.microsoft.com · KB5120229 | 2026-11-07 |
| Windows Server 2019 | 10.0.17763.9121빌드· KB5120238 | msrc.microsoft.com · KB5120238 | 2026-11-07 |
| Windows Server 2016 | 10.0.14393.9418빌드· KB5120418 | msrc.microsoft.com · KB5120418 | 2026-11-07 |
| Windows Server 2012 R2 | 6.3.9600.23338빌드· KB5120385 | msrc.microsoft.com · KB5120385 | 2026-11-07 |
| Windows Server 2012 | 6.2.9200.26280빌드· KB5120386 | msrc.microsoft.com · KB5120386 | 2026-11-07 |
Microsoft의 다른 악용 취약점
- 윈도우(Microsoft Windows) 보안 업데이트 CVE-2026-96951 - 2026년 10월 보안 업데이트 적용
- 셰어포인트(SharePoint) 서버 보안 업데이트 CVE-2026-65660 - 2026년 8월 보안 업데이트 적용
- 윈도우(Microsoft Windows) 보안 업데이트 CVE-2026-85880 - 2026년 9월 보안 업데이트 적용
- 윈도우(Microsoft Windows) 보안 업데이트 CVE-2026-81963 - 2026년 9월 보안 업데이트 적용
- 마이크로소프트 SQL 서버(Microsoft SQL Server) 보안 업데이트 CVE-2019-1068 - 패치 적용
자주 묻는 것
미국 기한은 국내에도 적용되나?
아니다. KEV 조치 기한(2026-08-25)은 미국 연방 민간기관에 적용된다. 국내 기관·개인은 제조사 공지와 KISA 권고에 따라 가능한 한 빨리 고친 버전으로 올리면 된다.
랜섬웨어 공격에 쓰였나?
CISA KEV 에는 랜섬웨어 사용 여부가 알려지지 않음으로 표시돼 있다.
고친 버전은 어디서 확인했나?
msrc.microsoft.com(2026-11-07)에서 원문을 직접 확인했다. 값이 바뀌면 아래 「바뀐 기록」에 남긴다.
확인하지 못한 것
- ARM64·32비트 판과 Server Core 설치는 표에 따로 싣지 않았다 — 마이크로소프트 공지에서 같은 제품의 x64 판과 KB·고친 빌드가 같다.
- 윈도우 11 24H2·25H2 와 서버 2025·2022 는 일반 보안 업데이트 KB 와 핫패치 보안 업데이트 KB 가 따로 있고 고친 빌드도 다르다(예: 24H2 10.0.26100.9168 / 핫패치 10.0.26100.9106). 핫패치를 쓸 수 있는 조건은 마이크로소프트 공지에 없다.
- 윈도우 서버 2025 의 고친 빌드는 마이크로소프트 공지에 10.0.26100.33296(핫패치 10.0.26100.33222)으로 적혀 있다 — 같은 26100 기반인 윈도우 11 24H2(10.0.26100.9168)와 번호가 다르지만 공지 값 그대로다.
바뀐 기록
- 처음 게시
출처
- CISA KEV 카탈로그 2026.11.06 · 확인 2026-11-07
- CVE 레코드 CVE-2026-68820 · 확인 2026-11-07
- msrc.microsoft.com — Windows 11 10.0.28000.2704 근거 · 확인 2026-11-07
인용할 때: 윈도우(Microsoft Windows) 보안 업데이트 CVE-2026-68820 - 2026년 8월 보안 업데이트 적용, 보안 패치 사전, 확인 2026-11-07, https://patch.braindetox.kr/cve/CVE-2026-68820.html