Outlook CVE-2026-124194 2026년 패치

Outlook 제로데이 CVE-2026-124194란 무엇인가요?

CVE-2026-124194는 수정이 나오기 전에 공격자들이 악용한 Microsoft Outlook 스푸핑 취약점으로, Microsoft는 2026년 11월 10일 이를 패치했습니다 ^[1][2].

Microsoft의 Security Update Guide는 이 결함을 “Exploitation Detected”로 표시하며 패치 전에는 공개되지 않았다고 밝힙니다 ^[1]. 취약점 유형은 CWE-356으로, 제품이 안전하지 않은 동작을 하기 전에 사용자에게 경고하지 않는다는 뜻입니다 ^[1][6].

쉽게 말해 Outlook은 외부 네트워크 위치에서 콘텐츠를 가져오기 전에 경고를 표시해야 합니다. 이 버그로는 특별히 조작된 메시지 파일이 그 경고를 보여 주지 않은 채 Outlook이 공격자가 통제하는 서버에 연결하게 만들 수 있었습니다 ^[1][2].

BleepingComputer와 SecurityWeek에 따르면 이는 Microsoft의 2026년 11월 릴리스에서 실제로 악용된 유일한 제로데이였습니다 ^[2][3]. Microsoft는 “nono”로 알려진 연구자와 Benoît Sevens가 이를 보고했다고 밝혔습니다 ^[3].

이것은 서비스 장애가 아니라 보안 결함입니다.

Outlook NTLM 해시 유출은 어떻게 이루어지나요?

공격자가 조작된 메시지 파일을 보내고, 피해자가 영향을 받는 Outlook에서 이를 열면 Windows가 공격자의 서버에 로그인을 시도하며 사용자의 NTLMv2 해시를 넘겨줄 수 있습니다 ^[1][2].

1. 전달: 공격자가 악성 메시지 파일을 이메일 등으로 보냅니다 ^[1].
2. 사용자 동작: 피해자가 Outlook에서 파일을 엽니다. Microsoft는 미리 보기 창은 공격 경로가 아니라고 밝히므로, 열기 위한 클릭이 필요합니다 ^[1].
3. 숨겨진 연결: Outlook이 일반적인 외부 콘텐츠 경고 없이 공격자가 통제하는 네트워크 위치에 연결합니다 ^[1].
4. 해시 전송: Windows가 자동으로 인증을 시도하면서 사용자의 NTLMv2 해시가 노출됩니다 ^[1][2].
5. 악용: 공격자는 오프라인에서 해시를 크래킹하거나 이를 사용해 사용자로 인증하려 할 수 있습니다 ^[1][2].

NTLM은 오래된 Windows 로그인 프로토콜입니다. 해시는 비밀번호 자체는 아니지만, BleepingComputer는 탈취한 NTLMv2 해시를 오프라인에서 크래킹할 수 있다고 하며 ^[2], Microsoft는 NTLM이 SMB 릴레이, 중간자 공격, 무차별 대입 공격에 취약하다고 밝힙니다 ^[9]. BleepingComputer는 비슷한 NTLM 유출 결함이 과거에도 피싱 캠페인의 악성 첨부 파일을 통해 악용되었다고 덧붙였습니다 ^[2].

Microsoft의 권고문에는 누가 얼마나 널리 공격받았는지에 대한 세부 정보가 없습니다 ^[3].

어떤 Outlook 버전이 영향을 받으며 수정된 빌드는 무엇인가요?

Microsoft는 Microsoft 365 Apps for Enterprise, Office LTSC 2021, Office LTSC 2024를 32비트와 64비트 에디션 모두 영향을 받는 제품으로 나열합니다 ^[1][5].

2026년 11월 Office 보안 릴리스는 11월 10일에 나왔으며 각 업데이트 채널을 포함합니다 ^[5]. Microsoft는 이 릴리스의 Outlook 항목에 CVE-2026-124194를 나열합니다 ^[5]. 아래 표는 Microsoft가 채널과 버전별로 나열한 수정된 빌드를 보여 줍니다. 자신의 빌드를 채널과 버전이 일치하는 행과 비교하세요.

빌드를 확인하려면 Office 앱에서 파일, Office 계정(또는 계정)을 여세요. 제품 정보 섹션에 제품 이름과 경우에 따라 전체 버전 번호가 표시되며, 앱의 정보 버튼에서 전체 버전을 볼 수 있습니다 ^[10]. 업데이트를 설치하려면 업데이트 옵션을 선택한 다음 지금 업데이트를 선택합니다 ^[8]. 업데이트 옵션이 없고 정보 버튼만 보인다면 사용 중인 복사본이 볼륨 라이선스이거나 조직에서 관리하는 것이므로 Microsoft Update를 사용하거나 헬프데스크에 문의하세요 ^[8].

SecurityWeek도 영향을 받는 같은 세 제품을 나열했습니다 ^[3]. Microsoft의 권고문은 Office 제품만 영향을 받는다고 나열하고 수정 방법은 Office 보안 릴리스 노트를 가리키므로, Windows 누적 업데이트는 해결책이 아닙니다 ^[1][5].

Outlook 제로데이는 얼마나 심각한가요?

Microsoft는 이를 CVSS 3.1 기본 점수 6.5의 보통 등급으로 평가하지만, 이미 공격이 일어나고 있으므로 빠른 조치가 필요합니다 ^[1][3][4].

CVSS 벡터는 사용자 상호작용이 필요하며(사용자가 파일을 열어야 함), 기밀성 영향은 높고 무결성과 가용성 영향은 없음을 보여 줍니다 ^[1].

점수 이상으로 실질적 긴급성을 높이는 사실이 세 가지 있습니다.

• 확인된 악용: Microsoft는 이를 악용됨으로 표시했고, CISA는 2026년 11월 10일 알려진 악용 취약점 목록에 추가했습니다 ^[1][4].
• 자격 증명 탈취: Microsoft는 유출된 해시를 사용자로 인증하는 데 쓸 수 있다고 밝히며 ^[1], NTLM이 릴레이와 무차별 대입 공격에 취약하다고 지적합니다 ^[9].
• 피싱을 통한 전달: BleepingComputer는 비슷한 NTLM 결함이 과거에도 피싱 캠페인의 악성 첨부 파일로 악용되었다고 말합니다 ^[2].

CISA는 미국 연방 민간 기관에 2026년 11월 24일까지 수정을 적용하도록 했습니다 ^[4]. CISA는 랜섬웨어 조직이 이 결함을 사용했는지는 알 수 없다고 밝힙니다 ^[4]. 일본의 JPCERT/CC도 사용자들에게 업데이트를 적용하라고 촉구하는 경보를 냈습니다 ^[6].

CVE-2026-124194로부터 어떻게 자신을 보호하나요?

먼저 2026년 11월 Office 업데이트를 설치하세요. Microsoft의 권고문은 업데이트를 해결책으로 제시하며 별도의 우회책은 제시하지 않습니다 ^[1][5]. 그런 다음 아래의 일반적인 보안 강화 조치를 고려하세요 ^[7][9].

1. Office를 업데이트하세요: Outlook에서 파일, Office 계정, 업데이트 옵션, 지금 업데이트를 선택하거나, 관리 도구로 업데이트를 배포합니다 ^[5][8].
2. 빌드를 확인하세요: Outlook에 표시되는 빌드를 Microsoft가 채널별로 나열한 목록과 비교합니다 ^[5].
3. 아웃바운드 SMB를 차단하세요: Microsoft의 일반 SMB 지침은 기업 방화벽에서 인터넷으로 나가는 TCP 포트 445를 차단하라고 권고하며, Azure Files나 Office 365 같은 퍼블릭 클라우드 서비스가 요구하지 않는 한 필요하지 않을 가능성이 높다고 말합니다 ^[7]. 이는 심층 방어이며, 이 결함에 대해 Microsoft가 나열한 우회책은 아닙니다.
4. 노트북도 보호하세요: Microsoft는 공용 네트워크용 노트북에 아웃바운드 방화벽 규칙을 둘 것을 권하는데, 사용자를 악성 서버로 유도해 자격 증명을 수집하는 피싱 공격을 줄여 주기 때문입니다 ^[7].
5. 발신 NTLM을 제한하세요: Windows 정책 “Network security: Restrict NTLM: Outgoing NTLM traffic to remote servers”로 발신 NTLM을 감사하거나 거부할 수 있습니다. Microsoft는 먼저 모두 감사를 선택하고 로그를 검토하라고 권고합니다 ^[9].
6. 메시지 파일을 조심하세요: 아는 사람이 보낸 것이라도 예상치 못한 메시지 첨부 파일은 열지 마세요.

탈취한 해시는 오프라인에서 크래킹할 수 있으므로 ^[2], 길고 고유한 비밀번호가 더 나은 방어책입니다. Pouyam 가이드 Password Managers Explained: How They Work and Whether They Are Safe를 참고하세요.

의심스러운 메시지 파일을 열었다면 어떻게 해야 하나요?

일반적인 예방 조치로, 로그인되어 있던 Windows 또는 업무 계정의 비밀번호를 변경하고 IT 팀에 알려 로그인 기록을 확인하게 하세요.

Microsoft의 권고문은 이 결함이 사용자의 NTLMv2 해시를 노출하며 이를 사용자로 인증하는 데 쓸 수 있다고 밝히지만 ^[1], 이미 그런 파일을 열었을 수 있는 사람을 위한 조치는 제시하지 않습니다. 탈취된 해시는 이전 비밀번호에서 만들어진 것이므로, 새 비밀번호를 쓰면 그 해시는 더 이상 계정과 일치하지 않습니다.

• 보고하세요: IT 또는 보안 담당자에게 파일을 연 시각과 보낸 사람을 알려 주세요.
• 이메일을 보관하세요: 삭제하지 마세요. 조사관이 다른 수신자를 찾는 데 도움이 됩니다.
• 로그인을 확인하세요: 관리자는 낯선 위치나 기기의 계정 활동을 검토할 수 있습니다.
• 다단계 인증을 사용하세요: 크래킹된 비밀번호로 온라인 서비스에 로그인하기 어렵게 해 주지만, 공격자가 해시를 크래킹하려는 시도 자체를 막지는 못합니다.

발신 NTLM 정책을 감사 모드로 설정한 관리자는 NTLM 운영 로그에 시도가 기록되는 것을 볼 수 있으며, 이 로그는 기기의 NTLM 인증 요청을 받는 서버를 식별해 줍니다 ^[9]. 가정 사용자는 단계가 더 간단합니다. Office를 업데이트하고, 이상한 파일을 열었다면 비밀번호를 바꾸고, 2단계 로그인을 켜세요. Pouyam 가이드 Two-Factor Authentication Explained: Which 2FA Method Is Safest?에서 선택지를 비교합니다.

2026년 11월 Patch Tuesday에서 Microsoft가 수정한 다른 것은 무엇인가요?

Microsoft의 2026년 11월 릴리스는 1,000개가 넘는 취약점을 수정했지만 매체마다 집계가 달랐습니다. SecurityWeek는 1,094개, BleepingComputer는 1,235개로 보도했습니다 ^[2][3].

어느 매체도 차이를 완전히 설명하지 않습니다. BleepingComputer는 자사 합계에 이달 초에 수정된 결함 108개가 빠져 있다고 밝히고 ^[2], SecurityWeek는 제품별 내역을 제시하면서 Microsoft가 다시 게시한 서드파티 CVE 165개도 언급합니다 ^[3]. BleepingComputer는 결함 66개가 치명적(Critical) 등급이었다고 밝혔습니다 ^[2]. SecurityWeek는 Windows 결함 726개와 Office 결함 174개를 집계했습니다 ^[3].

Outlook 버그가 악용된 것으로 표시된 유일한 결함이었습니다 ^[1][2][3]. SecurityWeek에 따르면 이번 릴리스에는 Windows 11 버전 23H2 Enterprise 및 Education 에디션의 마지막 월간 보안 업데이트도 포함되었습니다 ^[3].

10월 릴리스는 더 컸으며 기록적이었습니다. BleepingComputer는 1,411개, SecurityWeek는 1,413개 수정을 보도했습니다 ^[2][3]. BleepingComputer는 Microsoft가 취약점을 찾고 패치하는 데 계속 AI를 사용하고 있다고 지적했습니다 ^[2]. 가정 사용자에게 실질적인 조언은 매달 같습니다. Windows Update와 Office 업데이트가 설치되도록 두고 다시 시작하세요.

Outlook 메시지 파일 공격은 어떻게 사람들에게 도달하나요?

이런 공격은 대개 피싱으로, 즉 악성 첨부 파일이 달린 이메일로 도착하며, BleepingComputer는 비슷한 NTLM 결함에서 이를 설명합니다 ^[2].

Microsoft는 공격자가 사용자를 설득해 악성 파일을 열게 해야 한다고 밝힙니다 ^[1]. 그래서 평소의 피싱 경계심이 첫 번째 방어선이 됩니다. 예상치 못한 첨부 파일, 급한 요청, 주소가 이름과 일치하지 않는 발신자를 조심하세요.

더 폭넓은 점검 목록은 Pouyam 가이드 What Is Phishing? How to Recognise Fake Emails, Texts and QR Codes를 참고하세요.

조직은 메일 게이트웨이에서 외부 발신자의 메시지 파일 첨부를 걸러내고, 메시지가 회사 외부에서 왔을 때 사용자에게 경고할 수도 있습니다. 이러한 조치가 패치를 대신하지는 않지만, 파일을 보게 되는 사람의 수를 줄여 줍니다.