Microsoft Color Management: 심각한 원격 코드 실행 취약점 (CVE-2026-96078)

무슨 일이 있었나요

2026년 11월 10일, Microsoft는 보안 업데이트 가이드에 CVE-2026-96078을 공개했습니다. 이 취약점은 Microsoft Color Management의 힙 기반 버퍼 오버플로우입니다. Microsoft의 설명에 따르면 권한이 없는 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. CVSS 기본 점수는 9.8로, 심각 등급에 해당합니다.

이 취약점은 CISA의 알려진 악용 취약점 목록에 포함되어 있지 않으며, 확보한 자료에는 실제 공격 사례가 보고되어 있지 않습니다. 이 취약점을 악용하는 방법에 대해서는 공개된 세부 정보가 없습니다.

영향을 받는 대상

확보한 자료에서는 영향을 받는 제품으로 Microsoft Exchange가 언급되어 있습니다. 다만 설명에서는 Microsoft Color Management 구성 요소를 가리키고 있습니다. 영향을 받는 제품 버전과 빌드는 저희가 확보한 자료에 포함되어 있지 않습니다. 어떤 제품, 버전, 보안 업데이트가 해당되는지 정확히 확인하려면 아래 링크된 Microsoft 공지를 확인하십시오. 서버에서 해당 공지에 나열된 제품이 실행되지 않는다면 별도로 조치할 필요는 없습니다.

지금 해야 할 일

1. 아래 링크된 CVE-2026-96078의 Microsoft 보안 업데이트 가이드 항목을 여십시오. 영향을 받는 제품과 해당하는 보안 업데이트(KB 번호)를 기록해 두십시오.
2. 영향을 받는 제품을 실행하는 서버 목록을 작성하십시오. Exchange 서버와 인터넷에서 접근할 수 있는 시스템을 먼저 확인하십시오.
3. 무엇이든 설치하기 전에 설정을 백업하거나 각 서버의 스냅샷을 만드십시오.
4. Windows Update, WSUS 또는 패치 관리 도구를 통해 Microsoft가 제품별로 나열한 보안 업데이트를 설치하십시오. Exchange의 경우 설치된 누적 업데이트(Cumulative Update)에 맞는 업데이트를 사용하십시오.
5. 업데이트에서 재시작을 요구하면 서버를 재시작하십시오. 이후 서비스가 다시 실행되는지 확인하십시오. 예를 들어 Exchange 서비스, 메일 흐름, 웹용 Outlook을 점검하십시오.
6. 모든 서버에 패치를 적용하기 전까지는 가능한 범위에서 영향을 받는 시스템을 신뢰할 수 없는 네트워크로부터 분리하십시오.

영향 여부 확인 방법

• 각 서버에 설치된 업데이트(설정 > Windows Update > 업데이트 기록, 또는 PowerShell의 Get-HotFix)를 Microsoft 공지의 KB 번호와 비교하십시오.
• Exchange 서버에서는 Exchange Management Shell에서 Get-ExchangeServer | Format-List Name,AdminDisplayVersion 명령으로 설치된 빌드를 확인하십시오. 이를 Microsoft가 제시한 수정 빌드와 비교하십시오.
• 공지에 나열된 업데이트가 설치되고, 필요한 경우 서버를 재시작하면 해당 서버는 더 이상 취약하지 않습니다.

출처

• https://nvd.nist.gov/vuln/detail/CVE-2026-96078
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96078