Microsoft Exchange: Color Management 취약점으로 인한 심각한 원격 코드 실행(CVE-2026-96067)

무슨 일이 있었나요

2026년 11월 10일 Microsoft는 CVE-2026-96067을 공개했습니다. Microsoft는 이 취약점을 Microsoft Color Management의 정수 오버플로 또는 래핑 문제로 설명하며, 이로 인해 "허가되지 않은 공격자가 네트워크를 통해 코드를 실행할 수 있습니다"라고 밝혔습니다. 이 취약점의 CVSS 기본 점수는 9.8로 심각 등급입니다. 설명에 따르면 공격자는 로그인할 필요가 없습니다.

CISA는 이 취약점이 악용된 것으로 나열하지 않았으며, 공격 사례에 대한 공개 보고는 알려진 바가 없습니다. Microsoft는 이 짧은 설명 외에 기술적 세부 사항을 공개하지 않았습니다.

영향을 받는 대상

원본 데이터에는 영향을 받는 제품으로 Microsoft Exchange가 나열되어 있습니다. 취약한 코드는 Microsoft Color Management 구성 요소에 있습니다. 저희 데이터에는 영향을 받는 Exchange 버전이나 Windows 빌드 정보가 포함되어 있지 않습니다. 정확히 어떤 제품과 버전이 영향을 받는지, 그리고 어떤 업데이트로 수정되는지는 아래 링크된 CVE-2026-96067 Microsoft 권고문에서 확인하시기 바랍니다. Microsoft 페이지는 JavaScript를 사용하므로 일반 브라우저에서 여시기 바랍니다.

권고문에 나열된 Microsoft Exchange 또는 기타 Microsoft 제품을 사용하지 않는다면 이 취약점의 영향을 받지 않습니다. Linux 서버와 Linux 기반 웹 호스팅 환경은 영향을 받지 않습니다.

지금 해야 할 일

1. CVE-2026-96067 Microsoft 권고문을 열고 사용 중인 제품과 버전이 나열되어 있는지 확인한 다음, 해당하는 보안 업데이트(KB 번호)를 기록해 두시기 바랍니다.
2. 패치를 적용하기 전에 영향을 받는 각 Exchange 서버의 최신 백업 또는 최소한 최근 스냅샷이 있는지 확인하시기 바랍니다.
3. Windows Update, WSUS 또는 패치 관리 도구를 사용하여 권고문의 보안 업데이트를 설치하시기 바랍니다. Exchange의 경우 권고문에 나열된 Exchange Security Update도 함께 설치하시기 바랍니다.
4. 업데이트에서 재시작을 요청하면 서버를 재시작하시기 바랍니다.
5. 재시작 후 Exchange 서비스가 실행 중인지 확인하고(예: PowerShell에서 Get-Service MSExchange* 사용), OWA, 메일 흐름 및 클라이언트 연결을 테스트하시기 바랍니다.
6. Exchange 서버가 여러 대라면 메일 서비스가 계속 유지되도록 한 대씩 순서대로 패치하시기 바랍니다.
7. 모든 서버에 패치를 적용할 때까지 서버에 대한 네트워크 접근을 가능한 한 제한하시기 바랍니다. 꼭 필요한 서비스만 인터넷에 노출하시기 바랍니다.

영향 여부 확인 방법

• 설치된 제품과 빌드 번호를 Microsoft 권고문의 목록과 비교하시기 바랍니다. Exchange Management Shell에서 Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion을 실행하면 Exchange 빌드를 확인할 수 있습니다.
• 권고문의 KB가 설치되어 있는지 확인하시기 바랍니다. 예를 들어 PowerShell에서 Get-HotFix -Id KBxxxxxxx를 실행하거나 Windows Update의 설치된 업데이트 목록을 확인하시기 바랍니다.
• 업데이트가 누락되어 있다면 해당 업데이트를 설치하기 전까지 서버는 취약한 상태입니다.

출처

• https://nvd.nist.gov/vuln/detail/CVE-2026-96067
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96067