마이크로소프트 오피스 보안 경고! 이메일 미리보기 기능 주의

안녕하세요 IT 전문가들과 함께 하는 블로그입니다. 오늘 여러분께 알려드린 내용은 매우 중요하며 즉시 확인하셔야 할 보안 이슈와 관련된 내용입니다. 평소에는 잘 모르는 것처럼 보이지만,关键时刻에는 내 컴퓨터 보호에 큰 도움이 될 수 있는 보안 패치와 관련된 내용입니다. 마이크로소프트 오피스 제품을 사용 중이신 분들이라면 오늘 말씀드리는 내용을 꼭 읽어보시고, 최신 보안 패치를 설치하시는 것이 필요합니다.

매달 두 번째 화요일에는 패치 뤄스데이, 즉 윈도우 업데이트 및 보안 패치가 진행됩니다. 올해 윈도우 11 의 패치 업데이트는 최근 OS 문제점 대비 개선된 부분이 많아 많은 환영을 받았습니다. 하지만 윈도우 말고 오피스는 여전히 큰 취약점이 발견되어 주목을 끌고 있습니다. 이번에 발견된 취약점의 명칭인 CVE-2026-26110 과 CVE-2026-26113 은 다소 어렵게 느껴질 수 있습니다. 하지만 이 취약점들은 로컬 환경에서 코드를 실행할 수 있다는 점이 핵심입니다. 보통 공격자는 네트워크를 통해 원격으로 침입하지만, 이번 취약점은 사용자의 PC 로부터 물리적 접근이 가능합니다.

여러분이 느끼실 수도 있는 것은 마이크로소프트가 이를 ‘Remote Code Execution’, 즉 원격 코드 실행 취약점이라 부르지만, 실제로는 로컬 접근이 필요하다는 모순 같습니다. 마이크로소프트에서는 이를 명확히 설명했습니다. 제목에 쓰인 ‘Remote’는 공격자가 위치한 곳을 가리키는 것이지 공격 자체를 의미하는 것이 아닙니다. 공격 자체가 로컬에서 수행된다는 것입니다. 즉, 공격자가 사용자에게 파일을 원격으로 전송할 수는 있지만, 사용자가 그 파일을 로컬에서 처리해야 공격이 성공합니다. 여기서 가장 중요한 것은 Outlook 의 미리보기 패널 기능입니다.

이 기능이 보안 취약점으로 작용합니다. 사용자가 파일을 열기 위해 더블 클릭하거나 매크로를 활성화할 필요도 없습니다. 그저 Outlook 에서 이메일을 열었을 때 나오는 미리보기 화면에서 파일 내용을 확인하는 것만으로도 악성 파일이 로컬 환경에서 실행될 가능성이 있습니다. 이는 사용자에게는 ‘로컬’이라는 단어가 매우 위협적일 수 있음을 의미합니다. 공격자가 이미 사용자의 PC 로 들어온 상태라면, 데이터 유출이나 시스템을 해킹당할 위험이 매우 커집니다. 웹 기반 공격보다는 더 방어하기 어렵습니다.

지금 당장 해야 할 일은 안전한 PC 환경을 유지하는 것입니다. 마이크로소프트는 이미 지원되는 모든 버전 오피스에 대해 패치를 공개했습니다. 만약 오피스 2013 과 같이 지원이 종료된 버전을 사용 중이라면 이번 패치를 받을 수 없습니다. 가장 안전한 방법은 윈도우 업데이트 화면에서 최신 업데이트를 확인하고 설치하는 것입니다. 최신 Microsoft 365 나 오피스 2016, 2019, 2021 버전이 제대로 설치되어 있는지 반드시 확인하세요. 만약 즉시 패치가 불가하다면, Outlook 과 윈도우 파일 탐색기에서 미리보기 패널을 비활성화하는 것이 좋습니다. 설정 메뉴나 보기 메뉴를 통해 이 기능을 끄는 방법을 숙지해두세요.

마이크로소프트 보안 대응 센터 MSRC 에 접속해 보시면 3 월 10 일 발표된 보안 고지를 수백 개 확인할 수 있습니다. 그중 대부분이 중요 급이고, 일부는 임계치로 분류됩니다. 오피스 관련 취약점도 그중 일부이지만, 모두 해결하는 것이 좋습니다. PC 가 안전하도록 윈도우와 오피스 최신판을 사용하는 것이 필수적입니다. 자동 업데이트 시스템은 매년 수천 가지 고장을 수리하는 진정한 영웅입니다. 이를 믿고 ‘설치하고 잊어버리자’ 방식을 신뢰하는지, 아니면 수동으로 확인하는지 여러분의 판단이 필요합니다. 이 주제를 댓글에서 공유해주세요. 레드디트 r/WindowsCentral 에서 최신 뉴스와 리뷰를 논의할 수 있습니다. 오늘부터 내 PC 를 안전하게 보호할 수 있도록 최신 업데이트와 설정 변경을 실천하세요.

이 글은 Latest from Windows Central의 기사를 바탕으로 작성되었습니다.