아웃룩 쓰신다면 지금 바로 오피스 업데이트하세요 (이미 공격에 쓰인 결함, 11월 보안 업데이트)

마이크로소프트가 11월 10일 정기 보안 업데이트에서 이미 실제 공격에 쓰이고 있는 아웃룩 결함을 고쳤습니다. 이 결함은 윈도우 업데이트만으로는 고쳐지지 않고 오피스를 따로 업데이트해야 해서, 아웃룩을 쓰신다면 아래 방법으로 꼭 확인해 주세요.

어떤 결함인가요?

• 결함 번호는 CVE-2026-124194입니다. 공격자가 보낸 메일이나 오피스 파일을 열면, 아웃룩이 평소 띄우는 "외부 콘텐츠" 경고 없이 공격자 서버에 접속합니다.
• 이때 윈도우 로그인 정보의 일종(NTLMv2 해시)이 공격자에게 넘어가, 비밀번호를 알아내거나 다른 공격에 쓰일 수 있습니다.
• 위험도 점수는 6.5(중간)지만, 보안 전문가들은 "낮은 점수에 속지 말라"며 이미 악용되고 있는 만큼 빨리 업데이트하라고 권합니다.
• 대상은 Microsoft 365 앱, Office LTSC 2021·2024 등 지원 중인 오피스입니다.

업데이트하는 방법

• 아웃룩(또는 워드·엑셀)을 엽니다.
• 파일 → Office 계정(워드·엑셀은 계정) → 업데이트 옵션 → 지금 업데이트를 누릅니다.
• "업데이트 옵션"이 안 보이면 먼저 업데이트 사용을 누른 뒤 다시 시도합니다.
• 회사 PC는 관리자가 업데이트를 한꺼번에 관리할 수 있으니, 직접 안 되면 전산 담당자에게 확인하세요.

윈도우 업데이트도 함께

• 이번 달 업데이트는 1,000개가 넘는 결함을 고쳤고, 그중 60개 안팎이 '긴급' 등급입니다. 윈도우 검색, LDAP, Xbox 네트워킹 등 원격 공격이 가능한 결함도 포함됐습니다.
• 설정 → Windows 업데이트 → 업데이트 확인으로 함께 설치하고 PC를 다시 시작하세요.

업데이트 전까지는

• 모르는 사람이 보낸 첨부 파일·메일은 열지 마세요.
• 아는 사람 이름이라도 갑자기 온 "청구서", "택배", "계정 확인" 메일은 한 번 더 의심하세요.

출처: CSO Online – November 2026 Patch Tuesday · Malwarebytes – Microsoft Patch Tuesday fixes Outlook flaw already under attack