답변게시됨41 소스
마이크로소프트 8월 패치 화요일, 제로데이 3개 포함 약 400개 취약점 수정…연구자와의 갈등 고조
마이크로소프트가 8월 11일 2026년 8월 패치 화요일 업데이트를 통해 약 400개의 취약점(CVE)을 수정했습니다. 이 중 하나는 실제 공격에 활용된 제로데이(CVE 2026 68820)이며, 2개는 사전에 공개된 제로데이입니다 [1][2][5].
연구 답변
주요 시사점
- 마이크로소프트가 8월 11일 2026년 8월 패치 화요일 업데이트를 통해 약 400개의 취약점(CVE)을 수정했습니다. 이 중 하나는 실제 공격에 활용된 제로데이(CVE 2026 68820)이며, 2개는 사전에 공개된 제로데이입니다 [1][2][5].
- Windows 소켓 연결을 담당하는 핵심 드라이버(afd.sys)의 권한 상승 취약점(CVE 2026 68820)이 실제 공격에 사용되고 있어 최우선 패치가 권장됩니다 [1][5][11].
- Windows 사용자 프로필 서비스의 권한 상승 취약점(CVE 2026 62832, 일명 LegacyHive)은 아직 악용 사례는 없지만 마이크로소프트가 '악용 가능성 높음'으로 평가했습니다 [2][7][9].
- 패치 화요일 다음 날인 8월 12일, 연구자 Nightmare Eclipse가 마이크로소프트의 7월 패치를 완전히 우회하는 ShieldBreak 익스플로잇을 공개했습니다.
AI 프롬프트
openai.comCreate a landscape editorial hero image for this Studio Global article: What were the key events and vulnerabilities in Microsoft's August 2026 Patch Tuesday, including the LegacyHive zero-day fix (CVE-2026-62832. Article summary: Microsoft's August 2026 Patch Tuesday, released on August 11, addressed a massive volume of vulnerabilities — estimates range from 398 to 421 CVEs depending on the source — including one actively exploited zero-day and t. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
마이크로소프트는 8월 11일 2026년 8월 패치 화요일 업데이트를 통해 엄청난 양의 취약점을 수정했습니다. 주요 보안 업체들의 추정에 따르면 총 398개에서 421개의 CVE(Common Vulnerabilities and Exposures)가 해결되었으며, 대부분의 업체가 '약 400개'에 동의하고 있습니다 . 이번 업데이트에는 실제 공격에 활용된 제로데이 1개, 공개된 제로데이 2개, 그리고 약 62개의 중요(Critical) 등급 취약점이 포함되었습니다
. 패치 화요일 발표 후 불과 몇 시간 만에 Nightmare Eclipse로 알려진 연구자는 마이크로소프트의 지난달 패치를 우회한다는 새로운 익스플로잇인 ShieldBreak를 공개했습니다
.
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
사람들은 또한 묻습니다.
"마이크로소프트 8월 패치 화요일, 제로데이 3개 포함 약 400개 취약점 수정…연구자와의 갈등 고조"에 대한 짧은 대답은 무엇입니까?
마이크로소프트가 8월 11일 2026년 8월 패치 화요일 업데이트를 통해 약 400개의 취약점(CVE)을 수정했습니다. 이 중 하나는 실제 공격에 활용된 제로데이(CVE 2026 68820)이며, 2개는 사전에 공개된 제로데이입니다 [1][2][5].
먼저 검증할 핵심 포인트는 무엇인가요?
마이크로소프트가 8월 11일 2026년 8월 패치 화요일 업데이트를 통해 약 400개의 취약점(CVE)을 수정했습니다. 이 중 하나는 실제 공격에 활용된 제로데이(CVE 2026 68820)이며, 2개는 사전에 공개된 제로데이입니다 [1][2][5]. Windows 소켓 연결을 담당하는 핵심 드라이버(afd.sys)의 권한 상승 취약점(CVE 2026 68820)이 실제 공격에 사용되고 있어 최우선 패치가 권장됩니다 [1][5][11].
실무에서는 다음으로 무엇을 해야 합니까?
Windows 사용자 프로필 서비스의 권한 상승 취약점(CVE 2026 62832, 일명 LegacyHive)은 아직 악용 사례는 없지만 마이크로소프트가 '악용 가능성 높음'으로 평가했습니다 [2][7][9].
출처
- isc.sans.eduMicrosoft Patch Tuesday August 2026 - SANS ISC
- tenable.comAugust 2026 Microsoft Patch Tuesday
- splashtop.comAugust 2026 Patch Tuesday: 421 CVEs & Zero-Days - Splashtop
- crowdstrike.comAugust 2026 Patch Tuesday: Updates and Analysis | CrowdStrike
- techcrunch.comAfter Microsoft threatened legal action, a security researcher publishes a new Windows zero-day bug