오래간만에 보안 관련 이슈로 블로그를 찾아왔습니다. 한국시간으로 3월 13일(수)에 마이크로소프트(MS)에서 3월 정기 보안 패치를 발표했습니다. 미국 현지 시간으로 패치 튜즈데이에 맞춘 보안 업데이트 발표였습니다. 이번 보안 업데이트(KB4489899)에는 64개의 취약점 패치가 포함되어 있습니다. 이 중에서 이미 공격자들이 익스플로잇을 통해 배포된 취약점도 2건이 포함되어 있습니다. 또한 DHCP 시스템에 대한 패치는 2월에 이어 3월에도 포함되어 있습니다. 64건의 취약점 패치 중 치명적인 위험도를 가진 것이 17건이나 포함되어 있습니다. 때문에 이번 패치는 바로 적용하는 것이 좋습니다.
Windows 10을 기준으로 3월 정기 보안 패치를 적용하기 전 윈도우 버전 및 빌드는 버전 1809(OS 빌드 17763.348)이고 패치 적용 후 버전 1809(OS 빌드 17763.379)로 변경된 것을 볼 수 있습니다.
윈도우 업데이트 과정은 별도로 설명하지 않겠습니다.
매월 둘째 주 화요일인 마이크로소프트(MS)에서 정기 보안 업데이트를 발표하는 패치 튜즈데이라는 사실을 알고 있기에 지속적으로 업데이트 항목을 체크하고 실시하고 있습니다. 때문에 업데이트할 항목이 몇 개 되지 않습니다.
업데이트 설치가 끝나고 업데이트 적용을 위해 시스템을 재부팅합니다.
위 그림은 윈도우 10 환경에서 3월 정기 보안 패치가 적용된 모습니다.
참고로 금번 업데이트는 윈도우 10을 포함한 MS의 전 OS 버전에 업데이트가 포함되어 있습니다. 위 그림은 윈도우 7에서의 3월 정기 보안 패치가 적용된 모습니다. 건강한 인터넷 생활을 위해 매월 둘째 주 화요일(한국 시간 기준 수요일)은 패치 튜즈데이라는 것을 잊지 말고 꼭 보안 업데이트를 적용하시기 바랍니다.