윈도우 업데이트 다 했는데 그림판은 그대로? — CVE-2026-83844, 11.2609.401.0으로 올리는 법
윈도우 그림판의 원격 코드 실행 취약점 CVE-2026-83844는 윈도우 업데이트가 아니라 마이크로소프트 스토어 업데이트로만 고쳐집니다. 마이크로소프트는 11월 7일 보안 공지를 고쳐 수정 빌드를 11.2609.401.0으로 밝혔으니, 사무실 PC의 그림판이 이보다 낮으면 스토어에서 올려야 합니다.
무슨 일인가
마이크로소프트는 10월 13일 그림판 취약점을 공개했습니다(등급 '중요', CVSS 8.1). 인증 없이 네트워크로 조작된 패킷을 보내 코드를 실행할 수 있다는 내용입니다. 11월 7일 공지 수정 내역(2.0)에서는 새 그림판 11.2609.401.0을 설치하거나 자동 업데이트됐는지 확인하라고 권고했습니다. The Hacker News는 11월 6일 수정판이 스토어로만 배포되고 윈도우 업데이트로는 오지 않는다고 보도했습니다.
취약점 공개
스토어 최신 11.2605.81.0(미수정)
보도: 수정판 스토어로만 배포
공지에 수정 빌드 명시
왜 중요한가
윈도우 업데이트만 챙기는 PC는 그림판이 옛 버전으로 남을 수 있습니다. 스토어 앱은 계정마다 따로 깔리고 새 사용자용 기본 사본도 따로 있습니다. 2026년 11월 기준 CVE 레코드·NVD는 아직 11.2605.91.0 미만만 영향받는다고 적고 있어, 이 기준을 읽는 점검 도구는 그 이상을 수정됨으로 본다고 The Hacker News는 지적했습니다.
| 기준 | 수정된 것으로 보는 버전 |
|---|---|
| 마이크로소프트 보안 공지(11/7) | 11.2609.401.0 이상 |
| CVE 레코드·NVD | 11.2605.91.0 이상 |
| 두 기준 모두 통과 | 11.2609.401.0 이상 |
내 사업·앱에 무슨 의미
- 매장·사무실 윈도우 PC를 쓰는 사장님 — 스토어 자동 업데이트를 꺼 두었다면 그림판이 그대로일 수 있습니다.
- PC 여러 대를 관리하는 담당자 — 인튠 같은 관리 도구의 스토어 앱 업데이트 검사로 한 번에 올릴 수 있습니다.
- 점검 보고서를 받는 분 — 스캐너가 '수정됨'이라고 해도 버전 숫자를 직접 봅니다.
앱몬스터 작업용 맥북 에어는 해당이 없어 공식 공지 기준으로 정리했습니다.
지금 해볼 것
Get-AppxPackage -AllUsers -Name Microsoft.Paint로 계정별 버전을 봅니다.Get-AppxProvisionedPackage -Online 결과에서 Microsoft.Paint 버전이 11.2609.401.0 이상인지 봅니다.Q&A — 자주 묻는 질문
윈도우 업데이트를 다 했으면 그림판도 안전한가요?
아닙니다. 그림판 수정판은 윈도우 업데이트가 아니라 마이크로소프트 스토어 업데이트로만 설치됩니다. 그림판 버전이 11.2609.401.0 이상인지 따로 확인해야 합니다.
실제로 이 취약점을 노린 공격이 있었나요?
마이크로소프트 공지 기준으로는 공개 당시 알려진 악용이 없었고, 악용 가능성도 '낮음'으로 평가됐습니다. 공격 복잡도가 높아 대상 시스템을 깊이 알아야 한다고 설명합니다. 다만 우회책이 없어 업데이트가 유일한 조치입니다.
그림판을 안 쓰면 지워 버려도 되나요?
지금은 지우기보다 업데이트가 먼저입니다. 수정판이 스토어에 올라오기 전, 필요 없는 PC에서는 그림판을 제거하자는 제안이 있었지만 제안한 연구자도 그 방법을 직접 시험하진 않았다고 밝혔습니다.
출처
- Microsoft — CVE-2026-83844 Windows Paint Remote Code Execution Vulnerability (수정 2.0, 2026-11-07)
- The Hacker News — Microsoft Paint RCE Fix Now Available, but Windows Update Won't Deliver It (2026-11-06)