2026년 4월 14일 — KB5082123(OS 빌드 17763.8644)

Windows 보안 부팅 인증서 만료

중요: 대부분의 Windows 디바이스에서 사용되는 보안 부팅 인증서는 2026년 6월부터 만료되도록 설정됩니다. 적절한 시기에 업데이트하지 않으면 일부 개인 및 비즈니스 디바이스가 안전하게 부팅되지 않을 수 있습니다. 중단을 방지하려면 지침을 검토하고 사전에 인증서를 업데이트하는 조치를 취하는 것이 좋습니다.

자세한 내용 및 Windows 장치를 위한 준비 단계는 Windows 보안 부팅 인증서 만료 및 CA 업데이트를 참조하세요.

Windows Server에 대한 자세한 내용과 준비 단계는 다음 자료를 참고하세요.

요약

이 문서에서는 이 보안 업데이트에 포함된 보안 문제 및 품질 향상을 나열합니다.

적용 대상: Windows Server 2019

이 보안 업데이트에는 다음 업데이트의 일부인 수정 사항 및 품질 개선 사항이 포함되어 있습니다.

2026년 3월 10일 — KB5078752(OS 빌드 17763.8511)

다음은 이 업데이트를 설치할 때 이 업데이트가 해결하는 문제에 대한 요약입니다. 대괄호 안의 굵은 텍스트는 문서화 중인 변경 내용의 항목 또는 영역을 나타냅니다.

[PowerShell(알려진 문제)] 수정됨: 2026년 1월 13일 또는 그 이후에 릴리스된 Windows 업데이트를 설치한 후 Windows Server 2019의 일본어 설치가 PowerShell 콘솔에 일본어를 올바르게 표시하지 못할 수 있습니다.
[원격 데스크톱] 이 업데이트는 원격 데스크톱(.rdp) 파일을 사용하는 피싱 공격에 대한 보호를 개선합니다. .rdp 파일을 열면 원격 데스크톱은 연결하기 전에 요청된 모든 연결 설정을 표시하며 각 설정은 기본적으로 꺼져 있습니다. 디바이스에서 .rdp 파일을 처음 열 때도 일회성 보안 경고가 표시됩니다. 자세한 내용은 RDP(원격 데스크톱) 파일을 열 때 보안 경고 이해를 참조하세요.
[WDS(Windows 배포 서비스)] 이 업데이트는 기본적으로 WDS에서 "핸즈프리 배포" 기능을 사용하지 않도록 설정하며 더 이상 지원되는 기능이 아닙니다. 이 변경에 대한 자세한 내용은 CVE-2026-0386과 관련된 WDS(Windows 배포 서비스) Hands-Free 배포 강화 지침을 참조하세요.
[Kerberos 프로토콜] 이 업데이트는 KDC(Kerberos 키 배포 센터) 작업에 대한 기본 DefaultDomainSupportedEncTypes 값을 변경하여 명시적 msds-SupportedEncryptionTypes Active Directory 특성이 정의되지 않은 계정에 AES-SHA1을 활용합니다. 자세한 내용은 CVE-2026-20833과 관련된 서비스 계정 티켓 발급 변경에 대해 RC4의 Kerberos KDC 사용을 관리하는 방법을 참조하세요.
[보안 부팅]
- 이 업데이트를 사용하면 Windows 보안 앱에서 보안 부팅 상태에 대한 동적 상태 보고를 사용할 수 있습니다(설정 > 업데이트 & 보안 >Windows 보안). 배지 및 알림을 통해 상태 경고에 대해 자세히 알아보세요. 이러한 향상된 기능은 상업용 디바이스 및 서버에서 기본적으로 사용하지 않도록 설정됩니다.
- 이 업데이트는 보안 부팅 업데이트 후 디바이스가 BitLocker 복구에 들어갈 수 있는 문제를 해결합니다.
- 이 업데이트를 통해 Windows 품질 업데이트에는 데이터를 대상으로 하는 추가 높은 신뢰도 디바이스가 포함되며, 새 보안 부팅 인증서를 자동으로 받을 수 있는 디바이스의 적용 범위가 늘어나고 있습니다. 디바이스는 충분한 성공적인 업데이트 신호를 시연하고 제어된 단계적 롤아웃을 유지 관리한 후에만 새 인증서를 받습니다.

이전 업데이트를 설치한 경우 이 패키지에 포함된 새 업데이트만 다운로드되어 디바이스에 설치됩니다.

보안 취약성에 대한 자세한 내용은 새 보안 업데이트 가이드 웹 사이트 및 2026년 4월 보안 업데이트 참조하세요.

Windows 업데이트 용어에 대한 자세한 내용은 Windows 업데이트 유형 및 월별 품질 업데이트 유형에 대한 문서를 참조하세요. Windows 10, 버전 1809 대한 개요는 업데이트 기록 페이지를 참조하세요.

이 업데이트의 알려진 문제

현재 이 업데이트와 관련된 문제를 인식하지 못하고 있습니다.

Windows 10 서비스 스택 업데이트(KB5082118) - 버전 17763.8642

이제 Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)를 최신 LCU(누적 업데이트)와 결합합니다. SSU는 업데이트 프로세스의 안정성을 향상시키고 Windows 업데이트를 설치하는 구성 요소인 서비스 스택에 대한 수정 사항을 포함합니다.

참고: 이 SSU(서비스 스택 업데이트)에는 유효성 검사를 위해 업데이트된 인증서 체인을 활용하여 디바이스가 Azure 호스트되는지 여부를 확인하는 향상된 논리가 포함되어 있습니다. 디바이스가 인증서 업데이트를 성공적으로 다운로드 및 설치하는 데 필요한 인증서 업데이트 도메인에 액세스할 수 있도록 하려면 인증서 다운로드 및 해지 목록 및 Azure 인증 기관 세부 정보를 참조하세요. SSU에 대한 자세한 내용은 서비스 스택 업데이트를 참조하세요.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

이 누적 업데이트를 설치하기 전에 2021년 8월 10일 SSU(KB5005112)를 설치해야 합니다.

이 업데이트 설치

이 업데이트를 설치하려면 다음 Microsoft 릴리스 채널 중 하나를 사용합니다.

사용 가능	이후 수행할 단계
	이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다.

파일 정보

이 업데이트에 포함된 파일 목록은 CSV(쉼표로 구분됨)(*.csv) 파일에 제공됩니다. 이 파일은 메모장과 같은 텍스트 편집기 또는 Microsoft Excel에서 열 수 있습니다.

참고: 이 소프트웨어 업데이트의 영어(미국) 버전에는 추가 언어에 대한 파일이 포함될 수 있습니다.

다운로드 아이콘 누적 업데이트 KB5082123 대한 파일 정보를 다운로드합니다.

다운로드 아이콘 Windows 10 서비스 스택 업데이트(KB5082118) - 버전 17763.8642에 대한 파일 정보를 다운로드합니다.

2026년 4월 14일 — KB5082123(OS 빌드 17763.8644)