2026년 4월 14일 - KB5082200(OS 빌드 19045.7184 및 19044.7184)

적용 대상
Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021

Windows 보안 부팅 인증서 만료

중요: 대부분의 Windows 디바이스에서 사용되는 보안 부팅 인증서는 2026년 6월에 만료되기 시작했습니다. 적절한 시기에 업데이트하지 않으면 일부 개인 및 비즈니스 디바이스가 안전하게 부팅되지 않을 수 있습니다. 중단을 방지하려면 지침을 검토하고 사전에 인증서를 업데이트하는 조치를 취하는 것이 좋습니다. 자세한 내용 및 준비 단계는 Windows 보안 부팅 인증서 만료 및 CA 업데이트를 참조하세요.

요약

이 문서에서는 이 보안 업데이트에 포함된 보안 문제와 품질 개선 사항을 나열합니다.

적용 대상: Windows 10 ESU

중요

EKB KB5015684를 사용하여 Windows 10 버전 22H2로 업데이트합니다.

이 보안 업데이트에는 다음 업데이트의 일부인 픽스 및 품질 개선 사항이 포함되어 있습니다.

다음은 이 업데이트를 설치할 때 이 업데이트로 해결되는 문제에 대한 요약입니다. 새로운 기능이 있는 경우 해당 기능도 나열됩니다. 괄호 안의 굵은 텍스트는 문서화 중인 변경 내용의 항목 또는 영역을 나타냅니다.

  • [로그인] 해결됨: 2026년 3월 10일 또는 그 이후에 릴리스된 Windows 업데이트를 설치한 후 일부 사용자는 Microsoft 계정으로 앱에 로그인하는 데 문제가 발생할 수 있습니다. 장치가 인터넷에 연결되어 있더라도 로그인하는 동안 "인터넷 없음" 오류가 나타나고 Microsoft Teams와 같은 Microsoft 서비스 및 앱에 액세스할 수 없습니다.

  • [원격 데스크톱] 이 업데이트는 원격 데스크톱(.rdp) 파일을 사용하는 피싱 공격에 대한 보호를 향상시킵니다. .rdp 파일을 열면 원격 데스크톱에는 연결하기 전에 요청된 모든 연결 설정이 표시되며, 각 설정은 기본적으로 꺼져 있습니다. 일회성 보안 경고는 장치에서 .rdp 파일을 처음 열 때도 나타납니다. 자세한 내용은 RDP(원격 데스크톱) 파일을 열 때 보안 경고 이해를 참조하세요.

  • [보안 부팅]

    • 이 업데이트를 사용하면 Windows 보안 앱의 보안 부팅 상태에 대한 동적 상태 보고가 활성화됩니다(보안&>설정> 업데이트Windows 보안). 배지 및 알림을 통한 상태 경고에 대해 자세히 알아봅니다. 이러한 향상된 기능은 상용 장치 및 서버에서는 기본적으로 비활성화되어 있습니다.
    • 이 업데이트는 보안 부팅 업데이트 후 디바이스가 BitLocker 복구에 들어갈 수 있는 문제를 해결합니다.
    • 이 업데이트를 통해 Windows 품질 업데이트에는 신뢰도가 높은 디바이스 대상 데이터가 추가로 포함되어 있어 새 보안 부팅 인증서를 자동으로 받을 수 있는 디바이스의 범위가 확대됩니다. 장치는 충분한 성공 업데이트 신호를 입증하고 제어되고 단계적인 출시를 유지한 후에만 새 인증서를 받습니다.

  • [취약 드라이버 차단 목록] 이 업데이트는 알려진 취약한 커널 드라이버를 Microsoft 취약 드라이버 차단 목록에 추가하는 보안 강화 변경 사항을 도입합니다. 차단된 드라이버에 의존하는 백업 응용 프로그램은 디스크 이미지를 탑재하거나 관리하려고 할 때 오류가 발생할 수 있습니다.
    차단된 드라이버를 사용하는 이러한 앱은 "스냅샷 만드는 동안 Microsoft VSS가 시간 초과하여 백업이 실패했습니다"를 포함한 오류 메시지 또는 VSS_E_BAD_STATE 표시할 수 있습니다. 영향을 받는 사용자는 필요한 보호 기능을 포함하는 최신 드라이버를 사용하는 최신 버전의 애플리케이션으로 업데이트해야 합니다. 자세한 내용은 2026년 4월 Windows 보안 업데이트가 알려진 취약한 커널 드라이버에 대한 보호 기능을 도입합니다.

이전 업데이트를 설치한 경우 이 패키지에 포함된 새 업데이트만 장치에 다운로드되고 설치됩니다.

보안 취약성에 대한 자세한 내용은 새 보안 업데이트 가이드 웹 사이트 및 2026년 4월 보안 업데이트를 참조하세요.

Windows 업데이트 용어에 대한 자세한 내용은 Windows 업데이트 유형 및 월별 품질 업데이트 유형에 대한 문서를 참조하세요. Windows 10 버전 22H2에 대한 개요는 업데이트 기록 페이지를 참조하세요.

노트@WindowsUpdate 따라 새 콘텐츠가 Windows 릴리스 상태 dashboard에 게시되는 시기를 확인합니다.

이 업데이트의 알려진 문제

  • 권장되지 않는 BitLocker 그룹 정책 구성이 있는 장치는 BitLocker 복구 키를 입력해야 할 수 있습니다

    증상

    이 업데이트를 설치한 후 처음으로 재시작할 때 권장되지 않는 BitLocker 그룹 정책 구성이 적용된 일부 디바이스에서 BitLocker 복구 키를 입력해야 할 수 있습니다.

    이 문제는 다음 모든 조건이 충족되는 제한된 수의 시스템에만 영향을 미칩니다. 이러한 조건은 IT 부서에서 관리하지 않는 개인 디바이스에서는 거의 발생하지 않습니다.

    1. OS 드라이브에서 BitLocker를 사용할 수 있습니다.
    2. 네이티브 UEFI 펌웨어 구성에 대한 그룹 정책 구성 TPM 플랫폼 유효성 검사 프로필이 구성되고 PCR7이 유효성 검사 프로필에 포함되거나 해당 레지스트리 키가 수동으로 설정됩니다.
    3. msinfo32.exe(시스템 정보)에서 보안 부팅 상태 PCR7 바인딩이 불가능한 것으로 보고합니다.
    4. Windows UEFI CA 2023 인증서가 디바이스의 보안 부팅 서명 데이터베이스(DB)에 있어 디바이스가 2023년 서명된 Windows 부팅 관리자를 기본값으로 사용할 수 있습니다.
    5. 디바이스가 아직 2023년 서명된 Windows 부팅 관리자를 실행하고 있지 않습니다.

    이 시나리오에서는 BitLocker 복구 키를 한 번만 입력하면 됩니다. 이후에 다시 시작하면 그룹 정책 구성이 변경되지 않는 한 BitLocker 복구 화면이 트리거되지 않습니다. BitLocker 복구 키를 찾는 데 도움이 필요하면 [BitLocker 복구 키 찾기](https://support.microsoft.com/Windows/Security/Encryption/find-your-bitlocker-recovery-key).

    엔터프라이즈에서는 이 업데이트를 설치하기 전에 BitLocker 그룹 정책에서 명시적으로 PCR7 포함 여부를 감사하고 msinfo32.exe로 PCR7 바인딩 상태를 확인하는 것이 좋습니다.

    해결 방법

    이 문제는 업데이트 KB5122878에서 해결되었습니다. 업데이트 KB5122878을 설치한 후 호환되지 않는 그룹 정책 구성이 있는 장치는 2023 서명된 Windows 부팅 관리자를 설치할 수 없습니다. 장치가 영향을 받은 경우 Windows 업데이트를 설치할 때 시스템 이벤트 로그에 이벤트 ID 1032 가 나타납니다. "현재 BitLocker 구성과 알려진 비호환성으로 인해 보안 부팅 업데이트 부팅 관리자(2023)가 적용되지 않았습니다."

    이벤트 ID 1032를 수신하면 2023 서명된 Windows 부팅 관리자를 설치하고 최신 보안 부팅 보호를 계속 받을 수 있도록 업데이트를 설치하기 전에 그룹 정책 구성을 제거하는 것이 좋습니다.

    업데이트를 설치하기 전에 그룹 정책 구성 제거(권장)

    1. 그룹 정책 편집기(gpedit.msc) 또는 그룹 정책 관리 콘솔을 엽니다.
    2. 이동 위치: 컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > BitLocker 드라이브 암호화 > 운영 체제 드라이브.
    3. 네이티브 UEFI 펌웨어 구성에 대한 TPM 플랫폼 유효성 검사 프로필 구성을 구성되지 않음으로 설정합니다.
    4. 영향을 받는 장치에서 다음 명령을 실행하여 정책 변경 내용을 전파합니다. gpupdate /force
    5. 다음 명령을 실행하여 BitLocker를 일시 중단합니다(C: 드라이브에서 BitLocker를 사용하도록 설정한 경우). manage-bde -protectors -disable C:
    6. 다음 명령을 실행하여 BitLocker를 다시 시작합니다(C: 드라이브에서 BitLocker를 사용하도록 설정된 경우). manage-bde -protectors -enable C:
    7. 이렇게 하면 Windows에서 선택한 기본 PCR 프로필을 사용하도록 BitLocker 바인딩이 업데이트됩니다.

    이 그룹 정책 구성을 제거하지 않으려면 BitLocker를 일시적으로 중단하고 보안 부팅 업데이트를 설치하여 새 Windows 부팅 관리자를 설치할 수 있습니다. 그렇게 하려면 다음과 같이 하세요.
    1. 다음 명령을 실행하여 BitLocker를 일시 중단합니다(C: 드라이브에서 BitLocker를 사용하도록 설정한 경우). manage-bde -protectors -disable C:
    2. 다음 명령을 실행합니다. Start-ScheduledTask -TaskName \\Microsoft\\Windows\\PI\\Secure-Boot-Update
    3. 디바이스를 다시 시작합니다.
    4. 새 Windows 부팅 관리자가 성공적으로 설치되면 다음 명령을 실행하여 BitLocker를 사용하도록 설정합니다. manage-bde -protectors -enable C:

  • 원격 데스크톱 보안 경고가 올바르게 표시되지 않을 수 있습니다.

    증상
    이 업데이트를 설치한 후 RDP(원격 데스크톱) 파일을 열 때 나타나는 보안 경고 가 경우에 따라 올바르게 표시되지 않을 수 있습니다.
    이 문제는 디스플레이 배율 설정이 다른 모니터를 두 대 이상 사용할 때 발생할 수 있습니다(예: 한 디스플레이는 100%로 설정되고 다른 하나는 125%로 설정됨). 이 경우 경고 창에 겹치는 텍스트가 표시되거나 부분적으로 숨겨진 단추가 표시되어 메시지를 읽거나 상호 작용하기 어려울 수 있습니다.
    해결 방법
    이 문제는 2026년 5월 12일 이후에 릴리스된 Windows 업데이트(예: KB5087544)에서 해결됩니다. 이 업데이트를 비롯하여 중요한 개선 사항과 문제 해결 방법이 포함되어 있으므로 장치에 최신 Windows 업데이트를 설치하는 것이 좋습니다.

Windows 10 서비스 스택 업데이트(KB5084130) - 버전 19041.7183

이제 Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)를 최신 LCU(누적 업데이트)와 결합합니다. SSU는 업데이트 프로세스의 안정성을 개선하며 Windows 업데이트를 설치하는 구성 요소인 서비스 스택에 대한 수정 사항을 포함합니다.

참고: 이 SSU(서비스 스택 업데이트)에는 유효성 검사를 위해 업데이트된 인증서 체인을 활용하여 디바이스가 Azure에서 호스트되는지 여부를 확인하는 향상된 논리가 포함되어 있습니다. 장치가 인증서 업데이트를 성공적으로 다운로드하고 설치하는 데 필요한 인증서 업데이트 도메인에 액세스할 수 있도록 하려면 인증서 다운로드 및 해지 목록 및 Azure 인증 기관 세부 정보를 참조하세요. SSU에 대한 자세한 내용은 서비스 스택 업데이트를 참조하세요.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

중요 최신 Windows 10 SSU(서비스 스택 업데이트)가 설치되어 있어야 합니다. Windows 업데이트를 적용하기 전에 최신 SSU를 설치하지 않으면 최신 SSU가 설치될 때까지 Windows 업데이트가 제공되지 않을 수 있습니다.

설치 시나리오에 따라 다음 중 하나를 선택합니다.

  1. 오프라인 OS 이미지 서비스의 경우:
    이미지에 2023년 7월 25일(KB5028244) 이후 LCU가 없는 경우 이 업데이트를 설치하기 전에 특별한 독립 실행형 2023년 10월 13일 SSU(KB5031539)를 설치해야 합니다.
  2. WSUS(Windows Server Update Services) 배포 또는 Microsoft 업데이트 카탈로그에서 독립 실행형 패키지를 설치하는 경우:
    장치에 2021년 5월 11일(KB5003173) 이후 LCU가 없는 경우 이 업데이트를 설치하기 전에 특별한 독립 실행형 2021년 8월 10일 SSU(KB5005260)를 설치해야 합니다.

이 업데이트 설치

이 업데이트를 설치하려면 다음 Windows 및 Microsoft 릴리스 채널 중 하나를 사용하세요.

사용 가능 다음 단계
사용 가능 이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다.

파일 정보

이 업데이트에 포함된 파일 목록은 CSV(쉼표로 구분)(*.csv) 파일로 제공됩니다. 파일은 메모장과 같은 텍스트 편집기 또는 Microsoft Excel에서 열 수 있습니다.

참고: 이 소프트웨어 업데이트의 영어(미국) 버전에는 추가 언어에 대한 파일이 포함될 수 있습니다.

다운로드 아이콘 누적 업데이트 KB5082200에 대한 파일 정보를 다운로드합니다.

다운로드 아이콘 Windows 10 서비스 스택 업데이트(KB5084130) 버전 19041.7183에 대한 파일 정보를 다운로드합니다.

이 업데이트를 제거하려는 경우

참고

  • 주의 이 업데이트를 제거하기 전에 위험 이해: 보안 업데이트를 제거하면 안 되는 이유를 참조하세요.
  • 결합된 SSU 및 LCU 패키지를 설치한 후 LCU를 제거하려면 LCU 패키지 이름을 인수로 사용하여 DISM/Remove-Package 명령줄 옵션을 사용합니다. 다음 명령을 사용하여 패키지 이름을 찾을 수 있습니다. DISM /online /get-packages.
  • 결합된 패키지Windows 업데이트 /uninstall 스위치를 사용하여wusa.exe(독립 실행형 설치 프로그램)을 실행하면 결합된 패키지에 SSU가 포함되어 있기 때문에 작동하지 않습니다. 설치 후에는 시스템에서 SSU를 제거할 수 없습니다.

Microsoft Store 응용 프로그램 업데이트에 대한 알림

참고

Windows 업데이트는 Microsoft Store 응용 프로그램 업데이트를 설치하지 않습니다. 엔터프라이즈 사용자인 경우 Microsoft Store 앱 - 구성 관리자를 참조하세요. 소비자 사용자인 경우 Microsoft Store에서 앱 및 게임에 대한 업데이트 받기를 참조하세요.

지원 종료일 정보

지원 종료

다음 종료 날짜부터 Microsoft는 더 이상 Windows 업데이트, 기술 지원 또는 보안 수정 사항에서 무료 소프트웨어 업데이트를 제공하지 않습니다. Windows 10의 중요 보안 업데이트를 계속 받으려면 Windows 10 ESU(확장 보안 업데이트)를 참조하세요. 그렇지 않으면 최신 버전의 Windows로 업그레이드하는 것이 좋습니다.

로그 변경

날짜 변경 설명 변경
2026년 9월 8일
  • 알려진 문제 업데이트: "권장되지 않는 BitLocker 그룹 정책 구성이 있는 장치는 BitLocker 복구 키를 입력해야 할 수 있습니다."
2026년 8월 17일
  • 2026년 7월 14일 항목이 잘못되었습니다. 알려진 문제 "권장되지 않는 BitLocker 그룹 정책 구성이 있는 장치는 BitLocker 복구 키를 입력해야 할 수 있습니다."는 해결되지 않았습니다. 해결 방법은 향후 업데이트에 포함될 예정입니다.
2026년 7월 14일
  • 알려진 문제 "권장되지 않는 BitLocker 그룹 정책 구성이 있는 장치는 BitLocker 복구 키를 입력해야 할 수 있음)에 대한 해결책이 업데이트되었습니다.
2026년 5월 12일
  • 알려진 문제 "원격 데스크톱 보안 경고가 올바르게 표시되지 않을 수 있음"에 대한 해결책을 추가했습니다.
2026년 5월 1일
  • 개선 사항 추가: [취약 드라이버 차단 목록]
2026년 4월 23일
  • 알려진 문제 "원격 데스크톱 보안 경고가 올바르게 표시되지 않을 수 있습니다"가 추가되었습니다.
2026년 4월 21일
  • 알려진 문제 업데이트: "권장되지 않는 BitLocker 그룹 정책 구성이 있는 장치는 BitLocker 복구 키를 입력해야 할 수 있습니다."
2026년 4월 14일
  • 알려진 문제 추가됨: "권장되지 않는 BitLocker 그룹 정책 구성이 있는 장치는 BitLocker 복구 키를 입력해야 할 수 있습니다."