Windows 11, 버전 25H2 및 24H2(KB5089549)에 대한 이 누적 업데이트에는 지난달 선택적 미리 보기 릴리스의 비보안 업데이트와 함께 최신 보안 수정 사항 및 개선 사항이 포함되어 있습니다.
이 릴리스의 최신 상태는 Windows 릴리스 상태 dashboard를 방문하세요.
공지 사항 및 메시지
이 섹션에서는 공지 사항, 변경 로그, 지원 종료 공지 등 이번 릴리스와 관련된 주요 알림을 제공합니다.
Windows 보안 부팅 인증서 만료
Windows 보안 부팅 인증서 만료
중요: 대부분의 Windows 디바이스에서 사용되는 보안 부팅 인증서는 2026년 6월에 만료되기 시작했습니다. Microsoft는 지난 몇 달 동안 소비자 및 비관리 비즈니스 디바이스에서 이러한 인증서를 업데이트해 왔습니다. 최신 인증서를 받지 못한 장치는 계속 정상적으로 시작되어 작동하며, 표준 Windows 업데이트는 계속 설치됩니다. 앞으로 몇 달 동안 Windows 업데이트를 통해 최신 인증서를 계속 설치할 예정입니다.
Windows 보안 앱에서 PC 상태를 검사할 수 있습니다. IT 관리자인 경우 Windows 클라이언트 및 Windows Server용 보안 부팅 플레이북에 대한 지침을 따릅니다.
로그 변경
| 날짜 변경 | 설명 변경 |
|---|---|
| 2026년 5월 29일 | 알려진 문제 업데이트: "2026년 5월 보안 업데이트가 오류 0x800f0922와 함께 설치되지 않음"에 대한 해결책이 추가되었습니다. |
| 2026년 5월 15일 | 알려진 문제 추가됨: "2026년 5월 보안 업데이트가 오류 0x800f0922와 함께 설치되지 않습니다." |
| 2026년 5월 13일 |
|
개선 사항
이 업데이트에는 다음 업데이트의 일부였던 새로운 기능 및 품질 개선 사항이 포함되어 있습니다.
- 2026년 4월 14일 — KB5083769(OS 빌드 26200.8246 및 26100.8246)
- 2026년 4월 30일—KB5083631(OS 빌드 26200.8328 및 26100.8328) 미리 보기
이 업데이트는 다음 가이드에 설명된 보안 취약성을 해결합니다.
다음 요약은 이 업데이트에서 해결된 주요 품질 개선 사항을 간략하게 설명합니다. 대괄호 안의 굵은 텍스트는 변경 항목 또는 영역을 나타냅니다.
[보안 부팅]
- 이 업데이트를 통해 Windows 품질 업데이트에는 신뢰도가 높은 디바이스 대상 데이터가 추가로 포함되어 있어 새 보안 부팅 인증서를 자동으로 받을 수 있는 디바이스의 범위가 확대됩니다. 장치는 충분한 성공 업데이트 신호를 입증하고 제어되고 단계적인 출시를 유지한 후에만 새 인증서를 받습니다.
- 이 업데이트는 적격 장치 아래에
C:\Windows새SecureBoot폴더를 추가합니다. 이 폴더에는 디바이스 전체에서 업데이트를 적극적으로 관리하는 IT 전문가가 있는 조직을 위한 예제 스크립트가 포함되어 있습니다. 이러한 스크립트는 Active Directory 환경에서 안전한 출시 메커니즘을 통해 보안 부팅 인증서 업데이트 상태를 감지하고 배포를 자동화하는 데 사용할 수 있습니다. 자세한 내용은 샘플 보안 부팅 E2E 자동화 가이드를 참조하세요.
[부팅 관리자 서비스 업데이트]
- 이 업데이트는 부팅 파일 업데이트 후 시작 안정성을 향상시키므로 장치가 BitLocker 복구에 들어가지 않고 정상적으로 시작됩니다.
- (알려진 문제) 수정됨: 이 업데이트는 잘못된 PCR7(Platform Configuration Register 7) 구성을 포함하여 특정 TPM(신뢰할 수 있는 플랫폼 모듈) 유효성 검사 설정이 있는 시스템에서 부팅 파일을 업데이트한 후 일부 장치가 BitLocker 복구에 들어갈 수 있는 문제를 해결합니다. 이 문제는 2026년 4월 보안 업데이트(KB5083769)를 설치한 후 발생할 수 있습니다.
[연결성] 이 업데이트는 SSDP(Simple Service Discovery Protocol) 알림의 안정성을 개선하여 서비스가 응답하지 않는 상태를 방지합니다.
[일광 절약 시간제(DST)] 이 업데이트는 이집트 아랍 공화국에 대한 2023 DST 변경을 지원합니다.
이전 업데이트를 이미 설치한 경우 장치는 이 패키지에 포함된 새 업데이트만 다운로드하여 설치합니다.
AI 구성 요소
이 릴리스는 다음 AI 구성 요소를 업데이트합니다.
| AI 구성 요소 | 버전 |
|---|---|
| 이미지 검색 | 1.2604.515.0 |
| 콘텐츠 추출 | 1.2604.515.0 |
| 의미 체계 분석 | 1.2604.515.0 |
| 설정 모델 | 1.2604.515.0 |
Windows 11 서비스 스택 업데이트(KB5092762) - 26100.8456
이 업데이트는 Windows 업데이트를 설치하는 구성 요소인 서비스 스택의 품질을 개선합니다. SSU(서비스 스택 업데이트)는 장치가 Microsoft 업데이트를 받고 설치할 수 있도록 강력하고 안정적인 서비스 스택을 갖도록 보장합니다. SSU에 대한 자세한 내용은 서비스 스택 업데이트의 온-프레미스 배포 간소화를 참조하세요.
이 업데이트의 알려진 문제
2026년 5월 보안 업데이트가 오류 0x800f0922와 함께 설치되지 않음
증상
이 업데이트(KB5089549)를 설치한 후 일부 장치는 오류 코드 0x800f0922와 함께 설치를 완료하지 못할 수 있습니다. 이 문제는 ESP(EFI 시스템 파티션)의 사용 가능한 공간이 제한된 디바이스에서, 특히 사용 가능한 공간이 10MB 이하인 경우 발생합니다.
영향을 받는 장치에서 발생할 수 있는 사항:
- 초기 단계에서 업데이트가 성공적으로 설치됩니다.
- 설치는 다시 시작 단계에서 약 35–36% 완료에서 실패합니다.
- 그런 다음 Windows에서 업데이트를 롤백합니다.
- 다음 메시지가 표시될 수 있습니다.
"무언가 계획대로 진행되지 않았습니다. 변경 내용을 실행 취소합니다." - 오류 코드 0x800f0922와 함께 설치에 실패합니다.
이 문제의 결과로 C:\Windows\Logs\CBS\CBS.log에 다음과 유사한 로그 항목이 표시될 수 있으며, 이는 EFI 시스템 파티션의 사용 가능한 공간이 부족함을 나타냅니다.
- SpaceCheck: 사용 가능한 공간 부족
- ServicingBootFiles가 실패했습니다. 오류 = 0x70
- SpaceCheck: <Microsoft 부팅 디렉터리 외부의 타사/OEM 파일에서 사용하는 값>
해결 방법
이 문제는 KB5089573에서 해결되었습니다.
이 업데이트를 받는 방법
이 업데이트를 설치하기 전에
Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)와 최신 LCU(누적 업데이트)를 결합합니다. SSU에 대한 일반적인 정보는 서비스 스택 업데이트를 참조하세요.
이 업데이트 설치
이 업데이트를 설치하려면 다음 Windows 및 Microsoft 릴리스 채널 중 하나를 사용하세요.
| 사용 가능 | 다음 단계 |
|---|---|
|
이 업데이트는 Windows 업데이트 및 Microsoft 업데이트에서 자동으로 다운로드되고 설치됩니다. |
참고
- 이 업데이트를 제거하려는 경우
- 이 업데이트를 제거하기 전에 위험 이해: 보안 업데이트를 제거하면 안 되는 이유를 참조하세요.
- 결합된 SSU 및 LCU 패키지를 설치한 후 LCU를 제거하려면 LCU 패키지 이름을 인수로 사용하여 DISM/Remove-Package 명령줄 옵션을 사용합니다. 다음 명령을 사용하여 패키지 이름을 찾을 수 있습니다. DISM /online /get-packages.
- 결합된 패키지Windows 업데이트 /uninstall 스위치를 사용하여wusa.exe(독립 실행형 설치 프로그램)을 실행하면 결합된 패키지에 SSU가 포함되어 있기 때문에 작동하지 않습니다. 설치 후에는 시스템에서 SSU를 제거할 수 없습니다.
파일 정보
이 업데이트에 제공된 파일 목록을 보려면 누적 업데이트 5089549에 대한 파일 정보를 다운로드하세요.
서비스 스택 업데이트에 제공된 파일 목록을 보려면 SSU(KB5092762) 버전 26100.8456에 대한 파일 정보를 다운로드하세요.
관련 항목
Microsoft 소프트웨어 업데이트에 사용되는 표준 용어에 대한 설명