Windows Server 2022(KB5099540)용 이 누적 업데이트에는 지난달 선택적 미리 보기 릴리스의 비보안 업데이트와 함께 최신 보안 수정 사항 및 개선 사항이 포함되어 있습니다. 이 릴리스의 최신 상태는 Windows 릴리스 상태 dashboard를 방문하세요.
공지 사항 및 메시지
이 섹션에서는 공지 사항, 변경 로그, 지원 종료 공지 등 이번 릴리스와 관련된 주요 알림을 제공합니다.
Windows 보안 부팅 인증서 만료
대부분의 Windows 디바이스에서 사용되는 보안 부팅 인증서는 2026년 6월부터 만료되도록 설정됩니다. Microsoft는 지난 몇 개월 동안 소비자 및 관리되지 않는 비즈니스 장치에서 이러한 인증서를 업데이트해 왔습니다. 최신 인증서를 받지 못한 장치는 계속 정상적으로 시작되어 작동하며, 표준 Windows 업데이트는 계속 설치됩니다. 업데이트된 인증서는 향후 몇 개월 동안 Windows 업데이트를 통해 계속 제공됩니다. 자세한 내용은 Windows 보안 부팅 인증서 만료 및 CA 업데이트를 참조하세요.
Windows Server 2022 지원 종료 공지
Windows Server 2022는 2026년 10월 13일에 기본 지원이 종료됩니다.
2026년 10월 13일에 Windows Server 2022의 기본 지원이 종료됩니다. 2026년 10월 보안 업데이트는 이 버전에 사용할 수 있는 마지막 기본 지원 업데이트가 됩니다. 이 날짜 이후 Windows Server 2022는 추가 비용 없이 보안 업데이트를 포함하는 추가 지원으로 전환되며 2031년 10월 14일까지 월별 보안 업데이트를 계속 받게 됩니다. 자세한 내용은 고정 수명 주기 정책을 참조하세요.
로그 변경
| 날짜 변경 | 설명 변경 |
|---|---|
| 2026년 8월 13일 | Windows Server 2022에 대한 지원 종료 공지가 추가되었습니다. |
개선 사항
이 보안 업데이트에는 KB5094128 (2026년 6월 9일 릴리스)의 수정 사항 및 품질 개선 사항이 포함되어 있습니다. 다음은 이 업데이트에서 해결된 주요 문제를 요약한 내용입니다. 또한 사용 가능한 새로운 기능도 포함되어 있습니다. 대괄호 안의 굵은 텍스트는 변경 항목 또는 영역을 나타냅니다.
- [보안 부팅] 이 업데이트에는 신뢰도가 높은 디바이스 대상 데이터가 추가로 포함되어 있어 새 보안 부팅 인증서를 자동으로 받을 수 있는 디바이스의 적용 범위가 확대됩니다. Windows 업데이트를 통한 인증서 배포는 지원되는 PC 및 관리되지 않는 비즈니스 장치에서 향후 몇 개월 동안 계속됩니다.
- [앱(알려진 문제)] 해결됨: 이 업데이트는 OLE 자동화 를 사용하여 Microsoft Office와 상호 작용하는 특정 타사 앱에 영향을 주는 문제를 해결합니다. 2026년 6월 보안 업데이트 (KB5094128)를 설치한 후 이러한 앱이 Office를 실행하거나 문서를 열지 못할 수 있습니다.
- [인증] 이 업데이트는 NTLM(NT LAN Manager) 인증을 위한 Microsoft Defender for Identity(MDI) 통합 센서 감사를 개선합니다. 더 많은 NTLM 기반 인증 이벤트를 캡처하여 ID 관련 위협을 더 잘 감지하는 데 도움이 됩니다.
- [DKM(분산 키 관리자)] 이 업데이트는 AD FS에서 안전하지 않은 DKM 컨테이너 ACL 구성을 자동으로 감지하는 기능을 도입하고 관리자가 DKM 컨테이너 권한을 강화하는 데 도움이 되는 옵트인 수정 메커니즘을 제공합니다. 이 변경 사항을 관리하는 방법에 대한 자세한 내용은 CVE-2026-56155: AD FS 분산 키 관리자 컨테이너 ACL 강화를 참조하세요.
- [파일 탐색기(알려진 문제)] 해결됨: 파일 탐색기가 관리 모드에서 실행될 때 파일 탐색기의 OneDrive 바로 가기가 작동하지 않는 문제. 이 문제는 2026년 6월 보안 업데이트 (KB5094128)를 설치한 후 발생할 수 있습니다.
- [입력] 이 업데이트는 바로 가기 키 등록 취소 및 정리 동작을 변경합니다. 드물게 이전 단축키 수명 주기 동작에 의존하는 일부 기본 제공 Windows 환경이 특정 바로 가기 키에 대한 응답을 일시적으로 중지할 수 있습니다. 이 문제는 일반적으로 영향을 받는 앱을 다시 시작하여 해결할 수 있습니다. 문제가 해결되지 않으면 피드백 허브를 통해 보고합니다.
-
[네트워킹]
- 이 업데이트는 클러스터 가상 IP 주소를 사용하는 Windows 장애 조치(Failover) 클러스터 환경의 안정성을 개선합니다. 이렇게 하면 클러스터 IP에 대한 SkipAsSource 설정이 올바르게 구성되어 DNS 레코드 정확도와 네트워크 통신 연결이 향상됩니다.
- 이 업데이트는 TDI 전송 등록 요구 사항을 적용하는 보안 강화 변경 내용을 도입합니다. 따라서 등록되지 않은 타사 TDI 전송을 통해 소켓을 사용하는 응용 프로그램은 이 업데이트를 설치한 후 작동이 중지될 수 있습니다. 등록된 TDI 전송은 영향을 받지 않습니다. 자세한 내용은 2026년 7월 14일 또는 그 이후에 릴리스된 Windows 보안 업데이트를 설치한 후 타사 TDI 전송이 작동을 중지할 수 있음을 참조하세요.
- [휴지통(알려진 문제)] 수정됨: 이 업데이트는 파일을 영구적으로 삭제할 때 확인 대화 상자에 원래 파일 이름 대신 내부 휴지통 파일 이름이 표시될 수 있는 문제를 해결합니다. 이 문제는 2026년 6월 보안 업데이트 (KB5094128)를 설치한 후 발생할 수 있습니다.
- [RDP(원격 데스크톱) 보안] 신뢰할 수 있는 RDP 게시자를 위해 SHA-2 인증서 지문에 대한 지원이 추가되었으며, SHA-1 지원은 이전 버전과의 호환성을 위해서만 유지되며 향후 제거될 예정입니다. 조직이 사용자가 열 수 있는 .rdp 파일을 제어하여 피싱 위험을 줄이는 데 도움이 되는 그룹 정책을 통해 RDP 파일 보안을 관리하는 새로운 지침을 사용할 수 있습니다. IT 관리자는 중단을 피하기 위해 가능한 한 빨리 SHA-256 지문 또는 더 강력한 알고리즘으로 마이그레이션하는 것이 좋습니다.
이전 업데이트를 이미 설치한 경우 장치는 이 패키지에 포함된 새 업데이트만 다운로드하여 설치합니다.
보안 취약성에 대한 자세한 내용은 보안 업데이트 가이드 및 2026년 7월 보안 업데이트 섹션을 참조하세요.
Windows Server 2022 서비스 스택 업데이트(KB5120210) - 20348.5384
이 업데이트는 Windows 업데이트를 설치하는 구성 요소인 서비스 스택의 품질을 개선합니다. SSU(서비스 스택 업데이트)는 장치가 Microsoft 업데이트를 받고 설치할 수 있도록 강력하고 안정적인 서비스 스택을 갖도록 보장합니다. SSU에 대한 자세한 내용은 서비스 스택 업데이트의 온-프레미스 배포 간소화를 참조하세요.
이 업데이트의 알려진 문제
권장되지 않는 BitLocker 그룹 정책 구성이 있는 장치는 BitLocker 복구 키를 입력해야 할 수 있습니다
증상
이 업데이트를 설치한 후 처음으로 재시작할 때 권장되지 않는 BitLocker 그룹 정책 구성이 적용된 일부 디바이스에서 BitLocker 복구 키를 입력해야 할 수 있습니다.
이 문제는 다음 조건이 모두 참인 제한된 수의 시스템에만 영향을 줍니다. 이러한 조건은 IT 부서에서 관리하지 않는 개인 디바이스에서는 거의 발생하지 않습니다.
- OS 드라이브에서 BitLocker를 사용할 수 있습니다.
- 그룹 정책 '네이티브 UEFI 펌웨어 구성을 위한 TPM 플랫폼 유효성 검사 프로필 구성'이 설정되어 있고, PCR7이 유효성 검사 프로필에 포함되어 있거나(또는 해당 레지스트리 키가 수동으로 설정된 경우) 해당됩니다.
- 시스템 정보(msinfo32.exe)에서 보안 부팅 상태 PCR7 바인딩이 '불가능'으로 보고됩니다.
- Windows UEFI CA 2023 인증서가 디바이스의 보안 부팅 서명 데이터베이스(DB)에 있어 디바이스가 2023년 서명된 Windows 부팅 관리자를 기본값으로 사용할 수 있습니다.
- 디바이스가 아직 2023년 서명된 Windows 부팅 관리자를 실행하고 있지 않습니다.
이 시나리오에서는 BitLocker 복구 키를 한 번만 입력하면 됩니다. 이후에 다시 시작하면 그룹 정책 구성이 변경되지 않는 한 BitLocker 복구 화면이 트리거되지 않습니다. BitLocker 복구 키를 찾는 방법에 대한 도움말은 BitLocker 복구 키 찾기 문서를 참조하세요.
엔터프라이즈에서는 이 업데이트를 설치하기 전에 BitLocker 그룹 정책에서 명시적으로 PCR7 포함 여부를 감사하고 msinfo32.exe로 PCR7 바인딩 상태를 확인하는 것이 좋습니다. (아래 해결 방법을 참조하세요.)
해결 방법
업데이트를 설치하기 전에 그룹 정책 구성 제거(권장)
- 그룹 정책 편집기(gpedit.msc) 또는 그룹 정책 관리 콘솔을 엽니다.
- 이동 위치: 컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > BitLocker 드라이브 암호화 > 운영 체제 드라이브.
- '기본 UEFI 펌웨어 구성에 대한 TPM 플랫폼 유효성 검사 프로필 구성'을 '구성되지 않음'으로 설정합니다.
- 영향을 받는 디바이스에서 다음 명령을 실행하여 정책 변경 사항을 적용합니다. gpupdate /force
- BitLocker가 C: 드라이브에서 활성화된 경우 다음 명령을 실행하여 BitLocker를 일시 중단합니다. manage-bde -protectors -disable C:
- BitLocker가 C: 드라이브에서 활성화된 경우 다음 명령을 실행하여 BitLocker를 다시 시작합니다. manage-bde -protectors -enable C:
- 이렇게 하면 Windows에서 선택한 기본 PCR 프로필을 사용하도록 BitLocker 바인딩이 업데이트됩니다.
이 문제에 대한 영구적인 해결은 향후 Windows 업데이트에서 계획되어 있습니다. 자세한 내용은 사용 가능한 경우 제공될 예정입니다.
WSUS(Windows Server Update Services)는 오류 세부 정보를 표시하지 않습니다.
KB5070884 이상 업데이트를 설치한 후 WSUS(Windows Server Update Services)는 오류 보고 내에 동기화 오류 세부 정보를 표시하지 않습니다. 이 기능은 원격 코드 실행 취약점인 CVE-2025-59287을 해결하기 위해 일시적으로 제거되었습니다.
이 업데이트를 받는 방법
이 업데이트를 설치하기 전에
이제 Microsoft는 운영 체제에 대한 최신 SSU(서비스 스택 업데이트)를 최신 LCU(누적 업데이트)와 결합합니다. SSU에 대한 일반적인 정보는 서비스 스택 업데이트를 참조하세요.
오프라인 OS 이미지 서비스를 위한 필수 구성 요소:
이미지에 KB5030216 (2023년 9월 12일) 또는 이후 LCU가 포함되어 있는지 확인합니다. 그렇지 않은 경우 최신 업데이트를 설치하기 전에 오프라인 미디어에 설치합니다. 이 LCU는 SSU 버전을 20348.1960으로 업데이트합니다. 이는 CBS_E_NEW_SERVICING_STACK_REQUIRED(오류 0x800f0823)을 방지하기 위해 필요한 최소 SSU 버전입니다.
배포
이 업데이트와 같은 동적 업데이트를 기존 Windows 이미지에 배포하는 경우 boot.stl 파일이 설치 미디어의 일부로 포함되어 있는지 확인합니다. 파일을 포함하지 않으면 장치가 설치 미디어에서 성공적으로 시작되지 못할 수 있으며 오류 코드 0xc0430001가 발생할 수 있습니다.
참고
boot.stl 파일은 보안 부팅 유효성 검사 중에 사용되며 업데이트하려는 이미지의 Windows 버전 및 아키텍처와 일치해야 합니다.
boot.stl 파일이 설치 미디어의 일부로 포함되도록 하려면 다음 중 하나를 수행합니다.
- WinPE 업데이트 스크립트를 사용하여 기존 Windows 이미지를 업데이트합니다. (권장)
- 업데이트를 배포하기 전에 장치 Windows\Boot\EFI 폴더에서 설치 미디어의 해당 폴더로 boot.stl 파일을 수동으로 복사합니다.
기존 Windows 이미지에 동적 업데이트 패키지를 적용하는 방법에 대한 자세한 내용은 동적 업데이트를 사용하여 Windows 설치 미디어 업데이트를 참조하세요.
이 업데이트 설치
이 업데이트를 설치하려면 다음 Windows 및 Microsoft 릴리스 채널 중 하나를 사용하세요.
| 사용 가능 | 다음 단계 |
|---|---|
|
이 업데이트는 Windows 업데이트 및 Microsoft 업데이트에서 자동으로 다운로드되고 설치됩니다. |
파일 정보
이 업데이트에 제공된 파일 목록을 보려면 누적 업데이트 5099540에 대한 파일 정보를 다운로드하세요.
서비스 스택 업데이트에 제공된 파일 목록을 보려면 SSU(KB5120210) 버전 20348.5384에 대한 파일 정보를 다운로드하세요.