Windows 2026년 1월 보안 업데이트에서 도입된 자격 증명을 자동 채우기 위해 특정 애플리케이션을 제한하는 새로운 동작

소개

2026년 1월 13일 또는 그 이후에 릴리스된 Windows 업데이트를 설치한 후 특정 애플리케이션은 원격 지원 세션 또는 자동화된 인증 워크플로 중에 자격 증명을 자동 채우기하지 못할 수 있습니다. 이 동작은 CVE-2026-20824에 설명된 취약성을 해결하기 위한 새로운 보안 강화 노력의 일부입니다.

어떤 새로운 동작을 기대해야 하나요?

사용자 및 IT 관리자는 화면 공유 또는 타사 원격 또는 자동화 도구를 사용하여 다른 디바이스에 연결하는 동안 다음 동작을 관찰할 수 있습니다.

• Windows 인증 대화 상자 및 로그인 인터페이스에 자격 증명을 자동 채우기를 시도하는 애플리케이션은 그렇게 하지 못할 수 있습니다.

• 자격 증명 대화 상자는 Microsoft Teams 또는 유사한 타사 앱과 같은 원격 데스크톱 또는 화면 공유 도구 또는 앱의 가상 키보드 입력에 응답하지 않을 수 있습니다.

• 자격 증명 인터페이스가 더 이상 입력을 허용하지 않으므로 자동 또는 스크립팅된 인증 워크플로가 진행되지 않을 수 있습니다.

이러한 동작 변경의 원인은 무엇인가요?

이러한 의도적인 동작 변경은 신뢰할 수 없는 입력 주입으로부터 사용자를 보호하도록 설계되었습니다(자세한 내용은 CVE-2026-20824 의 취약성 참조). 2026년 1월 13일 또는 그 이후에 릴리스된 Windows 업데이트를 설치한 후 Windows 인증 대화 상자는 물리적 키보드 입력, UIAccess 권한이 있는 신뢰할 수 있는 접근성 애플리케이션 또는 관리자 권한으로 실행되는 애플리케이션과 같은 신뢰할 수 있는 로컬 원본의 입력만 허용합니다.

앞으로 무엇을 기대해야 하나요?

Windows 자격 증명 인터페이스는 보안상의 이유로 원격 또는 자동화된 도구의 입력으로부터 계속 보호됩니다. 신뢰할 수 없는 컨텍스트에서 자격 증명을 입력하면 다음 두 가지 조치가 수행됩니다.

• 원격 도구에서 원격 키 입력 삽입, 원격 가상 키보드 및 자동화된 자격 증명 제출은 계속 제한됩니다.

• 인증 대화 상자는 입력(가상 키보드 입력 포함)을 무시합니다.

이러한 동작 변경으로 인해 무엇을 해야 하나요?

자격 증명 인터페이스에 키보드 입력을 방지하도록 애플리케이션을 업데이트합니다. 대신 지원되는 Windows 인증 인터페이스를 통해 인증합니다.

일시적으로 이전 동작으로 다시 변경하려면 어떻게 해야 하나요?

이러한 동작 변경은 일시적으로 완화될 수 있습니다. 이렇게 하려면 원격 자격 증명 제출을 수행하는 애플리케이션이 관리자 권한으로 실행할 수 있습니다. 이렇게 하면 CVE-2026-20824에서 구동되는 강화 변경 내용을 고려하여 애플리케이션을 업데이트할 때까지 이전 동작을 허용해야 합니다.

조직 및 IT 관리자에 대한 추가 도움말이 있나요?

organization 이 변경을 관리하는 데 즉각적인 도움이 필요하고 이 문서에 설명된 지침이 실행 가능하지 않은 경우 비즈니스용 Microsoft 지원 문의하세요.