미국 사이버보안·기반시설보안청(CISA)이 2026년 8월 11일 마이크로소프트 윈도우 보조 함수 드라이버(AFD·Ancillary Function Driver for WinSock) 관련 취약점을 실제 악용 확인 카탈로그(KEV·Known Exploited Vulnerabilities)에 신규 등재했습니다. 등재된 취약점은 CVE-2026-68820으로, Use-After-Free 유형의 메모리 안전 결함입니다. CISA는 이 취약점에 대한 조치 기한을 2026년 8월 25일로 설정했습니다.
무슨 일이 있었나
CISA KEV 카탈로그에 등재된 CVE-2026-68820은 마이크로소프트 윈도우 운영체제의 핵심 드라이버인 WinSock용 보조 함수 드라이버의 메모리 관리 결함입니다. Use-After-Free 취약점은 해제된 메모리에 계속 접근할 수 있도록 하는 버그로, 악의적 행위자가 시스템 권한 상승이나 코드 실행을 시도할 수 있습니다. CISA 공지에 따르면 이 취약점이 실제 공격에 악용되고 있음이 확인되었으나, 구체적인 공격 캠페인이나 랜섬웨어 관련 정보는 현재 공개되지 않았습니다.
배경
CISA KEV 프로그램은 야생에서 실제로 악용되는 알려진 취약점을 추적하는 공식 카탈로그로, 연방 정부 기관과 민간 부문에 우선 패칭 대상을 안내합니다. 윈도우 보조 함수 드라이버는 네트워크 통신을 처리하는 저수준 시스템 컴포넌트로, 운영체제 전반에 광범위하게 영향을 미칠 수 있는 영역입니다. 마이크로소프트는 정기 보안 업데이트를 통해 이 유형의 취약점을 지속적으로 해결해 왔으며, Use-After-Free 결함은 특히 고수준 보안 위협으로 분류됩니다. CISA는 기관과 조직에 조치 기한 내에 해당 취약점에 대한 공급업체 완화책과 패치를 적용할 것을 권장하고 있습니다.
의미와 전망
이번 등재는 마이크로소프트 윈도우 시스템을 운영하는 모든 조직에 보안 조치를 촉구하는 신호입니다. 해당 취약점이 실제 악용되고 있다는 확인은 시스템 관리자들이 우선순위를 두고 패치를 배포해야 함을 의미합니다. CISA가 설정한 2026년 8월 25일의 조치 기한은 연방 정부 기관의 필수 적용 시한이지만, 민간 부문과 일반 사용자도 같은 기간 내 대응을 권장받습니다. 공급업체 완화책의 구체적 내용과 각 조직의 실제 영향 범위는 별도로 확인이 필요합니다.