격리된 네트워크 환경에서 자동 Windows 업데이트를 사용할 수 없는 Windows 10 1607 컴퓨터가 있다고 가정해 봅시다. 이런 경우 Microsoft Windows Update 카탈로그에서 보안 업데이트 KB4103723의 MSU 파일을 수동으로 내려받아 설치하게 됩니다. 그런데 설치 프로그램을 실행하면 'Windows Update Standalone Installer: 이 컴퓨터에서 업데이트를 검색하는 중'이라는 창이 잠시 표시되다가, 2분쯤 지나 다음과 같은 오류 메시지가 나타나면서 설치가 중단됩니다.
'이 업데이트는 사용자의 컴퓨터에 적용될 수 없습니다(The update is not applicable to your computer)'

이 업데이트는 RDP 원격 데스크톱 연결 시 발생하는 'CredSSP Encryption Oracle Remediation'(CredSSP 암호화 오라클 수정) 오류를 해결하는 데 필수적입니다. 도대체 왜 업데이트가 적용되지 않는다는 것일까요?
Windows에서 '업데이트가 적용되지 않음' 오류가 발생하는 이유
이 오류는 WUSA.exe(Windows Update Standalone Installer) 유틸리티로 MSU 업데이트 파일을 수동 설치할 때 흔히 나타납니다. 특정 업데이트가 설치되지 않는 정확한 원인은 경우마다 다르지만, Windows 10/8.1/7이 업데이트를 '적용 불가능'하다고 판단하는 대표적인 원인은 다음과 같습니다.
- 재부팅이 필요한 상태: 컴퓨터를 오랫동안 재시작하지 않았거나 최근 설치한 업데이트 이후 재부팅하지 않았다면, 먼저 강제로 재부팅한 뒤 다시 시도해 보세요.
- OS 버전·비트·언어 불일치: 업데이트가 현재 운영체제의 버전, 에디션, 빌드 번호, 프로세서 아키텍처(x86/x64), 언어와 일치하지 않는 경우입니다. 예를 들어 x64 Windows에 x86용 업데이트를 설치하면 실패합니다. winver 명령이나 msinfo32로 내 시스템 정보를 확인하고 그에 맞는 업데이트를 다운로드하세요. 특히 시스템 설치 언어가 화면 표시 언어와 다른 경우도 있으므로 언어 선택 시 주의가 필요합니다.
- 이미 설치되었거나 대체된 업데이트: 동일한 업데이트가 이미 설치되어 있거나, 설치하려는 업데이트를 포함(대체)하는 더 최신 업데이트가 적용되어 있을 수 있습니다. Microsoft KB 문서 페이지의 패키지 세부 정보(Package Details)에서 'This update has been replaced by the following updates(이 업데이트는 다음 업데이트로 대체되었습니다)' 항목을 확인하세요. 설치된 업데이트 목록은 명령 프롬프트에서
wmic qfe list를 실행하거나 PowerShell의PSWindowsUpdate모듈로 확인할 수 있습니다.
- 사전 요구 조건 미충족: 일부 업데이트는 특정 서비스 팩이나 선행 업데이트를 요구합니다. 예를 들어 Windows 7용 대부분의 업데이트는 SP1이, Windows 8.1 및 Windows Server 2012 R2용 업데이트는 Update 1이 사전 설치되어야 합니다. KB 문서의 요구 사항을 꼼꼼히 읽고, 필요하다면 선행 업데이트를 먼저 설치하세요.
- Windows Update 서비스 오류: Windows Update Agent 재설정 스크립트를 실행하거나, 설정 → 업데이트 및 보안 → 문제 해결 → Windows Update에서 '문제 해결사 실행'을 클릭해 기본 제공 문제 해결사를 이용해 볼 수 있습니다.
- 손상된 MSU 파일: 신뢰할 수 없는 출처에서 받은 .msu 파일은 손상되었을 가능성이 있습니다. 반드시 Windows Update 카탈로그(https://www.catalog.update.microsoft.com)에서 다시 내려받으세요.
- 시스템 파일 손상:
Dism.exe /Online /Cleanup-Image /Restorehealth또는sfc /scannow명령으로 Windows 시스템 파일 무결성을 검사하고 복구하세요.
CAB 파일 추출 후 DISM으로 수동 설치하는 방법
WUSA.exe가 계속 실패한다면, MSU 파일을 압축 해제해 CAB 파일을 추출한 뒤 DISM 또는 Add-WindowsPackage cmdlet으로 직접 설치하는 우회 방법을 사용할 수 있습니다. 절차는 다음과 같습니다.
- MSU 파일의 압축을 해제합니다:
expand -f:* C:\Temp\windows10.0-KB4103723-x64.msu C:\Temp\KB4103723 - C:\Temp\KB4103723 폴더에 Windows10.0-KB4103723-x64.cab 파일이 생성됩니다.
- DISM으로 설치:
DISM.exe /Online /Add-Package /PackagePath:C:\Temp\Windows10.0-KB4103723-x64.cab또는 PowerShell 사용:Add-WindowsPackage -Online -PackagePath C:\Temp\Windows10.0-KB4103723-x64.cab
KB4103723 사례에 대한 실질적인 조언
꼭 KB4103723을 설치해야 하는 것은 아닙니다. KB4103723은 2018년 5월 배포된 Windows 10 1607(x64)용 누적 업데이트로, 누적 업데이트에는 이전 업데이트가 모두 포함되어 있습니다. 따라서 같은 Windows 버전용으로 이후에 배포된 최신 누적 업데이트(예: 2019년 1월의 KB4480961)를 설치해도 CredSSP 문제가 함께 해결됩니다.
이벤트 뷰어와 로그 파일로 정확한 오류 확인하기
정확한 원인 파악을 위해 이벤트 뷰어에서 설치 오류 코드를 확인하는 것이 좋습니다. 이벤트 뷰어 → Windows 로그 → Setup에서 WUSA를 소스로 하는 오류 이벤트를 찾아보세요. 대략 다음과 같은 내용이 기록되어 있습니다.
원본: WUSA
이벤트 ID: 3
수준: 오류
Windows 업데이트를 오류 2149842967 때문에 설치할 수 없습니다 (명령줄: C:\Windows\system32\wusa.exe C:\Downloads\Updates\windows10-kb4103723.msu)
이 오류 코드를 검색 엔진에서 조회하면 구체적인 해결 힌트를 얻을 수 있으며, Windows Update 오류 코드 전체 목록을 참고하는 것도 도움이 됩니다. 추가로 %systemroot%\Logs\CBS\CBS.log 파일에서 해당 KB 번호를 키워드로 오류를 검색하면 설치 실패의 세부 원인까지 확인할 수 있습니다.