마이크로소프트가 원격 데스크톱(.rdp) 파일을 열 때 새로 도입된 Windows 보안 경고가 화면에 잘못 표시되는 알려진 문제를 해결했습니다.
이 문제는 여러 대의 모니터를 사용하면서 각 모니터의 디스플레이 배율 설정이 서로 다른 기기를 대상으로 하며, Windows 11(KB5083768·KB5083769), Windows 10(KB5082200), Windows Server(KB5082063) 등 현재 지원되는 모든 Windows 버전에 영향을 미칩니다.
마이크로소프트는 목요일 공개한 Windows 11용 선택적 미리 보기 누적 업데이트 KB5083631을 통해 이 버그를 포함해 총 34가지 변경 사항을 한꺼번에 수정했습니다.
마이크로소프트는 "이번 업데이트는 원격 데스크톱 연결 보안 경고 대화 상자에 영향을 주는 문제를 해결한다. 모니터마다 배율 설정이 다른 멀티 모니터 환경에서 대화 상자가 비정상적으로 렌더링될 수 있었다"며 "2026년 4월 보안 업데이트(KB5083769) 설치 이후 이런 현상이 나타날 수 있다"고 설명했습니다.
수요일 버그를 공식 인정하면서 회사 측은 RDP 파일을 열 때 나타나는 보안 경고가 올바르게 표시되지 않을 수 있다고 밝혔습니다. 영향을 받는 Windows 시스템에서는 경고 창의 버튼이 어긋나거나 일부가 가려지고, 텍스트 역시 판독이 어려워 보안 대화 상자와의 상호 작용이 힘들어지며, 심한 경우 아예 불가능해질 수 있습니다.
이러한 경고는 원격 데스크톱 연결(.rdp) 파일을 악용한 피싱 공격에 대응하고자, 위험한 공유 리소스를 기본값으로 비활성화하는 방향으로 2026년 4월 누적 업데이트를 통해 Windows에 도입된 것입니다.
원격 데스크톱 연결 보안 경고 (출처: 마이크로소프트)
RDP 파일 악용 피싱 공격이 늘어나는 이유
RDP 파일은 로컬 리소스를 원격 호스트로 자동 리디렉션하도록 사전 구성할 수 있어 기업 환경에서 원격 시스템 접속에 폭넓게 활용됩니다. 그러나 러시아 APT29 사이버 스파이 조직을 비롯한 위협 행위자들이 피싱 캠페인에서 이를 악용하는 사례도 급증하고 있으며, 실제로 희생자 기기에서 문서와 자격 증명을 원격으로 탈취하는 데 사용된 바 있습니다.
4월 보안 업데이트 설치 후에는 RDP 파일을 처음 열 때 관련 위험성을 알리는 일회성 안내 메시지가 표시됩니다.
이후부터는 RDP 파일을 열면 연결이 시작되기 전에 보안 대화 상자가 먼저 나타나, 파일이 검증된 게시자의 서명을 받았는지 여부, 원격 시스템 주소, 드라이브·클립보드·장치를 포함한 모든 로컬 리소스 리디렉션 정보를 확인할 수 있습니다. 모든 옵션은 기본적으로 비활성화 상태입니다.
RDP 파일에 디지털 서명이 없으면 Windows는 게시자를 '알 수 없음'으로 표시하며 "주의: 알 수 없는 원격 연결" 경고를 띄웁니다. 반대로 디지털 서명이 있는 파일이라면 연결 전에 해당 파일의 정당성을 확인하도록 사용자에게 안내합니다.
추가로 알려진 문제들
사용자 보고에 따르면 KB5083769 보안 업데이트는 VSS(볼륨 섀도 복사본 서비스) 시간 초과 문제를 일으켜 Windows 11 24H2/25H2 시스템에서 여러 업체의 서드파티 백업 앱까지 오작동시키는 것으로 전해졌습니다.
지난달 마이크로소프트는 2026년 4월 보안 업데이트 설치 후 발생한 재부팅 무한 루프와 업데이트 설치 실패 등 다수의 Windows Server 문제를 해결하기 위해 대역 외(OOB) 업데이트도 별도로 배포한 바 있습니다.
미토스가 발견한 취약점의 99%, 아직도 패치되지 않았습니다
AI가 4개의 제로데이 취약점을 하나의 익스플로잇으로 연결해 렌더러 샌드박스와 OS 샌드박스를 동시에 우회했습니다. 새로운 익스플로잇의 물결이 곧 찾아옵니다.
자율 검증 서밋(Autonomous Validation Summit, 5월 12일·14일)에서 맥락 기반의 자율 검증이 어떻게 악용 가능한 취약점을 찾아내고, 보안 통제의 실효성을 입증하며, 취약점 개선 루프를 완성하는지 직접 확인해 보세요.
참석 신청하기