마이크로소프트, 공격에 악용된 Outlook 취약점 수정…조작된 메시지 파일 열면 NTLMv2 해시 노출
마이크로소프트는 실제 공격에 이용된 Outlook 취약점 CVE-2026-124194를 수정했습니다. 사용자가 조작된 메시지 파일을 Outlook에서 직접 열면 NTLMv2 인증 해시가 노출될 수 있으며, 마이크로소프트는 미리 보기 창을 공격 경로에서 제외했습니다.
마이크로소프트는 2026년 11월 보안 업데이트에서 실제 공격에 이용된 Outlook 취약점 CVE-2026-124194를 수정했습니다. 11월 11일 공개한 보안 권고에서 이 취약점을 Outlook 스푸핑(사용자 사칭)으로 분류하고 악용 사실을 기록했습니다. 특수 제작한 메시지 파일을 영향을 받는 Outlook에서 열면 평소 외부 콘텐츠 경고 없이 공격자가 관리하는 네트워크 위치에 연결할 수 있습니다.
공격자는 계정 인증 없이 특수 제작한 파일을 보내 사용자가 열도록 유도할 수 있습니다. 실제 공격에는 사용자가 파일을 Outlook에서 여는 동작과 네트워크 연결이 필요합니다. 마이크로소프트는 미리 보기 창을 공격 경로에서 제외했습니다.
파일을 열면 Outlook이 공격자가 관리하는 네트워크 위치에 접속할 수 있습니다. 연결 과정에서 Windows가 원격 서버에 인증을 시도하면서 NTLMv2 인증 해시가 노출될 수 있습니다. 마이크로소프트는 이 정보가 사용자를 가장해 인증하는 데 쓰일 수 있다고 설명했습니다. 취약점 심각도는 Moderate이며, 약점 항목에는 제품 인터페이스가 안전하지 않은 동작을 사용자에게 경고하지 않는 문제가 기재됐습니다.
마이크로소프트의 취약점 항목에는 Microsoft 365 Apps for Enterprise와 Office LTSC 2024·2021의 32비트·64비트 버전용 보안 업데이트가 올라와 있습니다. LTSC 2024 수정 빌드는 16.0.17932.21140, LTSC 2021은 16.0.14334.21048입니다. Microsoft 365 Apps의 수정 빌드는 배포 채널에 따라 다릅니다.