노트북에 ‘업데이트 후 다시 시작’이 떠도, 회의 직전에 누르면 재부팅이 길어질 수 있습니다. 일본 매체 窓の杜(2026-09-09)는 마이크로소프트가 2026년 9월 8일(현지) 월례 보안 업데이트를 배포했고, 이번 달 CVE가 974건으로 집계된다고 전했습니다. 7월의 622건을 넘는 규모라는 설명입니다.
이 글은 새 PC를 권하지 않습니다. 내 윈도우 버전에 맞는 KB가 설치됐는지 설정 화면에서 확인하고, 9월 14일 추가 업데이트가 따로 있는지만 따라 합니다. 매체마다 건수가 한두 개 다르면 설정에 찍힌 KB 번호가 우선입니다.
지금 확인할 최신 정보
- 窓の杜(2026-09-09)는 9월 업데이트의 긴급 등급이 114건, 이미 악용이 확인된 취약점이 2건이라고 정리했습니다. Windows 11 26H1은 KB5124012(빌드 28000.2954), 25H2는 KB5124008(빌드 26200.9445), 24H2는 KB5124008(빌드 26100.9445), 23H2는 KB5122880(빌드 22631.7582)으로 적었습니다.
- 마이크로소프트 보안 채널 영상(2026-09-08)과 Help Net Security(2026-09-09)는 악용된 두 건으로 CVE-2026-81963(Windows Update 스택, 권한 상승)과 CVE-2026-85880(ALPC, 권한 상승)을 짚습니다. Endpoint Weekly는 81963의 CVSS를 7.8로 적었습니다.
- 건수는 매체마다 974·973·966·963처럼 조금 다릅니다. 공통점은 올해 가장 큰 월례 배포 중 하나이고, 두 건은 이미 악용됐다는 점입니다. 숫자를 외우기보다 설치 여부를 봅니다.
- 마이크로소프트 365 메시지 센터 MC1471876(2026-09-14)은 9월 8일 업데이트의 문제를 고치는 대역 외(OOB) 업데이트를 같은 날 냈다고 합니다. Windows 11 26H1은 KB5129194, 25H2·24H2는 KB5129195이고, CVE-2026-62721 수정이 포함됩니다. 26H1에는 CVE-2026-85921도 들어 있습니다. 이 업데이트는 누적이라 이전 9월 패치를 따로 깔지 않아도 된다고 안내합니다.
- GIGAZINE(2026-09-09)은 다음 월례 업데이트가 일본 시각으로 2026년 10월 14일이라고 적었습니다. 9월 패치를 10월까지 미루지 말라는 취지입니다.
- Endpoint Weekly는 KB5124008의 알려진 문제로 USB 오디오 클래스 1.0 장치가 안 켜지거나, Credential Guard 환경에서 도메인 보안 채널이 끊길 수 있다고 적었습니다. 집 PC에서 업데이트 직후 이어폰·스피커만 확인하면 됩니다. 회사 PC는 IT 담당 배포 순서를 따릅니다.
설치하고 확인하는 순서
- 작업 중인 파일을 저장합니다. 업데이트는 다시 시작을 요구합니다. 외장 디스크에 복사가 덜 끝났다면 끝낸 뒤에 진행합니다.
- 설정 > Windows 업데이트 > 업데이트 확인을 누릅니다. Wi-Fi 또는 유선랜에 연결하고, 노트북은 전원을 꽂습니다.
- 다운로드가 끝나면 ‘다시 시작’을 누릅니다. 설치 중 전원을 끄거나 뚜껑을 오래 닫지 않습니다. 끝난 뒤 같은 화면에서 ‘최신 상태입니다’ 또는 추가 KB가 더 있는지 봅니다.
- 설정 > 시스템 > 정보에서 Windows 11 버전(24H2, 25H2, 26H1, 23H2)을 적습니다. OS 빌드가 위 KB의 빌드와 같거나 더 높으면 9월 8일 패치 계열을 받은 것입니다.
- 업데이트 기록에서 KB5124008, KB5124012, KB5122880 중 내 버전에 해당하는 번호가 있는지 확인합니다. 2026년 9월 14일 이후라면 KB5129194 또는 KB5129195가 더 있을 수 있습니다. 있으면 그 번호가 더 최신입니다.
- 소리가 안 나면 장치 관리자에서 오디오 장치를 한 번 사용 안 함 뒤 사용으로 바꿉니다. USB 헤드셋이면 다른 단자에 꽂아 봅니다. 회사 도메인 로그인 실패는 개인이 임의로 레지스트리를 고치지 말고 담당자에게 알립니다.
- 업데이트가 0%에서 멈추면 저장 공간을 비우고 다시 확인합니다. 제3자 ‘최적화’ 프로그램으로 업데이트를 끄지 않습니다. 악용된 항목은 업데이트 스택 자체에 있습니다.
버전별 KB
| Windows 11 | 9월 8일 계열 | 9월 14일 OOB |
|---|---|---|
| 26H1 | KB5124012, 빌드 28000.2954 | KB5129194 |
| 25H2 | KB5124008, 빌드 26200.9445 | KB5129195 |
| 24H2 | KB5124008, 빌드 26100.9445 | KB5129195 |
| 23H2 | KB5122880, 빌드 22631.7582 | KB5129242는 선택적 비중 안내 |
| 악용 보고 | CVE-2026-81963, CVE-2026-85880 | 설정 기록이 최종 |
| 다음 월례 | 2026년 10월 14일(일본 시각 안내) | |
974건은 윈도우만이 아니라 마이크로소프트 제품 전체를 묶은 집계입니다. Windows Latest는 윈도우 제품군 723건, 24H2·25H2에 대응하는 고유 항목을 611건으로 따로 세기도 했습니다. 홈 사용자는 그 표를 암기할 필요가 없고, 업데이트 기록의 KB만 맞으면 됩니다.
흔한 실수
- ‘나중에’만 누르고 10월 패치까지 미루는 일. 두 건은 이미 악용된 것으로 안내됐습니다.
- 커뮤니티 배치 파일로 업데이트를 영구 차단하는 일. 보안 수정까지 같이 멈춥니다.
- 23H2 PC에 24H2용 KB 번호를 찾지 못해 실패로 단정하는 일. 버전마다 KB가 다릅니다.
- 업데이트 직후 소리가 안 나온다고 바로 초기화하는 일. USB 오디오 알려진 문제인지 단자부터 바꿉니다.
- 회사 PC를 개인 계정으로 강제 업데이트하는 일. 대역 외 패치도 조직 정책으로 밀릴 수 있습니다.
자주 묻는 질문
Q. 2026년 9월 27일에도 이 업데이트를 받아야 하나요?
A. 9월 8일 배포분과 9월 14일 대역 외 업데이트가 이미 윈도우 업데이트에 올라와 있습니다. 설정 기록에 해당 KB가 없으면 오늘 확인을 누르면 됩니다.
Q. 빌드 번호가 기사보다 높으면 실패인가요?
A. 아닙니다. 그 뒤에 품질 업데이트가 더 오면 빌드는 더 커집니다. 기사 빌드 이상이면 9월 초 패치 계열을 지난 상태입니다.
Q. 아이폰 iOS 업데이트와 같은 날 해야 하나요?
A. 아닙니다. 애플과 마이크로소프트 배포는 따로입니다. 윈도우는 설정의 Windows 업데이트만 보면 됩니다.
Q. 취약점 974개인가요, 963개인가요?
A. 집계 기준이 매체마다 다릅니다. 窓の杜는 974건, 다른 매체는 960건대를 적습니다. 설치 판단은 KB 번호로 합니다.
마무리, 오늘 할 일
- 설정 > 시스템 > 정보에서 Windows 11 버전과 OS 빌드를 한 줄로 적습니다.
- 업데이트 기록에서 9월 KB가 있는지 보고, 없으면 업데이트 확인을 누릅니다.
- 다시 시작 뒤 소리와 로그인이 되는지 한 번만 확인합니다.
