마이크로소프트의 기본 이미지 편집 도구인 그림판(MS Paint)에서 심각한 보안 취약점(CVE-2026-83844)이 발견되어 사용자들의 주의가 요구됩니다. 이 취약점은 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있게 하는 것으로, 별도의 사용자 권한이나 상호작용 없이도 공격이 가능하다는 점에서 위험성이 높습니다. 마이크로소프트는 이미 이 문제에 대한 보안 업데이트를 배포했습니다.
이번 취약점은 '범위를 벗어난 읽기(Out-of-bounds Read)' 오류(CWE-125)로 인해 발생합니다. 이는 프로그램이 할당된 메모리 영역을 벗어나 데이터를 읽으려 할 때 발생하는 오류로, 공격자가 이를 악용하여 시스템 메모리에 접근하고 악성 코드를 주입할 수 있습니다. CVSS 3.1 기준 8.1점의 높은(HIGH) 심각도를 받았으며, 특히 공격 복잡도가 높음에도 불구하고 사전 권한이나 사용자 상호작용이 필요 없다는 점이 특징입니다. 영향받는 버전은 Microsoft Paint 11.0.0.0 이상 11.2605.91.0 미만이며, 11.2609.401.0 버전에서 수정되었습니다. 사용자들은 윈도우 업데이트나 마이크로소프트 스토어를 통해 그림판 앱을 최신 버전으로 업데이트해야 합니다.
이번 취약점 발견은 널리 사용되는 기본 소프트웨어조차도 잠재적인 보안 위협이 될 수 있음을 다시 한번 상기시킵니다. 특히 그림판처럼 단순해 보이는 애플리케이션에서도 원격 코드 실행과 같은 심각한 문제가 발생할 수 있다는 점은 모든 소프트웨어 개발 과정에서 철저한 보안 검증의 중요성을 강조합니다. 사용자들은 운영체제와 모든 애플리케이션을 항상 최신 상태로 유지하고, 의심스러운 파일이나 링크는 열지 않는 등 기본적인 보안 수칙을 준수하는 것이 중요합니다.