Windows 11 24H2 2025년 7월 보안 패치 이슈 및 롤백 가이드

2025년 7월 8일, 마이크로소프트는 Windows 11 24H2를 위한 보안 패치(KB5062553, OS Build 26100.4652)를 배포했습니다. 이 패치는 보안 취약점 137개를 수정하고, 새로운 기능을 추가했지만, 일부 환경에서 문제가 발생했습니다. 이 글에서는 알려진 이슈와 롤백 방법을 정리합니다.

1. 주요 이슈

Azure 가상 머신 부팅 실패

• 영향: Windows 11 24H2 또는 Windows Server 2025를 실행하는 Azure 가상 머신(VM) 중 Trusted Launch가 비활성화되고, Virtualization-Based Security(VBS)가 레지스트리로 강제 활성화된 일부 환경에서 KB5062553 설치 후 부팅 실패가 발생할 수 있습니다.
• 확인 방법:
  • 시스템 정보(msinfo32.exe)를 열어 Virtualization-Based Security가 실행 중이고 Hyper-V 역할이 설치되지 않았는지 확인하세요.
• 해결책:
  • 권장: Microsoft Update Catalog에서 제공되는 긴급(OOB) 업데이트 KB5064489를 설치하세요.
  • 대안: Trusted Launch를 활성화하여 이 문제를 예방할 수 있습니다.
• 참고: 이 문제는 특정 Azure VM 구성에 한정되며, 일반 사용자 PC에는 영향을 미치지 않습니다.

Windows 방화벽 이벤트 로그 오류

• 영향: 이벤트 뷰어에서 Windows Firewall With Advanced Security에 대한 이벤트 2042("Config Read Failed: More data is available") 오류가 발생합니다. 이 오류는 실제 방화벽 기능에는 영향을 미치지 않는 잘못된 경고입니다.
• 원인: KB5062553에서 새로운 방화벽 기능을 테스트 중 코드 버그로 인해 발생했습니다. 마이크로소프트는 이 문제를 완전히 수정하지 않았으며, 이전 릴리스 노트에서 잘못된 수정 완료 메시지를 게시했습니다.
• 해결책: 이 오류는 무해하므로 무시해도 됩니다. 마이크로소프트는 차후 업데이트에서 수정할 예정입니다.
• 참고: 이 문제는 2025년 6월 선택적 업데이트(KB5060829)에서 처음 나타났습니다.

기타 잠재적 문제

• 설치 문제: 일부 사용자가 KB5062553 설치 중 오류를 보고했으나, 구체적인 세부 정보는 제한적입니다.
• Easy Anti-Cheat 관련 BSOD: 특정 게임에서 사용하는 Easy Anti-Cheat 서비스와의 호환성 문제로 블루스크린(BSOD)이 발생할 수 있습니다. 이 문제는 2024년 9월에 처음 보고되었으며, 수동 업데이트를 피하는 것이 권장됩니다.

2. 롤백 가이드

KB5062553 설치 후 문제가 발생한 경우, 아래 단계에 따라 업데이트를 제거하거나 시스템을 복원할 수 있습니다. 중요: 롤백 전에 시스템 백업을 생성하세요.

방법 1: Windows Update를 통한 업데이트 제거

1. 설정 열기: 시작 > 설정 > Windows 업데이트로 이동합니다.
2. 업데이트 기록 보기: 업데이트 기록을 클릭합니다.
3. 업데이트 제거: 업데이트 제거를 선택하고, 목록에서 KB5062553을 찾아 제거합니다.
4. 재부팅: 시스템을 재부팅하여 변경 사항을 적용합니다.
5. 참고: 일부 환경에서는 서비스 스택 업데이트(SSU, KB5063666)가 포함되어 있어 제거가 제한될 수 있습니다.

방법 2: 시스템 복원

1. 시스템 복원 열기: 시작 메뉴에서 시스템 복원을 검색하고 복원 지점 만들기를 선택합니다.
2. 복원 지점 선택: KB5062553 설치 전의 복원 지점을 선택합니다. Windows 11 24H2는 최대 60일 동안 복원 지점을 유지합니다.
3. 복원 실행: 지침에 따라 시스템 복원을 완료하고 재부팅합니다.
4. 주의: 복원 지점이 없거나 60일이 지난 경우 이 방법은 사용할 수 없습니다.

방법 3: Azure VM의 경우

• 긴급 업데이트 설치: Microsoft Update Catalog에서 KB5064489를 다운로드하여 설치합니다.
• Trusted Launch 활성화: Azure VM에서 Trusted Launch를 활성화하여 향후 문제를 방지합니다.

3. 권장 사항

• 업데이트 전 백업: 시스템 백업을 생성하여 문제 발생 시 복구할 수 있도록 준비하세요.
• 최신 업데이트 확인: Microsoft Update Catalog 또는 Windows Update를 통해 최신 패치(KB5064489 등)를 확인하세요.
• WSUS 환경: IT 관리자는 Windows Server Update Services(WSUS)에서 업데이트 지연 문제를 확인하고, 필요한 경우 신속 배포 정책을 적용하세요.
• 피드백 제출: 문제가 지속되면 Windows의 피드백 허브 앱을 통해 Microsoft에 보고하세요.

4. 결론

Windows 11 24H2 2025년 7월 보안 패치(KB5062553)는 중요한 보안 수정과 새로운 기능을 제공하지만, Azure VM 부팅 문제와 방화벽 이벤트 로그 오류 같은 이슈가 확인되었습니다. 일반 사용자에게는 큰 영향이 없으나, 특정 환경에서는 주의가 필요합니다. 문제가 발생하면 위의 롤백 가이드를 따르고, 최신 정보를 Microsoft 지원 페이지에서 확인하세요.