Windows 10 22H2 2025년 9월 보안 패치 이슈 및 롤백 가이드

2025년 9월 Windows 10 버전 22H2(빌드 19045.6332, KB5065429)에 대한 보안 패치가 Microsoft의 Patch Tuesday 일정에 따라 배포되었습니다. 이 패치는 보안 취약점을 수정하고 시스템 안정성을 개선하지만, 일부 사용자와 조직에서 문제가 발생했습니다. 이 글에서는 2025년 9월 보안 패치(KB5065429)의 주요 이슈, 영향, 그리고 롤백 방법을 자세히 설명합니다.

2025년 9월 보안 패치의 주요 내용

2025년 9월 보안 패치(KB5065429)는 Windows 10 22H2 사용자에게 다음과 같은 주요 변경 사항을 제공합니다:

• 보안 개선: 두 개의 공개된 제로데이 취약점을 포함해 81개의 보안 취약점을 수정. 자세한 내용은 Microsoft Security Update Guide에서 확인 가능.
• 기능 추가 및 수정:
  • MSI 복구 작업 시 예기치 않은 UAC(User Account Control) 프롬프트 문제를 완화하여, 상승된 사용자 지정 작업이 포함된 경우에만 UAC 프롬프트가 필요하도록 조정.
  • SMB 클라이언트 호환성 감사 기능 추가, SMB 서버 서명 및 EPA 관련 호환성 문제를 평가 가능.
  • NDI(Network Device Interface) 스트리밍 소프트웨어에서 발생한 심각한 지연 및 끊김 문제 수정.
• 설치 방법: Windows Update를 통해 자동 배포되며, 수동으로 Microsoft Update Catalog에서 다운로드 가능.

참고: Windows 10 22H2는 2025년 10월 14일 지원 종료(EOS)를 앞두고 있으며, 이후에는 보안 및 품질 업데이트가 제공되지 않습니다. Microsoft는 Windows 11로 업그레이드하거나 Extended Security Updates(ESU) 프로그램에 등록할 것을 권장합니다.

알려진 이슈

2025년 9월 보안 패치와 관련된 주요 이슈는 다음과 같습니다:

1. NDI 스트리밍 성능 문제:

   • 문제: 8월 패치(KB5063709)에서 발생한 NDI 스트리밍 관련 문제(지연, 끊김, 오디오/비디오 동기화 문제)가 9월 패치(KB5065429)에서 수정되었으나, 일부 환경에서 여전히 잔재 문제가 발생할 수 있음. 특히 OBS(Open Broadcaster Software) 및 NDI Tools에서 "Display Capture" 모드 사용 시 영향을 받음.
   • 영향: 콘텐츠 제작자, 방송사, AV 스트리밍 사용자에게 영향을 미침.
   • 임시 해결책:
     • NDI Receive Mode를 RUDP에서 TCP 또는 UDP로 전환:

       NDI Tools 설정에서 Receive Mode를 TCP 또는 UDP로 변경

     • 최신 NDI 소프트웨어 버전으로 업데이트.
     • 문제가 지속되면 Microsoft의 최신 패치 배포를 모니터링.

2. MSI 복구 작업 시 UAC 프롬프트:

   • 문제: 8월 패치에서 도입된 보안 개선(CVE-2025-50173)으로 인해 비관리자 계정에서 MSI 복구 작업 시 예기치 않은 UAC 프롬프트 발생. 9월 패치에서 이 문제는 완화되었으나, 특정 애플리케이션(예: Office Professional Plus 2010, Autodesk AutoCAD)에서 여전히 UAC 프롬프트가 필요할 수 있음.
   • 영향: MSI 기반 애플리케이션 실행 또는 설치에 영향을 미침.
   • 해결책:
     • IT 관리자는 특정 MSI 파일을 허용 목록에 추가하여 UAC 프롬프트를 비활성화:

       레지스트리 편집기에서 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserPromptAllowList에 MSI 파일 추가

     • 자세한 방법은 Microsoft KB 문서 참조.

3. Noto 폰트 관련 문제:

   • 문제: Noto 폰트 사용 시 렌더링 또는 표시 문제 발생 가능.
   • 영향: 다국어 환경 또는 특정 애플리케이션에서 텍스트 표시 문제 발생.
   • 해결책: Microsoft는 이 문제를 인지하고 있으며, 후속 업데이트에서 수정 예정. 임시로 다른 폰트로 전환하거나 최신 패치 확인.

4. 사용자 계정 프로필 사진 변경 불가:

   • 문제: 패치 설치 후 사용자 계정 프로필 사진 변경이 불가능한 경우 발생.
   • 영향: 사용자 경험에 제한을 초래.
   • 해결책: Microsoft는 이 문제에 대한 해결책을 준비 중이며, 후속 업데이트를 모니터링하거나 임시로 계정 설정을 우회.

롤백 가이드

문제가 발생한 경우, KB5065429 패치를 롤백하여 시스템을 안정화할 수 있습니다. 아래는 단계별 롤백 방법입니다:

1. Windows Update를 통한 롤백

• 단계:
  1. 설정 열기: 설정 > Windows Update > 업데이트 기록으로 이동.
  2. 업데이트 제거: "업데이트 제거"를 클릭하고, KB5065429를 선택하여 제거.
  3. 재부팅: 시스템을 재부팅하여 변경 사항 적용.
• 주의사항: 이 방법은 업데이트 설치 후 10일 이내에만 가능하며, 업데이트 제거 후 보안 취약점이 복원될 수 있음.

2. 시스템 복원을 통한 롤백

• 단계:
  1. 복원 지점 확인: 제어판 > 시스템 및 보안 > 시스템 > 시스템 보호에서 복원 지점이 있는지 확인.
  2. 시스템 복원 실행: 시스템 복원을 선택하고, 9월 패치 설치 이전의 복원 지점을 선택.
  3. 복원 진행: 지침에 따라 복원을 완료하고 재부팅.
• 주의사항: 복원 지점이 없으면 이 방법은 사용 불가. 중요한 데이터는 사전에 백업 권장.

3. 수동 롤백 (IT 관리자용)

• 단계:
  1. 이전 업데이트 다운로드: Microsoft Update Catalog에서 KB5063709(8월 패치) 또는 이전 안정적인 업데이트 다운로드.
  2. 업데이트 설치: .msu 파일을 실행하여 설치.
  3. KIR Group Policy 적용(필요 시):

     Computer Configuration > Administrative Templates > Windows 10 22H2 KB5063709 250814_00551 Known Issue Rollback

     Group Policy Editor에서 위 경로로 이동하여 정책을 활성화한 후 장치 재부팅.
• 주의사항: WSUS(Windows Server Update Services)를 사용하는 기업 환경에서는 업데이트 동기화를 다시 시도해야 할 수 있음.

4. 미디어 생성 도구를 사용한 복구

• 단계:
  1. Microsoft 웹사이트에서 미디어 생성 도구(Media Creation Tool) 다운로드.
  2. "지금 이 PC 업그레이드" 옵션을 선택하고, 개인 파일 및 앱 유지 옵션 체크.
  3. 도구를 실행하여 Windows를 새로 설치.
• 주의사항: 이 방법은 시간이 소요되며, 데이터 백업을 권장.

권장 조치

• 업데이트 모니터링: Windows Update를 통해 최신 패치(KB5065429 이상)를 확인하고, 문제가 해결된 업데이트를 설치하세요.
• 데이터 백업: 중요한 파일을 외부 드라이브 또는 클라우드에 백업하여 데이터 손실 위험을 최소화하세요.
• Windows Release Health 확인: 최신 이슈 및 해결책은 Windows Release Health에서 확인 가능.
• 피드백 제공: 문제를 경험한 경우, 피드백 허브 앱을 통해 Microsoft에 보고하세요.
• ESU 고려: Windows 10 22H2의 지원 종료(2025년 10월 14일)를 앞두고, Windows 11 업그레이드 또는 ESU 프로그램 등록을 검토하세요.

결론

Windows 10 22H2의 2025년 9월 보안 패치(KB5065429)는 중요한 보안 개선을 제공하지만, NDI 스트리밍, UAC 프롬프트, Noto 폰트, 프로필 사진 변경 등의 이슈가 일부 사용자에게 영향을 미쳤습니다. 위의 롤백 가이드를 따라 문제를 해결하고, Microsoft의 후속 업데이트를 모니터링하여 시스템을 안정화하세요. Windows 10 22H2 지원 종료가 임박했으므로, 장기적인 계획으로 Windows 11 업그레이드 또는 ESU 프로그램을 고려하는 것이 중요합니다.