MS Paint 원격 코드 실행 취약점 공개
원제: MS Paint Remote Code Execution Vulnerability
왜 중요한가
기본 내장 앱의 RCE 취약점은 패치 적용 전까지 수억 대 Windows 기기를 위험에 노출시킬 수 있다.
Microsoft Paint에서 원격 코드 실행(RCE)이 가능한 취약점이 CVE-2026-83844로 등록됐다. 공격자가 이 취약점을 악용할 경우 피해자 시스템에서 임의 코드를 실행할 수 있으며, 아직 세부 기술 정보는 제한적으로 공개된 상태다.
CVE-2026-83844로 식별된 이번 취약점은 Windows 기본 내장 애플리케이션인 MS Paint에 존재하는 원격 코드 실행 결함이다. CVE 데이터베이스에 공식 등록된 만큼 보안 커뮤니티의 추적 대상이 됐으나, CVE 공식 사이트는 JavaScript 미활성화 환경에서 세부 내용 접근이 제한되며, 현재 공개된 기술 정보는 최소 수준에 머물러 있다.
MS Paint는 오랫동안 단순 이미지 편집 도구로 여겨져 보안 우선순위에서 낮게 취급받아 왔다. 그러나 Microsoft가 최근 AI 기반 기능(Cocreator 등)을 Paint에 통합하면서 앱의 복잡도와 공격 표면이 동시에 넓어진 상황이다. RCE 취약점은 심각도 분류상 최고 등급(Critical)에 해당하는 경우가 많으며, 사용자 상호작용만으로도 악용될 수 있어 광범위한 Windows 사용자층이 잠재적 위험에 노출된다.
현재 Microsoft의 공식 패치 발표 여부나 CVSSv3 점수는 확인되지 않았다. 보안 연구자들은 추가 기술 세부사항이 공개되는 즉시 익스플로잇 가능성 평가에 나설 것으로 보인다. Windows 사용자는 보안 업데이트를 최신 상태로 유지하고 Microsoft Security Response Center(MSRC) 공지를 모니터링할 것을 권장한다.