메모장 클릭 한 번에 해킹당한다? MS가 급히 막은 보안 구멍

30억 명이 사용하는 윈도우 메모장에서 치명적인 보안 구멍이 발견됐다. 마이크로소프트가 화요일 긴급 패치를 배포한 이유다.

클릭 한 번으로 시스템 장악

문제는 메모장의 마크다운 파일 처리 방식에 있었다. 공격자가 악성 링크가 포함된 마크다운 파일을 만들고, 사용자가 메모장에서 이 파일을 열어 링크를 클릭하면 원격으로 악성 코드를 실행할 수 있었다.

CVE-2026-20841로 분류된 이 취약점은 '검증되지 않은 프로토콜'을 실행시켜 공격자가 피해자 컴퓨터에 원격으로 파일을 로드하고 실행할 수 있게 했다. 마이크로소프트는 "현재까지 실제 악용 사례는 확인되지 않았다"고 밝혔지만, 위험성을 고려해 즉시 패치를 배포했다.

마크다운의 양날의 검

광고

광고주 모집

[email protected]

광고

마크다운은 개발자와 문서 작성자들 사이에서 널리 사용되는 경량 마크업 언어다. 메모장이 마크다운을 지원하면서 편의성은 높아졌지만, 동시에 새로운 공격 벡터가 생긴 셈이다.

특히 한국의 IT 환경에서는 더욱 주의가 필요하다. 국내 기업들이 업무용으로 마크다운 문서를 자주 공유하는데, 이런 파일들이 피싱 공격의 새로운 수단으로 악용될 가능성이 높아졌기 때문이다.

신뢰의 무기화

이번 사건이 보여주는 더 큰 문제는 '신뢰의 무기화'다. 메모장은 윈도우 사용자들에게 가장 기본적이고 안전하다고 여겨지는 프로그램이다. 공격자들은 바로 이런 신뢰를 악용한다.

삼성SDS, LG CNS 같은 국내 IT 서비스 기업들도 이미 내부 보안 가이드라인을 점검하고 있다. 단순해 보이는 텍스트 파일도 이제는 의심의 눈초리로 봐야 하는 시대가 온 것이다.