622개 취약점보다 더 중요한 건, 내 PC가 패치를 견딜 준비가 됐는지다
7월 업데이트, 그냥 넘겨도 될까요?
2026년 7월 14일, Microsoft가 윈도우 11용 보안 누적 업데이트 KB5101650을 배포했습니다. 이번 Patch Tuesday는 무려 622건의 CVE와 제로데이 3건을 다룬 대형 패치로, 단순한 기능 업데이트가 아닙니다. 결론부터 말씀드리면 대부분의 사용자는 설치하는 것이 맞습니다. 다만 Dell 기기 사용자라면 잠깐 멈춰야 합니다.
이번 업데이트, 정확히 무엇이 바뀌었나요?
OS 빌드는 24H2·25H2 기준 26100.8875 및 26200.8875로 올라갑니다. 주요 변경점은 네 가지입니다. Office 연동 타사 앱의 OLE Automation 오류 수정, Windows 내장 curl 도구가 8.21.0으로 업그레이드, TDI 전송 등록 요구사항 강화, 그리고 Kerberos RC4 보호의 Enforcement 단계 적용입니다. 그래서 뭐냐고요? 이 중 Kerberos 변경이 기업 환경에서 가장 큰 영향을 줄 수 있습니다.
기업 IT 담당자라면 반드시 먼저 확인하세요
도메인 환경에서 RC4 기반 Kerberos 티켓을 아직 쓰고 있다면 이번 업데이트 적용 후 인증 실패가 발생할 수 있습니다. 배포 전 Active Directory 내 모든 계정과 서비스가 AES 암호화를 지원하는지 점검하는 것이 필수입니다. 또한 Secure Boot 인증서 갱신은 앞으로 몇 달간 Windows Update를 통해 계속 배포될 예정이므로, 기업은 사전 테스트 환경에서 검증 후 단계적으로 배포하는 전략이 현실적입니다.
Dell 사용자, 지금 바로 설치하면 안 됩니다
Microsoft는 Intel IPF 드라이버를 사용하는 일부 Dell 기기에서 KB5101650 설치 후 성능 저하, 발열 증가, 배터리 소모 가속, 예기치 않은 종료가 발생할 수 있다고 공식 확인했습니다. 이 때문에 해당 기기에는 업데이트 자동 제공이 일시 제한된 상태입니다. Dell 노트북이나 데스크톱을 쓰신다면 무리한 수동 설치보다 Microsoft 및 Dell 공식 공지를 먼저 확인하시는 편이 안전합니다.
지금 당장 해야 할 딱 한 가지
일반 사용자라면 설정 > Windows Update에서 정식 제공되는 KB5101650을 설치하시면 됩니다. 한 가지 더 챙길 점은 24H2 Home·Pro 버전의 업데이트 지원이 2026년 10월 13일에 종료된다는 사실입니다. 그 이후에도 보안 패치를 계속 받으려면 25H2 이상으로 이동해야 합니다. 오늘 업데이트를 설치하면서 현재 버전도 함께 확인해 두시길 권장합니다.
#윈도우11보안업데이트 #KB5101650 #윈도우11달라진점 #패치튜즈데이 #윈도우업데이트 #보안패치 #Kerberos #SecureBoot #윈도우11설정 #Dell업데이트이슈 #제로데이패치 #윈도우11최신버전