CZ, Windows 시스템 취약점 위험 경고: 애플리케이션은 운영체제 수준의 취약점을 방어할 수 없으므로 사용자에게 즉시 시스템을 업데이트하도록 촉구

11월 7일, 바이낸스(Binance) 창립자 CZ가 마이크로소프트 페인트(Microsoft Paint)의 심각한 보안 취약점을 경고하는 글을 공유하며 “운영체제(OS) 차원의 결함은 애플리케이션이 어찌할 수 없다—당장 운영체제를 업데이트하라”고 강조했다. 이 취약점은 마이크로소프트에 의해 CVE-2026-83844로 공식 지정되었으며, CVSS 점수는 8.1이다. 윈도우 페인트(Windows Paint) 버전 11.2605.91.0 미만 모든 버전에 영향을 준다. 근본 원인은 경계를 벗어난 읽기 오류(out-of-bounds read)로, 인증되지 않은 공격자가 사용자의 어떤 조치도 필요 없이 원격으로 임의의 악성 코드를 실행할 수 있다. 마이크로소프트는 이미 긴급 보안 패치를 공식 발표했으며, 현재까지 이 취약점이 실제 공격에 악용된 정확한 증거는 발견되지 않았다. CZ는 이를 통해 애플리케이션 단계의 보호 조치가 운영체제 자체의 보안 업데이트 누락을 보완할 수 없음을 지적하며, 사용자들이 시스템과 소프트웨어 양쪽 모두의 패치를 동등하게 중요하게 여기고 즉시 설치해야 한다고 촉구했다.