최근 마이크로소프트의 패치 화요일 업데이트가 Windows 10과 11 사용자들의 C:\ 드라이브에 빈 'inetpub' 폴더를 남겨 컴퓨터 보안 연구자들 사이에서 우려를 낳고 있습니다. 이 폴더는 일반적으로 마이크로소프트의 인터넷 정보 서비스(Internet Information Services, IIS)와 관련이 있으며, 보안 취약점의 역사로 잘 알려진 웹 서버 플랫폼입니다. 이전에 IIS가 설치되지 않았던 시스템에 이 폴더가 나타난 것은 잠재적인 보안 문제를 시사하며, 보안 연구자인 윌 도르만(Will Dormann)은 이 현상에 대해 혼란스러움을 표하며, 마이크로소프트의 의도적인 추가인지 아니면 업데이트 과정의 버그인지 의문을 제기했습니다.
IIS는 웹사이트와 웹 애플리케이션을 호스팅하기 위해 설계되어 있으며, 공공 사이트에서 널리 사용되기 때문에 해커들의 표적이 되기 쉽습니다. 예상치 못한 inetpub 폴더의 존재는 그 목적에 대한 추측을 불러일으켰으며, 특히 KB5055523 릴리스 노트에서 언급되지 않았다는 점에서 더욱 주목받고 있습니다. 이러한 문제는 이번이 처음이 아니며, 2016년에도 유사한 사례가 보고된 바 있어 Windows 업데이트와 관련된 반복적인 문제를 나타냅니다. 이 상황은 시스템의 정리와 조직을 중시하는 사용자들에게 특히 불만을 초래하고 있으며, 빈 폴더는 명백한 기능이 없기 때문에 더욱 혼란을 가중시키고 있습니다.
* 이 글은
tomshardware.com의 기사를 요약한 것입니다. 전체 기사의 내용은
이곳에서 확인하실 수 있습니다.