윈도우11 2026년 8월 업데이트 KB5121003 설치｜25H2·24H2 Hotpatch 오류·부팅 안됨 해결

2026년 8월 Windows 11 정기 보안 업데이트가 배포되었습니다. 이번 업데이트는 KB5121003이며 Windows 11 25H2와 24H2를 대상으로 보안 수정뿐만 아니라 Secure Boot 인증서 전환, Windows Update 설치 안정성 개선 등이 포함되어 있습니다.

Microsoft 공식 문서상 배포일은 2026년 8월 11일이지만 한국은 시차 때문에 실제 Windows Update 확인 시점이 8월 12일이 될 수 있습니다. 설치가 완료되면 Windows 11 25H2는 OS Build 26200.9168, 24H2는 26100.9168로 올라갑니다.

대표 이미지 정보 참고
이미지 안에 표시된 KB5062660과 OS Build 26100.5000은 이번 2026년 8월 정기 보안 업데이트 정보가 아닙니다. 실제 업데이트는 KB5121003이며 본문은 Microsoft 공식 릴리스 정보를 기준으로 정리했습니다.

2026년 8월 Windows 11 업데이트 핵심

일반 Windows 11 25H2·24H2 → KB5121003
25H2 설치 후 → OS Build 26200.9168
24H2 설치 후 → OS Build 26100.9168
Hotpatch 대상 → KB5120994 / 26200.9106·26100.9106
현재 Microsoft 공식 알려진 문제 → 별도 공지 없음
24H2 Home·Pro 지원 종료 → 2026년 10월 13일

윈도우11 2026년 8월 KB5121003 업데이트란?

KB5121003은 Windows 11의 월간 B 릴리스 보안 누적 업데이트입니다.

Windows 누적 업데이트는 이전에 배포된 보안 및 품질 수정사항을 포함하기 때문에 몇 달 동안 업데이트를 하지 않았더라도 각각의 KB를 하나씩 설치할 필요 없이 최신 누적 업데이트를 설치하면 됩니다.

버전	KB	설치 후 빌드	구분
Windows 11 25H2	KB5121003	26200.9168	일반 누적 업데이트
Windows 11 24H2	KB5121003	26100.9168	일반 누적 업데이트
25H2 Hotpatch	KB5120994	26200.9106	지원 장치
24H2 Hotpatch	KB5120994	26100.9106	지원 장치

KB5121003에서 변경된 주요 내용

Windows 보안 취약점 수정

가장 기본적인 목적은 Windows 보안 취약점 수정입니다. Microsoft는 8월 Security Update Guide를 통해 Windows와 관련 구성요소의 보안 문제를 수정하고 있으며 KB5121003에도 해당 보안 개선사항이 포함됩니다.

인터넷에서 이번 업데이트가 몇 개의 취약점을 수정했다는 숫자가 각각 다르게 보이는 이유는 Windows 11만 계산했는지, Microsoft 전체 제품을 포함했는지, 기존 CVE를 포함했는지에 따라 집계 방식이 달라질 수 있기 때문입니다. 그래서 단순히 숫자보다는 Microsoft Security Update Guide와 자신의 Windows 버전을 기준으로 보는 것이 정확합니다.

Secure Boot 인증서 갱신 확대

2026년 업데이트에서 중요하게 볼 부분은 Secure Boot 인증서입니다.

기존 Windows 장치에서 사용해온 일부 Secure Boot 인증서가 2026년부터 만료 시점에 들어가면서 Microsoft는 새로운 인증서를 Windows Update를 통해 단계적으로 배포하고 있습니다.

KB5121003에는 새로운 Secure Boot 인증서를 자동으로 받을 수 있는 장치를 판단하기 위한 데이터가 추가됐습니다.

Secure Boot 인증서가 아직 교체되지 않았다고 해서 PC가 갑자기 부팅되지 않는 것은 아닙니다. Microsoft는 새 인증서를 아직 받지 못한 장치도 기존 방식으로 부팅하고 일반 Windows Update를 계속 설치할 수 있다고 안내하고 있습니다.

Windows Update 설치 안정성 개선

이번 업데이트에는 Servicing Stack Update KB5123304도 포함됩니다. Servicing Stack은 Windows 업데이트 패키지를 실제로 설치하고 적용하는 구성요소이기 때문에 SSU가 개선되면 Windows Update 설치 과정의 안정성과 신뢰성을 높이는 데 도움이 됩니다.

Copilot+ PC AI 구성요소 업데이트

Copilot+ PC에서는 Image Search, Content Extraction, Semantic Analysis, Settings Model 등의 AI 구성요소가 업데이트됩니다. 일반 PC에서는 해당 AI 구성요소가 모두 적용되는 것은 아니기 때문에 일반 Windows 11 사용자라면 보안과 Windows Update 안정성 부분을 더 중요하게 보면 됩니다.

Windows 11 Hotpatch KB5120994 차이

2026년 8월은 기본 Hotpatch 일정상 Hotpatch 적용 월입니다. 대상 장치는 KB5120994를 통해 일부 보안 패치를 Windows를 재부팅하지 않고 적용할 수 있습니다.

항목	KB5121003	KB5120994 Hotpatch
대상	일반 25H2·24H2	Hotpatch 지원 관리 장치
업데이트 내용	보안 + 누적 품질 개선	보안 업데이트 중심
재부팅	필요할 수 있음	Hotpatch 자체는 재부팅 없음
관리	Windows Update	Intune / Windows Autopatch

Windows 11 Home도 Hotpatch가 되나?

일반 가정용 Windows 11 Home PC에 Hotpatch가 자동으로 제공되는 구조는 아닙니다. Hotpatch는 Windows 11 24H2 이상과 지원 라이선스, Microsoft Intune의 Hotpatch 품질 업데이트 정책, 최신 Baseline, VBS 등의 조건을 만족하는 관리형 환경을 중심으로 제공됩니다.

조건을 충족하지 못하면 PC가 업데이트에서 제외되는 것이 아니라 일반 누적 업데이트 LCU를 받습니다. 따라서 개인용 PC에서 KB5121003이 표시되는 것이 정상입니다.

Hotpatch인데 재부팅하라고 뜨는 이유

Hotpatch라고 해서 PC에서 발생하는 모든 업데이트가 무재부팅이 되는 것은 아닙니다. 최신 Baseline 업데이트가 설치되지 않은 장치는 Baseline부터 설치해야 하며, 이때는 재부팅이 필요합니다.

또한 그래픽 드라이버, 펌웨어, BIOS, .NET 등 별도의 구성요소가 함께 업데이트되면 Windows Hotpatch와 관계없이 재부팅 요청이 표시될 수 있습니다.

제 생각에는 Hotpatch의 장점은 단순히 '재부팅이 없다'기보다 업무 중 Windows 보안 패치 때문에 강제로 작업을 끊는 횟수를 줄여준다는 것에 있습니다. CAD나 영상 인코딩, 해석 작업처럼 한 작업을 오래 돌리는 PC에서 사용하는 방면 이런 장점이 꽤 큽니다.

윈도우11 2026년 8월 업데이트 설치방법

Windows Update에서 설치

1. Windows + I를 눌러 설정을 실행합니다.
2. Windows 업데이트를 선택합니다.
3. 업데이트 확인을 누릅니다.
4. 2026년 8월 누적 보안 업데이트 KB5121003을 확인합니다.
5. 다운로드 및 설치를 진행합니다.
6. 재시작이 표시되면 작업 중인 문서를 저장한 뒤 재부팅합니다.

보안 업데이트이기 때문에 일반적인 개인 PC라면 Microsoft Update Catalog에서 MSU를 직접 내려받기보다 Windows Update를 통해 설치하는 편이 간단합니다.

KB5121003 설치됐는지 확인

설정 → Windows 업데이트 → 업데이트 기록 → 품질 업데이트에서 KB5121003이 정상적으로 설치됐는지 확인할 수 있습니다.

또는 Windows + R을 누르고 다음 명령을 입력합니다.

winver

25H2라면 26200.9168, 24H2라면 26100.9168인지 확인하면 됩니다.

KB5121003 업데이트 전 확인할 것

• 중요한 문서와 사진 백업
• C드라이브 저장공간 확보
• 노트북 AC 전원 연결
• BitLocker 복구 키 확인
• VPN·백신·EDR 호환성 확인
• 그래픽·칩셋·SSD 드라이버 상태 확인
• CAD·CAM·ERP·사내 프로그램 사용자는 호환성 확인

특히 BitLocker 사용 PC
Windows 복구 환경 WinRE의 일부 기능을 사용할 때 BitLocker 복구 키 입력을 요구할 수 있습니다. 업데이트 전에 복구 키가 어디에 저장돼 있는지 확인해 두는 것이 좋습니다.

KB5121003 공식 알려진 오류는?

현재 Microsoft의 KB5121003 공식 릴리스 노트에는 알려진 문제 없음으로 표시되어 있습니다.

하지만 이것은 모든 PC에서 100% 오류가 발생하지 않는다는 의미는 아닙니다. 메인보드 BIOS, 그래픽카드, SSD 컨트롤러, 보안 프로그램, 손상된 Windows Update 캐시 등 사용 환경에 따라 개별 설치 오류는 발생할 수 있습니다.

아래 오류들은 KB5121003의 공식 Known Issue라는 의미가 아니라 Windows 누적 업데이트 설치 과정에서 일반적으로 발생할 수 있는 증상을 기준으로 정리한 해결방법입니다.

윈도우11 업데이트 설치 오류 해결방법

증상·오류	먼저 의심할 부분	해결 순서
0x800f081f	Windows 구성요소 손상	DISM → SFC → 재부팅
0x8007000d	업데이트 파일·캐시 손상	캐시 초기화 → DISM
0x80242016	업데이트 설치 상태·재시작 문제	재부팅 → 업데이트 재시도
0x80070002	필요한 업데이트 파일 누락	Windows Update 캐시 초기화
설치 0%·20%·100% 멈춤	저장공간·캐시·서비스	재부팅 → 공간확보 → 캐시초기화
설치 후 부팅 안됨	드라이버·업데이트 충돌	WinRE → 시작복구 → 업데이트 제거

1. 재부팅부터 해보기

생각보다 가장 먼저 해볼 방법입니다. 이전 누적 업데이트나 드라이버 설치가 재부팅 대기 상태로 남아 있으면 다음 업데이트가 정상적으로 적용되지 않을 수 있습니다.

PC를 완전히 재부팅한 뒤 다시 설정 → Windows 업데이트 → 업데이트 확인을 실행합니다.

2. DISM으로 Windows 구성요소 복구

시작 버튼을 마우스 오른쪽 버튼으로 누르고 터미널(관리자)을 실행합니다.

DISM /Online /Cleanup-Image /RestoreHealth

진행률이 특정 구간에서 오래 멈춘 것처럼 보여도 바로 창을 닫지 않는 것이 좋습니다.

3. SFC 시스템 파일 검사

DISM이 끝난 다음 다음 명령어를 실행합니다.

sfc /scannow

검사가 끝나면 PC를 재부팅하고 Windows Update를 다시 시도합니다.

4. Windows Update 캐시 초기화

업데이트 다운로드가 반복되거나 동일한 오류가 계속된다면 Windows Update 캐시가 손상된 경우도 있습니다.

관리자 권한 명령 프롬프트 또는 터미널에서 아래 명령을 순서대로 실행할 수 있습니다.

net stop wuauserv
net stop bits
net stop cryptsvc

ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old

net start cryptsvc
net start bits
net start wuauserv

이후 PC를 재부팅하면 Windows Update가 필요한 캐시 폴더를 새로 생성합니다.

주의
인터넷에 있는 해결법 중 WinSxS 폴더나 Windows Installer 폴더를 직접 삭제하는 방법은 권하지 않습니다. 업데이트 용량을 줄이려다 오히려 Windows 구성요소가 손상될 수 있습니다.

업데이트가 계속 실패하면 Windows 자체 복구설치

Windows 11에는 앱과 개인 파일, 설정을 유지하면서 현재 Windows 버전을 다시 설치해 시스템 파일을 복구하는 기능이 있습니다.

설정 → 시스템 → 복구 → Windows Update를 사용하여 문제 해결 → 지금 다시 설치로 이동합니다.

단순한 업데이트 캐시 초기화보다 복구 범위가 넓지만 초기화와 달리 앱·파일·설정을 유지하는 방식입니다. DISM과 SFC로 해결되지 않을 때 제가 먼저 선택할 방법도 Windows 전체 초기화보다는 이 복구 설치입니다.

KB5121003 설치 후 윈도우11 부팅 안될 때

업데이트가 끝난 뒤 Windows 로고에서 멈추거나 자동복구 화면이 반복된다면 Windows를 바로 초기화하지 말고 Windows 복구 환경 WinRE부터 사용합니다.

1. 시작 복구 실행

Windows 복구 환경에서 다음 경로로 이동합니다.

문제 해결 → 고급 옵션 → 시작 복구 → 다시 시작

시작 복구는 손상된 시스템 파일, 부팅 구성, 일부 드라이버와 Windows 시작 관련 문제를 자동으로 진단합니다.

2. 최신 품질 업데이트 제거

KB5121003을 설치한 직후부터 부팅 문제가 시작됐다면 WinRE에서 최근 품질 업데이트를 제거해 볼 수 있습니다.

문제 해결 → 고급 옵션 → 업데이트 제거 → 최신 품질 업데이트 제거

업데이트 제거 후 정상 부팅된다면 Windows Update를 잠시 확인하면서 드라이버나 Microsoft의 추가 수정 업데이트 여부를 확인하는 편이 좋습니다.

3. 안전 모드 부팅

그래픽 드라이버나 보안 프로그램 충돌이 의심된다면 다음 경로로 안전 모드를 실행합니다.

문제 해결 → 고급 옵션 → 시작 설정 → 다시 시작 → 안전 모드

안전 모드에서는 최소한의 드라이버만 사용하기 때문에 정상 부팅된다면 최근 그래픽 드라이버, 백신, VPN, 시스템 튜닝 프로그램 등의 충돌을 의심할 수 있습니다.

4. 시스템 복원

업데이트 전 복원 지점이 있다면 고급 옵션 → 시스템 복원을 사용할 수 있습니다.

개인 파일을 삭제하는 방식은 아니지만 복원 지점 이후 설치한 앱이나 드라이버 설정은 되돌아갈 수 있습니다.

업데이트 후 검은화면만 나올 때

Windows 로그인 소리는 들리는데 화면만 검은 경우라면 운영체제 자체보다 그래픽 드라이버나 디스플레이 출력 문제일 가능성도 있습니다.

우선 HDMI·DisplayPort 케이블을 다시 연결하고 듀얼 모니터라면 모니터 한 대만 남긴 뒤 부팅해 봅니다. 그다음 Windows + Ctrl + Shift + B를 눌러 그래픽 드라이버를 다시 초기화해 볼 수 있습니다.

그래도 화면이 나오지 않는다면 안전 모드로 부팅해서 그래픽 드라이버를 제거하거나 이전 버전으로 되돌리는 방법을 확인합니다.

업데이트 후 블루스크린 반복될 때

업데이트 이후 BSOD가 반복된다면 화면에 표시되는 STOP CODE를 먼저 사진으로 남겨두는 것이 좋습니다.

블루스크린은 Windows 업데이트 하나만으로 발생하는 것이 아니라 메모리, SSD, 저장장치 드라이버, GPU 드라이버 등이 원인이 될 수 있습니다.

업데이트 직후부터 발생했다면 WinRE 시작 복구 → 최신 품질 업데이트 제거 → 안전 모드 순서로 확인합니다.

USB 외장 SSD, 캡처보드, USB 허브 등 부팅에 필요 없는 외장장치를 모두 분리하고 다시 부팅해 보는 것도 원인 구분에 도움이 됩니다.

BitLocker 복구키 화면이 뜰 때

Windows 업데이트나 BIOS·UEFI 설정 변화 이후 일부 환경에서는 BitLocker 복구 키 입력 화면이 나타날 수 있습니다.

이 경우 BitLocker를 우회하려고 하기보다 Microsoft 계정이나 회사 관리자에게 저장된 48자리 BitLocker 복구 키를 확인해야 합니다.

회사 PC라면 Microsoft Entra ID 또는 IT 관리자가 복구 키를 관리하고 있을 가능성이 있으므로 임의로 Windows를 초기화하지 않는 것이 좋습니다.

IT 관리자라면 0xc0430001 부팅 오류 주의

일반 Windows Update 사용자와는 조금 다른 이야기지만 설치 미디어나 배포 이미지를 관리하는 IT 관리자라면 이번 KB의 boot.stl 관련 안내를 확인할 필요가 있습니다.

Microsoft에 따르면 Dynamic Update를 기존 Windows 설치 이미지에 적용할 때 boot.stl 파일을 포함하지 않으면 설치 미디어에서 부팅이 실패하고 0xc0430001 오류가 발생할 수 있습니다.

boot.stl은 Secure Boot 검증에 사용되며 업데이트하는 Windows 버전과 CPU 아키텍처가 일치해야 합니다.

일반 가정용 PC가 Windows Update에서 KB5121003을 설치할 때 직접 boot.stl을 복사해야 한다는 의미는 아닙니다. Windows 설치 이미지나 WinPE를 직접 유지보수하는 관리자에게 해당하는 내용입니다.

Windows 11 24H2라면 25H2 업그레이드도 확인

Windows 11 24H2 Home과 Pro는 2026년 10월 13일 업데이트 지원 종료가 예정되어 있습니다.

따라서 24H2를 사용 중이라면 이번 8월 KB5121003만 설치하고 계속 유지하기보다는 PC 호환성에 문제가 없다면 25H2 업그레이드도 준비하는 것이 좋습니다.

Enterprise와 Education은 지원 일정이 다르므로 회사에서 관리하는 PC라면 개인적으로 기능 업데이트를 진행하기보다 사내 IT 정책을 따르는 것이 맞습니다.

KB5121003 지금 설치해도 될까?

PC 사용환경	권장	이유
일반 가정용 PC	설치 권장	보안 업데이트 적용
게임용 PC	설치 권장	현재 공식 Known Issue 없음
일반 사무용 PC	설치 권장	보안·Secure Boot 개선
CAD·3D 설계 워크스테이션	테스트 후 적용	GPU·라이선스 호환성 확인
생산장비 연결 PC	검증 후 적용	업무 중단 위험 확인
이미 업데이트 오류 발생	원인 해결 후	기존 손상 해결 우선

저라면 개인용 Windows 11 PC라면 중요한 자료만 백업한 다음 업데이트를 설치할 것 같습니다.

보안 업데이트를 몇 달씩 미루는 것보다 최신 상태를 유지하는 편이 일반적으로 낫습니다.

반대로 회사에서 사용하는 CAD 워크스테이션이나 생산설비 PC라면 상황이 조금 다릅니다. NX, CATIA, Solid Edge, Creo 같은 CAD 프로그램은 Windows보다 그래픽 드라이버나 라이선스 매니저가 문제를 일으킬 수도 있기 때문에 테스트 PC 한두 대에 먼저 설치한 뒤 정상 여부를 확인하고 순차 배포하는 방식이 안전하다고 봅니다.

윈도우11 2026년 8월 업데이트 FAQ

KB5121003 설치 후 빌드번호는?

Windows 11 25H2는 26200.9168, Windows 11 24H2는 26100.9168입니다.

한국에서는 8월 11일인가요 12일인가요?

Microsoft 공식 릴리스 문서는 미국 기준 2026년 8월 11일로 표시됩니다. 한국에서는 시차 때문에 Windows Update 확인 시점이 8월 12일이 될 수 있습니다.

KB5120994와 KB5121003 차이는?

KB5121003은 일반 Windows 11 25H2·24H2용 누적 보안 업데이트이며 KB5120994는 조건을 충족한 Hotpatch 관리 장치를 위한 보안 업데이트입니다.

Hotpatch는 정말 재부팅하지 않나요?

Hotpatch 자체는 재부팅 없이 적용될 수 있지만 최신 Baseline이 없거나 드라이버·펌웨어·다른 업데이트가 함께 설치되면 재부팅이 필요할 수 있습니다.

업데이트 설치 후 부팅이 안되면 포맷해야 하나요?

바로 포맷할 필요는 없습니다. WinRE의 시작 복구, 최신 품질 업데이트 제거, 안전 모드, 시스템 복원 순으로 먼저 복구하는 것이 좋습니다.

DISM과 SFC 중 무엇을 먼저 실행하나요?

Windows 구성요소 자체가 손상됐을 가능성을 고려해 일반적으로 DISM /RestoreHealth를 먼저 실행하고 이후 SFC /scannow를 실행하는 방법을 사용합니다.

24H2를 계속 사용해도 되나요?

Windows 11 24H2 Home·Pro는 2026년 10월 13일 지원 종료 예정이므로 장기적으로는 25H2 등 지원 중인 버전으로 이동하는 것이 좋습니다.

2026년 8월 Windows 11 보안 업데이트의 핵심은 KB5121003입니다. Windows 11 25H2는 26200.9168, 24H2는 26100.9168로 업데이트되며 Secure Boot 인증서 전환과 Windows Update 설치 안정성 개선도 함께 적용됩니다.

현재 Microsoft가 KB5121003에 대해 공식적으로 발표한 알려진 문제는 없지만 PC마다 드라이버와 프로그램 환경이 다르기 때문에 설치 실패나 부팅 문제 가능성이 완전히 없는 것은 아닙니다.

업데이트 후 문제가 생겼다면 곧바로 Windows를 초기화하기보다는 재부팅 → DISM → SFC → Windows Update 복구설치 순으로 확인하고, Windows 자체가 부팅되지 않는다면 WinRE 시작 복구 → 최신 품질 업데이트 제거 → 안전 모드 → 시스템 복원 순서로 접근하는 것이 데이터 손실을 줄이는 방법입니다.

Microsoft 공식 참고자료

Microsoft KB5121003 공식 릴리스 노트
Microsoft KB5120994 Hotpatch 공식 문서
Windows 11 릴리스 정보
Windows 복구 환경 WinRE
Windows 시작 복구