Windows 원격 데스크톱 0xC000000D 오류, KB5127936 적용 대상부터 살펴보세요

Windows 원격 데스크톱에서 0xC000000D 오류가 나타났다고 해서 모든 장치에 KB5127936을 설치하면 되는 것은 아닙니다. 먼저 원격으로 접속하려는 호스트가 Windows 11 25H2 또는 26H2인지, 관리자 보호가 켜져 있는지, 비관리자 사용자로 접속하고 있는지를 확인해야 합니다.

이 문제는 2026년 9월 비보안 미리 보기 업데이트 또는 후속 업데이트를 설치한 뒤 특정 조건에서 발생했습니다. 오류 메시지에는 함수에 전달된 토큰이 잘못되었다는 내용이 함께 표시될 수 있습니다. Microsoft는 기업이 관리하는 RDP 호스트에서 주로 발생한다고 설명했습니다.

Windows 원격 데스크톱 오류의 확인 대상

이번 문제는 원격 데스크톱 연결 실패 전체를 뜻하지 않습니다. 다음 조건이 겹치는 장치가 우선 확인 대상입니다.

• 원격 호스트에 2026년 9월 비보안 미리 보기 업데이트 또는 후속 업데이트가 설치되어 있습니다.
• 원격 호스트에서 관리자 보호가 활성화되어 있습니다.
• 관리자가 아닌 비관리자 사용자 계정으로 RDP 연결을 시도합니다.
• 연결 과정에서 0xC000000D와 잘못된 토큰 관련 메시지가 표시됩니다.

관리자 보호는 관리 권한이 필요한 작업을 더 엄격하게 통제하는 Windows 보안 기능입니다. Microsoft Security Compliance Toolkit의 Windows 보안 기준을 사용하는 조직에서는 별도 정책 변경이 없다면 Windows 11 24H2, 25H2, 26H2 기준에서 이 기능이 기본 활성화될 수 있습니다.

따라서 오류 코드만 볼 것이 아니라 원격 호스트의 Windows 버전, OS 빌드, 관리자 보호 정책, 접속 계정의 권한을 함께 살펴봐야 합니다.

KB5127936은 25H2와 26H2용 수정입니다

KB5127936은 2026년 10월 28일 공개된 Windows 11 25H2와 26H2용 비보안 Preview 누적 업데이트입니다. 이 업데이트에는 관리자 보호가 활성화된 원격 장치에 비관리자 사용자가 RDP로 연결하지 못하던 0xC000000D 문제의 수정이 포함됐습니다.

빌드 번호는 같은 Windows 11이라도 어떤 수정 패키지가 맞는지를 구분하는 기준입니다. 25H2와 26H2라면 KB5127936을 검토할 수 있지만, 다른 버전에는 같은 KB 번호를 그대로 적용해서는 안 됩니다.

26H1과 24H2는 대응 경로가 다릅니다

Windows 11 26H1에는 같은 RDP 문제의 수정이 KB5127653에 포함됐습니다. 적용 후 OS 빌드는 28000.3365입니다. 이름이 비슷한 26H1과 26H2라도 수정 업데이트가 다르므로 버전을 정확히 구분해야 합니다.

Windows 11 24H2도 영향 플랫폼에 포함되지만, 2026년 10월 29일 기준 KB5127936의 해결 대상은 25H2와 26H2로 한정되어 있습니다. 24H2 장치에 KB5127936을 동일하게 설치하라고 안내하면 안 됩니다.

24H2에서는 조직의 기존 임시 완화책 적용 여부와 이후 공개되는 해당 버전용 업데이트 정보를 관리자가 따로 살펴봐야 합니다. 24H2용 후속 해결 업데이트의 구체적인 KB 번호와 일정은 이 기준일 현재 확정해서 안내할 수 없습니다.

업데이트 전에 버전과 배포 정책을 먼저 살펴야 합니다

KB5127936과 KB5127653은 모두 비보안 Preview 업데이트입니다. 정기 보안 업데이트가 아니라 향후 변경 사항을 먼저 제공하는 선택적 성격의 누적 업데이트이므로, KB 번호만 보고 개별 사용자가 강제로 설치하기보다는 조직의 업데이트 배포 정책을 먼저 따르는 편이 적절합니다.

1. 오류가 발생하는 PC가 아니라 접속 대상인 원격 호스트의 Windows 버전과 OS 빌드를 확인합니다.
2. 원격 호스트에 관리자 보호 정책이 적용되어 있는지 IT 관리자에게 확인합니다.
3. 접속 계정이 비관리자 사용자에 해당하는지 확인합니다.
4. 25H2 또는 26H2라면 KB5127936 배포 여부를 검토합니다.
5. 26H1이라면 KB5127653 배포 여부를 검토합니다.
6. 24H2라면 KB5127936을 설치 대상으로 간주하지 말고 기존 완화 정책과 후속 공지를 확인합니다.

수정 업데이트를 아직 배포할 수 없다면 IT 관리자는 Intune 또는 그룹 정책을 이용해 관리자 보호를 일시적으로 끄는 완화책을 사용할 수 있습니다. 다만 이는 보안 기능을 변경하는 조치이므로 일반 사용자가 임의로 적용할 성격은 아닙니다.

Microsoft는 수정 업데이트가 적용된 장치에는 이 완화책이 필요하지 않다고 설명했습니다. 업데이트 적용이 확인되면 조직에서 임시로 변경했던 정책을 계속 유지할 필요가 있는지도 함께 점검해야 합니다.

윗글들을 정리해보면

0xC000000D 오류의 핵심 판단 기준은 원격 호스트의 Windows 버전, 관리자 보호 활성화 여부, 비관리자 계정 사용 여부입니다. 세 조건이 맞는다면 25H2와 26H2는 KB5127936, 26H1은 KB5127653을 각각 검토할 수 있습니다.

24H2는 영향 플랫폼이지만 KB5127936 적용 대상은 아닙니다. 또한 두 수정 업데이트 모두 비보안 Preview이므로, 기업 환경에서는 OS 빌드와 배포 정책을 확인한 뒤 적용해야 합니다. 오류 코드만 같고 위 조건이 맞지 않는다면 다른 RDP 장애 원인을 별도로 살펴보는 것이 좋습니다.