랜섬웨어와 보안 업데이트가 어떻게 연결 되나요?

이번 예스24 랜섬웨어 사태에 윈도우 서버 보안 업데이트 얘기가 있더라구요.

그런데 저는 이해가 안 되는 것이 기본적으로 방화벽으로 모든 접근이 차단이 되고 있는데. 대체 랜섬웨어 침입이 어떻게 보안 업데이트와 연관이 있는지 모르겠어요.

암만 생가해 봐도 랜섬웨어 감염 경로는 서버 접근하는 사람의 실수 밖에 없을 거 같거든요.

설마 rdp 포트를 0.0.0.0 으로 열어 놓지는 않았겠죠?

왠지 이번 사태가 ms의 서버 팔아먹으려는 장사로 변경되는 거 아닌지 모르겠습니다.