마이크로소프트, 570개 취약점 패치…AI가 보안 점검 속도 바꾼다

도입

마이크로소프트의 이번 ‘Patch Tuesday’는 평소보다 훨씬 큰 규모였다. 회사는 Windows, Office 및 기타 제품군 전반에서 570개의 보안 취약점을 수정했다. 마이크로소프트는 이처럼 많은 패치가 나온 배경 중 하나로, AI가 직원들이 기존에 확인하지 못했던 소프트웨어 결함을 찾는 데 도움을 준 점을 들었다.

이번 소식은 단순히 패치 수가 늘었다는 의미를 넘어선다. AI가 사이버보안 업무에 더 깊이 활용되면서, 대형 소프트웨어 기업이 취약점을 찾고 공개하는 속도 자체가 달라질 수 있음을 보여준다.

핵심 내용

• 기록적인 패치 규모: 이번 월례 보안 업데이트에서는 Windows와 Office 등을 포함해 570개의 보안 결함이 수정됐다.
• 제로데이 취약점 포함: 최소 2개 취약점은 마이크로소프트가 인지하기 전 이미 악용된 제로데이로 분류됐다. 하나는 Windows Server에서 제한된 사용자 권한을 시스템 관리자 권한으로 상승시킬 수 있는 문제이며, 다른 하나는 SharePoint 파일 공유 서버와 관련된 문제다. 미국 사이버보안 기관 CISA는 해당 SharePoint 취약점이 조직 침해에 적극적으로 악용되고 있다고 경고했다.
• AI가 발견 과정에 기여: 마이크로소프트는 앞서 이번 달 보안 패치 수가 평소보다 크게 늘어날 것이라고 예고했다. 회사는 AI가 방어자들이 더 많은 문제를 발견하도록 도우면서, 고객들이 각 보안 릴리스에서 더 많은 업데이트를 보게 될 수 있다고 설명했다.
• 오래된 코드의 재검토: Windows 일부 코드는 수십 년 전으로 거슬러 올라간다. AI 모델이 보안 문제에 더 특화될수록, 오랫동안 코드 속에 남아 있던 취약점이 더 빠르게 드러날 수 있다.

의미와 영향

기업 사용자에게 패치 증가에는 양면성이 있다. 더 많은 결함이 발견되고 수정되는 것은 보안 향상에 도움이 된다. 하지만 IT 및 보안팀은 업데이트를 평가하고 테스트하며 배포하는 부담도 커진다. 특히 이미 악용 중인 취약점의 경우, 패치 지연은 곧바로 노출 위험 확대로 이어질 수 있다.

소프트웨어 업계 관점에서는 AI가 방어적 보안의 리듬을 바꾸고 있다. 지금까지 취약점 발견은 전문가 검토, 스캐닝 도구, 외부 연구자의 제보에 크게 의존했다. AI는 이러한 과정을 증폭해 대규모 코드 검토를 더 자주 수행하게 만들 수 있다. 단기적으로는 취약점 공개와 패치 수가 늘어날 수 있지만, 장기적으로는 공급업체가 기술 부채를 더 적극적으로 정리하도록 압박할 가능성이 있다.

다만 패치 수가 많아졌다고 해서 자동으로 안전해지는 것은 아니다. 중요한 것은 조직이 이미 악용되는 문제와 핵심 시스템에 영향을 주는 취약점을 우선순위에 두고, 신속하고 안정적인 업데이트 체계를 갖추는 일이다. 이번 마이크로소프트 업데이트는 AI가 공격 방식뿐 아니라 방어자가 문제를 찾고 대응하는 속도도 바꾸고 있음을 보여준다.

출처: TechCrunch AI