마이크로소프트 "AI가 공격 코드 개발 가속…보안 업데이트 서둘러야"

마이크로소프트가 2026년 11월 8일 공식 블로그를 통해 기업들이 보안 업데이트 적용 속도를 높여야 한다고 밝혔다. 회사는 AI가 취약점을 악용하는 공격 코드 개발을 가속화하고 있다는 점을 배경으로 제시했다.

마이크로소프트가 공개한 2026년 8월 텔레메트리 데이터에 따르면, 조사 대상 기업용 Windows 기기 가운데 보안 업데이트가 배포된 뒤 2주 안에 설치를 마친 비율은 절반에 못 미쳤다. 4주가 지난 뒤에도 업데이트를 설치하지 않은 기기 비율은 약 4분의 1에 달했다. 이 내용은 zdnet.co.kr이 보도했다.

마이크로소프트는 여러 AI 모델과 특화 에이전트를 활용해 잠재적 취약점을 찾아 검증하는 코드 스캐너 MDASH를 운영하고 있다고 설명했다. MDASH는 취약점 조치 과정에서도 영향을 받는 Windows 버전을 식별하고 관련 코드에 있는 유사 취약점을 찾는 데 활용되며, 최종 검토와 결정은 엔지니어가 맡는다.

업데이트 배포를 앞당기는 수단

Windows 11은 단계적 배포 관리를 위한 Windows Autopatch를 제공하고 있으며, 지원 대상 기기에서는 재시작 없이 매월 보안 업데이트를 적용하는 핫패치를 사용할 수 있다.

마이크로소프트는 업데이트가 공개된 시점과 실제 배포 사이의 간격을 줄이는 일이 보안 우선순위가 되어야 한다고 밝혔다.