ทันเอไอ

Microsoft 경고: 다음 Windows 업데이트, AI 활용 취약점 발견으로 더 커질 것

Microsoft, AI를 통한 취약점 탐지 속도 및 규모 증가로 보안 업데이트(Patch Tuesday)가 더 커지는 추세 확인. 지난달 역대 최고치 기록.

Windows 사용자들은 가까운 미래에 더 크고 빈번한 보안 업데이트를 접하게 될 것입니다. Microsoft는 인공지능(AI)을 소프트웨어 보안 취약점 발견 프로세스에 도입하고 있으며, 이는 문제 탐지 속도와 양을 상당히 증가시키는 결과를 낳고 있다고 확인했습니다.

이러한 변화는 지난 6월의 Patch Tuesday(업데이트 화요일)에서 구체적으로 나타났는데, 이는 역사상 가장 큰 Patch Tuesday로 기록되었습니다. 200개 이상의 보안 취약점(독립 소스에 따르면 Microsoft 자체 CVE 206개로 일치)에 대한 패치가 배포되었으며, 이 중 32개는 심각(critical) 등급, 3개는 이미 공개된 제로데이(zero-day) 취약점이었습니다.

Tom Gallagher Microsoft Security Response Center (MSRC) 엔지니어링 부문 부사장은 공식 블로그 게시물에서 "Microsoft 엔지니어들과 광범위한 보안 커뮤니티는 몇 년 전보다 훨씬 더 철저하고 자주 AI를 사용하여 소프트웨어를 검사하고 있다"고 밝혔습니다. 이에 따라 회사는 대규모 업데이트 배포 추세가 당분간 지속될 것으로 예상하고 있습니다. 또한 Microsoft는 AI로 인해 발생할 수 있는 새로운 유형의 공격 기술 및 취약점에 대비하기 위해 안전한 개발 수명 주기(Secure Development Lifecycle, SDL) 프로세스를 개선했습니다.

그러나 Microsoft는 미래의 모든 업데이트가 항상 기록을 깰 것이라고 단정하지는 않았지만, 전반적인 취약점 수정의 양은 과거보다 증가할 것이라고 인정했습니다. 이는 AI를 약점 발견에 사용하는 개발자와 AI를 공격 도구로 사용할 수 있는 악의적인 세력 간의 사이버 보안 경쟁이 심화되고 있음을 반영합니다.