패치 지연 속 더 많은 Windows 취약점을 해결하는 Microsoft의 AI

Microsoft는 2026년 11월 5일 Windows 취약점 관리 업데이트에서 2026년 10월 보안 릴리스가 Windows 취약점 1,100건 이상을 해결했다고 밝혔다. 한편 8월 기업 데이터에 따르면 릴리스 후 몇 주가 지나도록 업데이트를 적용하지 않은 기기가 여전히 많았다.

Windows 서비스 및 제공 부문 파트너 디렉터인 Nuno Costa가 작성한 이 게시물은 Microsoft가 2026년 7월 9일 앞서 발표한 내용에서 제시한 작업을 이어간다. 앞선 발표에서는 이미 MDASH, AI를 활용한 수정 사항 개발 및 검증에 대해 설명했다. 따라서 이번 공개는 10월의 취약점 해결 건수와 새로운 배포 측정치를 담은 진행 상황 보고서다.

취약점 탐지, 해결, 검증 전반에 활용되는 AI

Microsoft는 외부 연구자와 파트너, 자체 엔지니어링 및 보안 팀을 통해 취약점 신고를 받는다. Microsoft Security Response Center는 신고 접수와 업데이트, 공조 대응을 총괄하는 중심 조직이다. 에이전트형 코드 스캐너인 MDASH는 여러 AI 모델과 전문 에이전트를 활용해 잠재적 취약점을 찾아 검증한 뒤, 보안 및 엔지니어링 팀이 결과를 검토하고 대응 방식을 결정하도록 한다.

Microsoft의 Codename MDASH 미리 보기 문서에 따르면, 4단계 파이프라인은 호출 그래프 분석과 코드 복잡도 지표를 사용해 파일의 우선순위를 정한 다음, 우선순위가 높은 코드를 100개가 넘는 전문 에이전트와 여러 언어 모델로 검사한다. 검증 단계에서는 오염 분석, 타입 확인, 여러 모델 간 토론을 통해 신뢰도를 조정하고 오탐을 제거한 뒤, 중복된 결과를 통합한다. 스캐너는 신뢰도 점수도 부여하며 Defender CLI를 통해 코드 수정 사항을 생성할 수 있다.

취약점 해결 지원에는 영향 평가, 영향을 받는 Windows 버전과 관련 코드 변형 식별, 수정 방안 검토, 백포트 계획, 보안 테스트와 회귀 테스트 구축도 포함된다. 엔지니어는 작업을 검토하고 의사 결정을 내리며 최종 결과물에 책임을 질 의무를 계속 부담한다. 릴리스 검증에는 내부 플라이트 테스트, 기능 및 보안 개념 증명 테스트, 애플리케이션 호환성 테스트가 추가되며, 하드웨어 파트너와 보안 업체, 소프트웨어 업체, 고객을 통한 외부 검증도 진행된다. AI는 테스트 선정과 작성, 분류, 분석 및 보고도 지원한다.

선택 사항인 비보안 미리 보기 업데이트도 추가적인 점검 기회를 제공한다. 조직은 해당 업데이트의 내용이 다음 달 보안 업데이트에 포함되기 전에 일부 기기에 설치해 볼 수 있다.

수정 건수 증가와 악용 코드 개발 가속화

Microsoft는 10월의 취약점 해결 건수가 증가한 것은 Windows 보안이 약화된 결과가 아니라, 더 많은 코드를 검사하고 더 많은 취약점을 해결했기 때문이라는 입장이다. 회사는 Security Update Guide를 통해 심각도와 영향, 악용 가능성에 관한 정보를 공개하고, 기계 판독이 가능한 Common Security Advisory Framework 권고문과 Vulnerability Exploitability eXchange 문서, 취약점 관리 및 규정 준수 시스템을 위한 API도 제공한다. Windows 보안 업데이트는 누적 방식이므로, 어떤 개별 수정 사항을 배포할지보다 어떤 기기를 먼저 업데이트할지 우선순위를 정해야 한다. 인터넷에 노출된 시스템과 ID 인프라, 가치가 높은 자산부터 시작해야 한다.

긴급성이 중요한 이유는 정보 공개 이후에 벌어지는 일 때문이다. 수정 사항이 공개되면 취약점의 근본 원인에 관한 정보가 드러나 공격자가 악용 코드를 개발하는 데 활용할 수 있다. 2026년 6월 8일 발표된 연구에서 Anthropic은 Claude Mythos Preview가 테스트한 Windows 커널 패치 21건 중 18건에서 개념 증명 충돌을 생성했고, 낮은 권한의 사용자를 SYSTEM 제어 권한으로 격상하는 전체 공격 체인 8개도 만들었다고 보고했다. 충돌 18건은 모두 6시간 이내에 생성됐지만, 이러한 악용 기법을 실제 공격에 활용하려면 추가 작업이 필요하다.

기업 환경의 배포 격차

Microsoft의 2026년 8월 진단 데이터에 따르면, 측정 대상인 Windows 기업 기기 가운데 보안 업데이트를 설치한 기기는 2주 후에도 절반에 미치지 못했으며, 4주가 지난 뒤에도 약 4분의 1은 업데이트를 적용하지 않은 상태였다. 이 수치는 배포 속도가 별개의 관리 문제가 아니라 각 릴리스로 인해 발생하는 노출 위험의 일부임을 보여준다.

Microsoft는 지원되는 Windows 버전 사용, 신속한 업데이트, 보안 기준선, 엔드포인트 탐지, 이용 가능한 완화 조치, 대응 및 복구 절차를 권장한다. Windows Autopatch는 Intune을 통해 단계적 배포와 보고 기능을 제공하며, 적용 대상인 Windows 11 및 Windows Server 2025 시스템의 핫패칭은 재시작 횟수를 줄일 수 있다. 업데이트가 릴리스된 뒤에는 자동화 시스템이 진단, 배포, 지원 및 피드백 신호를 연계하는 데 도움을 준다. 엔지니어는 수정된 지침이나 임시 해결 방법, Known Issue Rollback 또는 대역 외 업데이트로 대응할 수 있다.

핵심적인 긴장 관계는 AI가 방어 성과를 높이는 동시에 업데이트를 배포할 수 있는 시간을 줄일 수 있다는 점이다. 10월 수치는 해결된 취약점 수를 나타내지만, 8월 데이터는 실제로 보호 기능이 기기에 도달하는 데 걸린 시간을 보여준다. 이번 Microsoft 업데이트는 취약점 탐지와 해결의 속도 향상이 노출 위험 감소로 이어지는지를 판단하는 가장 명확한 기준으로 공개와 설치 사이의 간격을 제시한다.