Microsoft, Windows 11 보안 취약점 1,100개 이상 수정 및 인공지능 기반 공격 경고

Microsoft는 이러한 수치 증가가 Windows 11의 보안성 저하를 의미하는 것이 아니라고 설명했습니다. 회사는 MDASH라는 인공지능 보안 스캔 시스템을 대규모로 사용하여 소프트웨어 코드를 더 광범위하고 깊게 검사하고 있으며, 이를 통해 과거에 간과되었을 가능성이 있는 잠재적 결함을 능동적으로 찾아내고 있습니다. 이 시스템은 Microsoft 자체 보안 모델과 Anthropic Mythos의 기술을 결합하며, 전용 인공지능 에이전트를 통해 취약점을 찾고 검증합니다. 인공지능은 코드 이상 식별, 영향 받는 버전 판단, 결과 예측 및 수정 조치 지원을 돕지만, 최종 판단과 결정은 인간 엔지니어가 담당합니다.

동시에 Microsoft는 인공지능이 공격자에게도 이용될 수 있다는 점을 경고했습니다. 공격자들은 인공지능을 활용해 공개된 보안 패치를 분석하고 취약점 원리를 역추적하여 공격 도구를 개발할 수 있습니다. 과거에는 이 과정에 수일 또는 수주가 소요되었으나, 이제는 단 몇 시간 만에 가능해졌습니다. 이로 인해 사용자가 업데이트를 설치하기 전까지의 기간인 패치 갭 위험이 커졌습니다.

기업의 업데이트 배포 속도 또한 문제로 지적되었습니다. 2026년 8월 진단 데이터에 따르면, 보안 업데이트 발표 2주 후 설치를 완료한 기업 장비는 절반 미만이었으며, 4주 후에도 약 4분의 1의 장비가 업데이트를 설치하지 않은 상태였습니다. Microsoft는 기업이 업데이트를 며칠씩 미루는 관행을 버리고, 인터넷 연결 장비와 인증 인프라, 중요 데이터 시스템을 우선적으로 보호하는 위험 우선순위 기반의 관리 전략을 채택할 것을 권고했습니다.

이번 2026년 10월 업데이트에는 이미 악용된 것으로 확인된 Windows Shell 보안 기능 우회 취약점인 CVE-2026-96951과 .NET Framework 보안 기능 우회 취약점이 포함되었습니다.