마이크로소프트, 기업 윈도우 기기 절반 이상이 2주 내 보안 패치 미설치 지적
2026년 11월 12일 · 읽는 시간 2분
마이크로소프트는 기업 환경의 윈도우 기기 중 절반 미만만이 보안 업데이트 출시 후 2주 내에 패치를 설치한다고 밝혔다. 2026년 8월 데이터에 따르면 약 4주 후에도 4분의 1 정도의 기기가 여전히 업데이트를 적용하지 않았다.
마이크로소프트는 이러한 지연이 인공지능 시대에 위험하다고 경고했다. 인공지능은 보안 결함 발견을 양쪽 모두 가속화한다. 방어자들이 결함을 더 빨리 찾고 수정하는 데 도움이 되지만, 공격자들도 공개된 패치를 분석해 결함을 역추적하고 익스플로잇을 만드는 데 도움이 된다. 마이크로소프트에 따르면 일부 경우 이 과정은 단 몇 시간만에 가능하다.
마이크로소프트는 2026년 10월 보안 업데이트에서 윈도우만 해도 1,100개 이상의 결함을 수정했다고 설명했다. 회사는 "더 많은 취약점 공개 번호가 윈도우가 덜 안전해졌다는 의미는 아니다. 더 많은 취약점이 발견되고 수정되었다는 의미다"라고 주장했다.
마이크로소프트는 자사 제품에서 이렇게 많은 보안 결함을 식별하기 위해 인공지능을 활용한다. 특히 코드를 스캔하는 여러 전문 인공지능 에이전트로 구성된 시스템을 사용한다. 인공지능은 또한 취약점 수정에도 도움이 되는데, 영향을 평가하고 영향받는 버전을 식별하며 변형을 찾아내고 회귀 테스트를 수행한다. 다만 마이크로소프트는 엔지니어들이 최종 결정에 대한 책임을 유지한다고 강조했다.
인공지능 기반 공격 도구의 위협이 커지면서 패치 적용 지연의 위험성이 증가했다. 인공지능 회사 앤스로픽이 2026년 6월 8일 발표한 연구에 따르면, 한 인공지능 모델은 2026년 1월과 2월 윈도우 커널 패치 21개로부터 완전한 익스플로잇 체인 8개를 생성했으며, 권한 상승당 평균 약 2,000달러의 인공지능 응용프로그래밍 인터페이스 크레딧이 소요되었다.
기업 정보기술 팀들은 안정성과 보안 사이에서 선택을 강요받고 있다. 최신 업데이트를 즉시 설치하면 초기 문제를 겪을 수 있으며, 영향받는 기업의 생산에 막대한 영향을 미칠 수 있다. 마이크로소프트가 기업들의 더 빠른 대응을 원한다면, 이는 더 높은 품질의 업데이트와 함께 이루어져야 한다.