Microsoft, Windows 11 보안 취약점 1,100개 이상 수정 및 인공지능 기반 공격 경고
2026년 11월 9일 · 읽는 시간 2분
다른 언어로도 게시됨 English
Microsoft가 Windows 11의 보안 취약점을 대규모로 수정하며 보안 대응에 나섰습니다. 이 회사는 2026년 10월 한 달 동안 1,100개가 넘는 Windows 보안 취약점을 한 번에 해결했습니다.
2026년 10월 보안 업데이트 지침에 따르면, Microsoft 제품 전체에서 총 1,413개의 CVE가 수정되었으며 그중 Windows 시스템이 1,102개를 차지했습니다. 이는 과거 일반적인 달의 수치를 크게 상회하는 것이며, 2026년 하반기부터 보안 취약점 공개 수가 급격히 증가하는 추세를 이어가고 있습니다. Windows의 월별 수정 건수는 2025년과 비교해 대폭 늘어났습니다. 2026년 7월에 413개, 8월에 233개, 9월에 726개가 수정되었으며, 10월에는 1,123개까지 상승했습니다. 반면 2025년 10월에 수정된 Windows 취약점은 134개에 불과했습니다.
Microsoft는 이러한 수치 증가가 Windows 11의 보안성 저하를 의미하는 것이 아니라고 설명했습니다. 회사는 인공지능 기술을 활용해 소프트웨어 코드를 더 대규모로 깊게 검사함으로써 과거에 간과되었을 가능성이 있는 보안 문제를 발견하고 수정하고 있습니다. 이를 위해 MDASH라는 인공지능 보안 스캔 시스템을 대규모로 사용하고 있습니다. 이 시스템은 Microsoft 자체 보안 모델과 Anthropic Mythos를 포함한 파트너 기술을 결합하며, 전용 인공지능 에이전트를 통해 잠재적 취약점을 찾고 검증합니다. 인공지능은 코드의 이상 징후 식별뿐 아니라 영향받는 Windows 버전과 결과, 수정 조치를 판단하는 엔지니어를 보조합니다. 다만 최종 판단과 수정 결정은 인간 엔지니어가 담당합니다.
동시에 Microsoft는 인공지능이 공격자에게도 이용될 수 있다는 경고를 내놓았습니다. 공격자가 인공지능을 사용하면 Microsoft가 발표한 보안 패치를 분석해 취약점 원리를 역으로 추론하고 공격 도구를 개발하는 시간이 과거 며칠 또는 몇 주에서 이제는 단 몇 시간으로 단축될 수 있습니다. 이로 인해 패치가 발표된 후 사용자가 업데이트를 설치하기 전까지의 위험 단계인 패치 갭이 더욱 치명적이 되었습니다.
기업들의 업데이트 속도 또한 문제로 지적되었습니다. 2026년 8월 통계 샘플에 따르면, 보안 업데이트 발표 2주 후 설치를 완료한 기업 장비는 절반 미만이었으며, 4주 후에도 약 4분의 1의 장비가 업데이트를 설치하지 않은 상태였습니다. Microsoft는 기업들이 보안 업데이트를 고정 주기의 일반 유지보수 작업으로 보지 말고 실제 배포 시간을 보안 관리 체계에 포함시켜야 한다고 강조했습니다.
이번 2026년 10월 업데이트에는 이미 악용된 것으로 발견된 Windows Shell 보안 기능 우회 취약점인 CVE-2026-96951과 .NET Framework 보안 기능 우회 취약점이 포함되었습니다. Microsoft는 앞으로 단순한 취약점 수보다 위험 우선순위에 기반한 보안 관리가 중요해질 것이며, 인터넷에 직접 연결된 장비와 인증 인프라, 중요 데이터 시스템을 우선 보호해야 한다고 조언했습니다.