마이크로소프트가 윈도우 11(Windows 11) 보안 업데이트 방식에 대대적인 변화를 예고했습니다. 앞으로는 인공지능(AI)을 활용하여 잠재적 보안 문제를 더 조기에 식별하고, 매월 정기적으로 배포되는 '패치 화요일(Patch Tuesday)' 업데이트에 더 많은 보안 수정 사항을 포함할 예정입니다. 이는 AI를 이용한 해킹 공격이 증가하는 상황에서 시스템 보안을 강화하기 위한 마이크로소프트의 핵심 전략입니다.
최근 몇 달간 아마추어 해커들까지 AI를 활용해 보안 취약점을 빠르게 악용하는 사례가 늘고 있습니다. 동시에 보안 연구원들도 AI를 이용해 고위험 취약점을 더 신속하게 찾아내면서, 지난 5월 거의 모든 리눅스(Linux) 배포판에 영향을 미쳤던 '카피 페일(Copy Fail)'과 같은 심각한 문제가 더 자주 발견되고 있습니다. 이러한 배경 속에서 마이크로소프트는 자사의 보안 개발 수명 주기(Secure Development Lifecycle)를 업데이트하여 AI 기반 공격 기술 및 악용 경로를 명시적으로 고려하고, AI를 보안 업데이트 프로세스 전반에 통합해 속도를 높이면서도 업데이트 품질을 유지하는 데 투자하고 있습니다. 특히 윈도우 전용 도구와 에이전트형 하네스(agentic harnesses) 같은 신기술에 투자하여 AI가 보안 수정 사항을 생성하고 검증하는 데 도움을 주되, 최종 코드 검토는 사람이 담당하는 '휴먼 인 더 루프(human in the loop)' 방식을 유지할 계획입니다.
이번 AI 도입은 마이크로소프트가 빠르게 진화하는 사이버 위협 환경에 선제적으로 대응하려는 노력의 일환입니다. 사용자는 앞으로 더 많은 보안 업데이트를 한 번에 받게 될 것이며, 이는 시스템의 전반적인 보안 수준을 높이는 데 기여할 것으로 보입니다. 개발자들은 AI가 제시하는 잠재적 문제를 검증하고 업데이트에 대한 위험 기반 의사결정을 내리는 역할을 계속 수행하게 됩니다. 결과적으로 마이크로소프트는 AI의 효율성과 인간의 판단력을 결합하여 더욱 강력하고 신속한 보안 방어 체계를 구축하려는 목표를 가지고 있습니다.