마이크로소프트, 보안 기록 경신: 10월 대규모 업데이트에서 1,400개 이상의 취약점 패치

마이크로소프트는 10월 '패치 화요일' 업데이트를 통해 자사 생태계 전반에 걸쳐 전례 없는 1,413개의 취약점을 해결하며 사이버 보안 분야에서 획기적인 이정표를 세웠습니다. 이번 대규모 업데이트는 지난달 1,000개 이상의 취약점을 대상으로 한 또 다른 중요한 보안 업데이트에 이은 것으로, 마이크로소프트가 보안 패치를 관리하고 배포하는 방식에 변화가 있을 가능성을 시사합니다.

기록적인 보안 대응

이번 10월 업데이트의 규모는 역사적입니다. 해결된 1,413개의 취약점 중 70개는 심각도 측면에서 '심각'으로 분류되어 사용자와 IT 관리자의 즉각적인 조치가 필요합니다. 이번 패치는 Windows에서 1,102개, Office에서 134개, 개발자 도구에서 61개, SharePoint에서 36개, SQL Server에서 22개의 취약점을 포함하는 광범위한 범위를 다룹니다.

또한, 이 패치 중 670개는 특히 권한 상승 취약점을 해결합니다.

실제 공격 사례

아마도 가장 시급한 문제는 악의적인 공격자들이 활발히 악용하고 있는 Windows Shell의 명령 주입 취약점인 CVE-2026-96951일 것입니다. Microsoft는 이 취약점을 통해 공격자가 네트워크를 통해 보안 프로토콜을 우회할 수 있음을 확인했습니다. 이 취약점은 보안 연구원인 Riku Bamba, Yuya Chudo, 그리고 Benoit Sevens가 발견했으며, 특히 Benoit Sevens는 AI 도구를 활용하여 이 취약점을 발견했습니다. 공격자가 누구인지는 아직 불분명하지만, 원격 실행 가능성은 시스템 업데이트의 시급성을 강조합니다.

사이버 보안에서 AI의 역할

이렇게 많은 패치가 나오는 이유는 무엇일까요? Microsoft는 발견 프로세스를 간소화하기 위해 고급 기술을 도입했기 때문이라고 설명합니다. Microsoft는 MDASH라는 자체 개발한 AI 기반 '다중 모델 에이전트 스캐닝 도구'를 사용합니다. Microsoft는 코드 저장소 내 취약점 식별을 자동화하고 오탐을 줄임으로써 사용자에게 패치를 제공하는 속도를 크게 향상시켰습니다.

보안 그 이상: 기능 및 사용자 지정

이번 업데이트는 보안에 중점을 두었지만, 사용자 편의성 개선 사항도 포함되어 있습니다. Windows 사용자는 파일 탐색기에서 파일 미리 보기 기능이 향상되고 Bluetooth 연결 안정성이 강화된 것을 확인할 수 있습니다. 또한, 이번 업데이트에서는 사용자가 키보드의 Copilot 키를 재매핑할 수 있는 설정이 추가되어 마우스 오른쪽 Ctrl 버튼과 같은 일반 키로 되돌릴 수 있는 자유를 제공합니다.

수행해야 할 사항

시스템 무결성을 유지하려면 '설정'으로 이동하여 'Windows 업데이트'를 즉시 확인하여 이러한 패치가 설치되었는지 확인하십시오.

마이크로소프트는 또한 Windows 11 24H2와 같은 이전 버전에 대한 지원이 종료되고 있으며, 23H2 Enterprise 및 Education 에디션은 11월 10일에 지원이 종료될 예정임을 사용자에게 알립니다. 보안 및 성능을 지속적으로 유지하려면 26H2와 같은 최신 버전으로 업그레이드하는 것이 필수적입니다.