TechCrunch AI • 13일 전

MS, AI 활용해 사상 최대 규모 보안 취약점 패치

IMP

8/10

핵심 요약

마이크로소프트는 AI를 활용해 코드 내 보안 취약점을 발견하고 수정함으로써, 윈도우(Windows)와 오피스(Office) 등을 포함한 사상 최대 규모의 패치를 배포했습니다. 이번 조치에는 해커들에 의해 이미 악용되고 있던 윈도우 서버 및 셰어포인트(SharePoint)의 제로데이(Zero-day) 취약점 2건에 대한 긴급 수정이 포함되어 있어, 기업 IT 실무자들의 즉각적인 업데이트 적용이 요구됩니다.

번역된 본문

요약: 게시 시간 2026년 7월 15일 오전 9:20 (PDT) / 작성자: 잭 휘태커 (Zack Whittaker)

마이크로소프트, AI 활용 언급하며 사상 최대 규모의 보안 취약점 패치

마이크로소프트는 코드 취약점을 발견하는 데 인공지능(AI)을 활용했다며, 이번 주에 윈도우(Windows), 오피스(Office) 및 기타 기술 제품군에 대해 사상 최대 규모의 보안 패치를 공개했습니다. 이 기술 및 클라우드 거대 기업은 보안 연구원들이 오랫동안 "패치 튜스데이(Patch Tuesday)"라고 부르는 매월 정기 패치 릴리스의 일환으로 화요일에 570개의 보안 결함에 대한 패치를 배포했습니다.

이 중 최소 두 개의 취약점은 제로데이(Zero-day)로 분류되었는데, 이는 마이크로소프트가 인지하기 전에 이미 해커들에게 악용되었음을 의미합니다. 윈도우 서버에 영향을 미치는 버그 중 하나는 해커가 제한된 일반 사용자 권한에서 시스템 관리자 권한으로 권한을 상승시킬 수 있게 만듭니다. 또 다른 버그는 파일 공유 서버인 셰어포인트(SharePoint)에 영향을 미치며, 미국 정부의 사이버 보안 기관인 CISA는 해커들이 이 버그를 악용하여 기관을 침해하고 있다고 경고한 바 있습니다. 이 소식은 보안 전문 매체인 크렙스 온 시큐리티(Krebs on Security)가 최초로 보도했습니다.

이 대대적인 패치 업데이트는 마이크로소프트가 일주일 전 블로그 게시물에서 이번 달 정기 보안 패치의 수가 예전보다 훨씬 많을 것이라고 예상했던 것에 따른 것입니다. 이 회사는 직원들이 소프트웨어에서 이전에 발견되지 않았던 보안 버그를 찾아내는 데 AI를 활용했다고 밝혔습니다.

윈도우 총괄 책임자인 파반 다둘루리(Pavan Davuluri)는 "AI가 방어자들이 더 많은 문제를 발견하도록 도와줌에 따라, 고객들은 각 보안 릴리스에 훨씬 더 많은 보안 업데이트가 포함된 것을 보게 될 것"이라고 말했습니다. AI 모델이 더욱 고도화되고 사이버 보안 문제에 집중됨에 따라, 보안 연구원들은 소프트웨어 코드 안에 길게는 수년간 잠재해 있던 취약점을 찾아내기 위해 AI를 사용하고 있습니다. 마이크로소프트 윈도우 코드의 일부는 수십 년 전으로 거슬러 올라갑니다.

주제: AI, 사이버 공격, 사이버 보안, 보안, 셰어포인트(SharePoint), 취약점, 윈도우(Windows), 제로데이(Zero-day)

원문 보기

원문 보기 (영어)

In Brief Posted: 9:20 AM PDT · July 15, 2026 Zack Whittaker Microsoft patches record number of security vulnerabilities, citing its use of AI Microsoft released a record number of security patches for Windows, Office, and other tech product lines this week, citing the use of AI to aid the discovery of code vulnerabilities. The technology and cloud giant issued patches for 570 security flaws on Tuesday as part of its monthly scheduled release of fixes, which security researchers have long dubbed "Patch Tuesday." At least two of the vulnerabilities are classified as zero-days , meaning that they were exploited before Microsoft was made aware of them. One bug affecting Windows Server allows hackers to escalate their privileges from a limited user to a system administrator. Another bug affects the SharePoint file sharing server — the U.S. government's cybersecurity agency CISA has warned hackers were actively exploiting the bug to compromise organizations. Krebs on Security first reported the news. The huge patch update comes a week after Microsoft said in a blog post that it expected its usual batch of monthly security patches to be far higher in number than before. The company cited its use of AI to help its employees uncover previously undiscovered security bugs in its software. "As AI helps defenders discover more issues, customers will see a higher volume of security updates included in each security release," said Windows boss Pavan Davuluri. As AI models become more advanced and focused on cybersecurity issues, security researchers are using them to uncover vulnerabilities that may have been dormant in software code for years, if not longer. Parts of Microsoft's Windows code dates back decades. Topics AI , cyberattack , cybersecurity , Security , sharepoint , Vulnerabilities , Windows , zero-day November 4 Boston Last chance to save up to $190 on TechCrunch Founder Summit. Join 1,000+ founders and VCs at all stages for real-world scaling insights and connections that move the needle. Savings end June 26, 11:59 p.m. PT . REGISTER NOW Newsletters See More Subscribe for the industry’s biggest tech news TechCrunch Daily News Every weekday and Sunday, you can get the best of TechCrunch’s coverage. TechCrunch Mobility TechCrunch Mobility is your destination for transportation news and insight. Startups Weekly Startups are the core of TechCrunch, so get our best coverage delivered weekly. StrictlyVC Provides movers and shakers with the info they need to start their day. No newsletters selected. Subscribe By submitting your email, you agree to our Terms and Privacy Notice . Related Security US charges Russian ‘bulletproof' web hosts over cyberattacks that netted $62M from cybercrime victims Zack Whittaker 2 hours ago AI The real AI race may no longer be at the frontier Rebecca Bellan 1 day ago Security Hacked, leaked, and held for ransom: The worst breaches of 2026 so far Zack Whittaker Jul 7, 2026 Latest in Security In Brief Microsoft patches record number of security vulnerabilities, citing its use of AI Zack Whittaker 30 minutes ago Security US charges Russian ‘bulletproof' web hosts over cyberattacks that netted $62M from cybercrime victims Zack Whittaker 2 hours ago In Brief Iran abused mobile networks' vulnerabilities to locate US military in the Middle East, report says Lorenzo Franceschi-Bicchierai 1 day ago

보안 마이크로소프트 취약점패치 제로데이 AI활용