마이크로소프트는 소프트웨어 취약점을 자동으로 분석하고 해결하는 최초의 전용 보안 AI 모델인 MAI-Cyber-1-Flash와 다중 에이전트 플랫폼인 Project Perception을 발표했습니다. 이 새로운 도구들은 벤치마크 테스트에서 구글, 오픈AI 등 경쟁사들을 뛰어넘는 성능을 보여줬으며, 비용 또한 대폭 절감하여 보안 운영의 효율성을 극대화할 수 있어 실무자들에게 매우 중요한 변화입니다.
마이크로소프트(MS)의 사티아 나델라 CEO는 기업들이 특정 AI 모델 제공업체에 데이터와 핵심 업무를 전적으로 의존할 경우, 자체적인 사고 능력을 아웃소싱하는 것과 같아 미래에 큰 위협이 될 수 있다고 경고했습니다. 기업은 프롬프트와 데이터를 통제하고 특정 모델에 종속되지 않는 AI 게이트웨이 및 인프라 구축을 통해 언제든 다른 모델로 교체할 수 있는 주도권을 쥐어야 합니다.
마이크로소프트가 비용 절감과 성능 향상을 위해 자체적인 컴팩트 보안 AI 모델인 MAI-Cyber-1-Flash를 출시했습니다. 이 모델은 대부분의 보안 작업을 처리하지만, 여전히 가장 복잡한 추론 작업에 대해서는 OpenAI 모델에 의존하는 하이브리드 방식을 취하고 있습니다. 또한, 실시간 위협 모니터링 시스템인 Perception을 도입하며 방대한 보안 데이터를 기반으로 한 AI 오케스트레이터로서의 입지를 강화하고 있습니다.
마이크로소프트가 복잡한 코드에서 취약점을 찾아내는 데 특화된 첫 보안 AI 모델 'MAI-Cyber-1-Flash'를 공개했습니다. 또한, 레드팀과 블루팀 등 다수의 AI 에이전트를 투입해 보안 위협을 탐지하고 코드를 자동 수정하는 에이전트 보안 플랫폼 'Perception(퍼셉션)'을 선보이며 기존 빅테크 보안 솔루션과의 경쟁에 돌입했습니다.
마이크로소프트(Microsoft)는 다중 에이전트 보안 플랫폼인 MDASH 내에 통합된 새로운 보안 특화 AI 모델, MAI-Cyber-1-Flash를 발표했습니다. 이 모델은 기존 최고 수준의 모델들보다 뛰어난 취약점 발견 및 수정 성능을 보여주면서도 비용은 절반으로 줄여주며, 이를 통해 실시간 위협 모니터링과 패치가 가능한 자율형 보안 시스템인 Project Perception의 역량을 강화합니다.
마이크로소프트와 미스트랄(Mistral)은 유럽 전역에 AI 인프라를 구축하기 위해 수조 원 규모의 전략적 파트너십을 체결했습니다. 미스트랄은 수천 개의 엔비디아 베라 루빈(Vera Rubin) GPU를 추가 도입하고, 마이크로소프트는 이를 클라우드 및 AI 서비스에 활용합니다. 이를 통해 금융, 의료 등 데이터 규제가 엄격한 산업군의 기업들이 온·오프라인 환경에서 자체적인 데이터 통제권을 유지하며 강력한 AI 모델을 사용할 수 있게 되었다는 점에서 중요합니다.
마이크로소프트가 자사 클라우드 인프라에 AMD의 새로운 AI 칩을 도입하면서 엔비디아의 시장 독점력이 약화되는 추세입니다. 오픈AI에 이어 앤스로픽까지 AMD 하드웨어를 테스트 중인 것으로 알려져, AI 칩 시장의 다변화가 가속화되는 중요한 변화입니다.
마이크로소프트의 독점적 문서 파일 포맷(DOCX 등)이 사용자를 MS 오피스 생태계에 가두는 핵심적인 '벤더 종속(Lock-in)' 도구로 작동하고 있습니다. 경쟁 프로그램에서 문서를 열 때 서식이 깨지는 현상은 기술적 한계가 아니라 MS의 의도적인 설계와 복잡한 표준화 과정의 결과입니다. 이는 단순한 소프트웨어 선택의 문제를 넘어, 사용자의 데이터 통제권과 시장의 공정성을 위협하는 중요한 사안입니다.
마이크로소프트가 역대 최대 규모의 보안 패치를 발표한 바로 같은 날, 익명의 보안 연구원이 윈도우 권한 상승(Privilege Escalation) 제로데이 익스플로잇 코드를 공개했습니다. 이 취약점은 Windows User Profile Service를 악용하여 일반 권한의 사용자가 관리자 계정의 레지스트리를 변조할 수 있게 만드는 매우 심각한 보안 문제입니다. 보안 실무자들은 즉각적인 방어 스크립트 적용과 시스템 계정 생성 제한, 그리고 관련 로그 모니터링 등의 조치를 취해야 합니다.
마이크로소프트는 AI를 활용해 코드 내 보안 취약점을 발견하고 수정함으로써, 윈도우(Windows)와 오피스(Office) 등을 포함한 사상 최대 규모의 패치를 배포했습니다. 이번 조치에는 해커들에 의해 이미 악용되고 있던 윈도우 서버 및 셰어포인트(SharePoint)의 제로데이(Zero-day) 취약점 2건에 대한 긴급 수정이 포함되어 있어, 기업 IT 실무자들의 즉각적인 업데이트 적용이 요구됩니다.
마이크로소프트가 펌웨어 악성코드로부터 시스템을 보호하기 위해 도입한 보안 표준인 '시큐어 부트(Secure Boot)'가 13년 동안 취약한 상태로 방치되어 왔습니다. 보안업체 ESET 연구원들은 오래전 취약점이 발견되었음에도 서명이 취소되지 않은 11개의 리눅스용 '심(Shim)' 펌웨어를 악용하면 초보 해커도 쉽게 이 보안 기능을 우회할 수 있음을 발견했습니다. 이는 윈도우와 리눅스 환경 모두에서 악성코드의 근본적인 감염을 유발할 수 있는 심각한 보안 문제입니다.
마이크로소프트 내부 개발자들을 대상으로 Anthropic의 Claude Code와 GitHub의 Copilot CLI 같은 명령줄 기반 AI 코딩 에이전트의 도입 효과를 분석한 논문입니다. 연구 결과에 따르면 이 도구들의 초기 도입은 동료 간의 소셜 네트워크를 통해 주로 확산되었으며, 사용자들은 기존 대비 약 24% 더 많은 코드 병합(Pull Request)을 완료하여 실질적인 개발 생산성 향상을 보여주었습니다.
마이크로소프트(MS)가 비용 절감을 위해 자체 AI 모델 MAI를 도입하면서 오픈AI와의 결별설이 제기된 가운데, 오픈AI가 신모델 'GPT 5.6'이 MS 365 코필롯의 '선호 모델(preferred model)'로 지정되었다고 발표했습니다. 이는 두 회사가 여전히 밀접하게 협력하고 있음을 시사하지만, MS가 비용 절감을 위해 자체 모델을 병행 사용하는 흐름을 완전히 부정하지는 않는 애매한 수사로 업계의 관심을 끌고 있습니다.
마이크로소프트가 AI 에이전트가 안정적이고 고품질의 데이터 시각화를 생성할 수 있도록 돕는 중간 언어 'Flint'를 오픈소스로 공개했습니다. 이 언어는 간단한 상위 수준의 명세만으로도 내장된 레이아웃 최적화 엔진을 통해 세부 디자인을 자동 완성해 주며, MCP 서버를 지원해 기존 에이전트 앱에 쉽게 연동할 수 있다는 점에서 실무자에게 유용합니다.
마이크로소프트가 엑셀과 아웃룩 등 코파일럿(Copilot) 제품 전반에서 오픈AI(OpenAI)와 앤스로픽(Anthropic) 모델을 자체 개발 모델(MAI)로 점진적으로 교체하여 비용을 절감하려 하고 있습니다. 실무자들에게는 같은 구독료를 지불하더라도 AI 성능은 저하될 수 있으며, 향후 오픈AI 등 외부 모델은 추가 요금을 내야만 쓸 수 있는 프리미엄 옵션으로 전환될 가능성이 높습니다.
마이크로소프트가 전 세계 직원의 2.1%에 달하는 약 4,800명을 감원하며, 엑스박스(Xbox) 게임 부문과 영업 부서가 가장 큰 타격을 입었습니다. 회사 측은 AI가 직원을 대체하는 것은 아니라고 해명했으나, 막대한 AI 투자와 맞물려 진행된 이번 대규모 구조조정은 기업들이 AI로 업무를 전환하고 있음을 시사합니다.
마이크로소프프트가 소비자 및 기업용 앱을 통합한 새로운 Copilot을 출시하고 백그라운드 작업을 수행하는 AutoPilot 에이전트를 도입하며 AI 슈퍼 앱 경쟁에 본격적으로 뛰어듭니다. 이는 단순한 챗봇의 한계를 넘어 실질적인 업무 성과를 내기 위한 전략으로, 앤스로픽과 OpenAI의 움직임에 대응하는 중요한 변화입니다.
국제 사법 당국과 민간 기술 기업들이 합동으로 사이버 범죄에 사용되는 핵심 악성코드 생태계를 무력화하는 대규모 단속 작전을 성공적으로 완수했습니다. 이 작업을 통해 수천만 건의 유출된 로그인 정보가 복구되고 4,700만 달러 이상의 범죄 수익이 추적되었습니다. 정보보안 실무자들에게 이는 글로벌 조직적 사이버 범죄에 대응하여 법 집행 기관과 민간 부문의 협력 방식이 얼마나 진화했는지를 보여주는 중요한 사례입니다.
마이크로소프트는 전력망 의존도를 낮추기 위해 텍사스주 페코스에 자체 가스 발전소를 갖춘 2GW 규모의 데이터센터를 착공했습니다. 전력망 병목 현상과 지역 사회의 반발을 우려해 자체 전력 인프라와 폐쇄형 냉각 시스템을 도입하는 점이 핵심입니다. 이는 막대한 전력을 요구하는 AI 인프라 확충을 위해 빅테크 기업들이 기존 전력망을 우회하는 대규모 투자에 나선 것을 보여줍니다.
마이크로소프트 연구원이 '에이지 오브 엠파이어 2' 맵 에디터 내에서 염소를 활용해 실제 작동하는 신경망을 구현했습니다. 이는 언어 모델(LLM)에 인간과 같은 감정이나 자아가 있다고 가정하는 현재의 AI 연구 트렌드를 비판하기 위한 일종의 사고 실험입니다. 연구자는 AI가 인간처럼 보이는 것은 단지 포장(UI와 언어)의 결과일 뿐이며, 이러한 의인화 오류가 최근 AI 논문의 절반 이상에서 나타나고 있다고 지적합니다.
AI 코딩 활동의 폭발적인 증가로 인해 GitHub 인프라가 한계에 직면하자, 마이크로소프트가 경쟁사인 AWS의 클라우드 용량을 도입하기로 했습니다. 이는 개발자 도구 시장이 단순한 소프트웨어 경쟁을 넘어 대규모 인프라 경쟁으로 변모했음을 보여주는 중요한 사건입니다. 자체 클라우드인 Azure로의 완전한 마이그레이션이 계획대로 진행되지 않은 상황에서, 서비스 중단의 위험을 막기 위해 다중 클라우드 전략을 수용한 것입니다.
마이크로소프트와 여러 대학의 연구진이 발표한 새로운 비디오 세계 모델 '미라지(Mirage)'는 내부 잠재 공간(latent space)에 공간 기억을 저장하여 카메라가 길게 이동해도 장면의 구조가 일관되게 유지되도록 합니다. 기존 복잡한 3D 포인트 클라우드 방식을 건너뛰어 경쟁 모델 대비 최대 10.5배 빠른 속도와 55배 적은 메모리 사용량이라는 압도적인 효율성을 달성했습니다.
마이크로소프트 사티아 나델라 CEO는 모든 작업에 무조건 가장 비싼 최첨단 AI 모델을 사용하는 '토큰 맥싱(Token-maxing)'의 중독성을 인정하면서도, 진정한 경제적 성장을 위해서는 AI 모델 사용의 한계 비용을 고려해야 한다고 경고했습니다. 또한 미래의 소프트웨어 개발은 개발자가 직접 코드를 작성하는 대신, 수많은 AI 에이전트가 짠 코드를 깊이 이해하고 관리하는 '인지적 커버리지(Cognitive coverage)'로 변화할 것이라고 전망했습니다.
마이크로소프트와 중국 3개 대학 연구진이 개발한 '스킬옵트(SkillOpt)'는 AI 에이전트의 지시 문서(마크다운 파일)를 마치 모델 가중치처럼 훈련 및 최적화하는 새로운 방법론입니다. 이를 통해 GPT-5.5와 같은 최신 모델의 절차적 작업 성능을 평균 20점 이상 향상시켰으며, 최적화된 지시 문서는 다른 모델이나 작업 환경으로도 원활하게 이전(Transfer)되는 뛰어난 활용성을 입증했습니다.
이번 주 AI 뉴스 요약으로, 구글 직원들이 자사 AI의 부족한 성능을 풍자하는 밈을 내부적으로 공유하고 있습니다. 또한 마이크로소프트는 내부 문서를 통해 새로운 AI 어시스턴트를 '중독성' 있게 만들겠다는 의도를 드러냈습니다. 유료 구독자에는 기업들이 레딧(Reddit)을 통해 AI 검색 결과를 조작하는 실태 등 추가 심층 콘텐츠가 제공됩니다.
마이크로소프트(MS)가 다크웹 연구원 '나이트메어 이클립스(Nightmare Eclipse)'와의 공개된 갈등 속에 제보된 다수의 고위험 제로데이 취약점을 수정했습니다. 이번 패치에는 공격자가 시스템 최고 권한을 획득할 수 있는 로컬 권한 상승 취약점과 과거 불완전하게 패치되어 재발생한 취약점이 포함되어 있습니다. 비트로커(BitLocker) 전체 디스크 암호화를 무력화하는 취약점 등 아직 완벽히 해결되지 않은 보안 구멍들도 남아있어 보안 담당자의 주의가 요구됩니다.
마이크로소프트의 GitHub에 호스팅된 수십 개의 오픈소스 프로젝트가 해킹당해 악성코드가 삽입되는 사고가 발생했습니다. 이로 인해 AI 개발 도구를 사용하는 개발자들의 비밀번호 및 민감한 자격 증명이 유출될 위험이 있습니다. 이번 사건은 최근 몇 주 내 마이크로소프트 오픈소스 프로젝트에서 발생한 두 번째 공급망(Supply Chain) 공격으로, 방대한 리소스를 가진 대형 기술 기업마저 해킹의 표적이 되었음을 시사합니다.
최근 몇 주 새 두 번째로 마이크로소프트 공식 오픈소스 패키지 저장소가 해킹당해 자격증명을 탈취하는 악성코드가 유포되었습니다. 공격자는 개발자의 인증 정보를 탈취해 정상적인 것으로 위장한 빌드를 게시하는 방식으로 공급망을 감염시켰습니다. 이 사건은 최신 보안 인증 모델의 맹점을 드러내고 클라우드 인프라 전체로 악영향을 미칠 수 있어 매우 심각한 보안 위협으로 평가됩니다.
해커들이 마이크로소프트의 깃허브(GitHub) 저장소를 해킹해 클로드(Claude)와 제미나이(Gemini) 등 AI 코딩 도구 사용자의 계정 정보를 탈취하는 악성코드를 심었습니다. 이로 인해 마이크로소프트는 애저(Azure) 및 AI 에이전트 관련 저장소 70여 개를 긴급히 비활성화했으나, 초기 해킹 이후에도 보안 조치가 미흡했던 것으로 드러났습니다. 소프트웨어 공급망과 AI 개발 생태계의 취약점을 보여주는 심각한 사건입니다.
마이크로소프트는 이스라엘군의 애저(Azure) 클라우드 사용에 대한 외부 조사를 마무리하고, 보안 기관 계약에 대한 사전 검토 강화 등 5가지 새로운 인권 보호 조치를 발표했습니다. 그러나 이번 조사는 군사 데이터의 실제 내용을 전혀 검토하지 않아 가자 지구의 AI 표적 선정 및 대규모 감시에 활용되었는지에 대한 핵심 의문을 남겼습니다. 또한 윤리 위반으로 물러난 이스라엘 법인 대표의 퇴사 등 주요 인사 이동에 대해서는 공식 보고서에서 언급을 피했습니다.