원문 소식, 쉽게 읽기
마이크로소프트는 11월 5일 윈도우의 보안 취약점을 찾고 고치는 과정에 AI 사용을 확대하고 있다고 밝혔다. 취약점은 공격에 악용될 수 있는 소프트웨어의 약점이다. 회사는 AI로 코드에서 의심되는 부분을 찾고, 영향을 받는 버전과 비슷한 문제를 조사하며, 수정 뒤에 다른 기능이 깨지지 않는지 살피는 테스트도 준비한다. 발견 내용을 검토하고 수정 방법과 최종 결과를 책임지는 일은 엔지니어가 맡는다. 출처
수정이 공개된 뒤에도 각 PC에 설치되기까지 시간이 걸린다. 마이크로소프트가 공개한 2026년 8월 기업용 윈도우 기기 표본에서는 보안 업데이트가 나온 지 2주가 지나도 설치한 기기가 절반에 못 미쳤다. 4주가 지난 시점에도 약 네 대 중 한 대는 설치하지 않았다. 이 수치는 회사가 측정한 기업 기기 표본의 결과다. 출처
월간 보안 업데이트는 앞선 수정 사항을 포함하는 누적 방식이다. 기업은 취약점마다 패치를 골라 설치하는 대신, 외부에 노출된 기기처럼 위험이 큰 그룹에 업데이트를 먼저 배포할 수 있다. 마이크로소프트의 보안 업데이트 가이드는 어떤 취약점이 어떤 제품에 영향을 주는지 판단하는 데 쓰인다. 출처
일부 회사 PC는 핫패치로 월간 보안 수정 사항을 재시작 없이 적용할 수 있다. 마이크로소프트 안내는 윈도우 11 24H2 이상, 대상 라이선스, 최신 기준 업데이트를 요구한다. 회사의 기기를 관리하는 Intune 정책에서 핫패치를 켜고, 가상화로 보안 기능을 격리하는 VBS 같은 기기 설정도 갖춰야 한다. 정기적으로 배포되는 누적 기준 업데이트는 이후 핫패치의 출발점이 되며, 이 업데이트에는 재시작이 필요하다. 출처 출처
OYOPICK의 시선
회사에서 업데이트 작업을 평가할 때는 배포 버튼을 누른 날짜와 실제로 적용된 기기의 비율을 따로 기록하는 편이 유용하다. 예를 들어 공개 7일과 14일 뒤 적용률을 외부 노출 기기와 일반 업무 PC로 나눠 보면, 전체 평균 뒤에 남은 공백을 찾기 쉽다. 업무 앱의 호환성을 작은 기기 그룹에서 먼저 검증하고, 그 결과를 바탕으로 위험이 큰 기기부터 적용하면 속도와 업무 연속성을 함께 살필 수 있다. 출처