마이크로소프트, AI 취약점 탐지 ‘MDASH’ 공개…윈도우 제로데이 16건 찾아냈다

마이크로소프트가 최근 인공지능 기반의 취약점 탐지 시스템인 ‘MDASH’를 공개하면서 보안 분야에 새로운 전환점을 마련했습니다. 이 시스템은 특히 윈도우 네트워킹과 인증 구성요소에서 총 16건의 기존에 알려지지 않은 취약점을 찾아내는 데 성공했습니다. 이 중 4건은 최근 ‘패치 튜즈데이’에서 수정된 치명적인 원격 코드 실행 취약점으로, 사용자들에게 큰 위협이 될 수 있는 문제로 인식되고 있습니다.

MDASH는 ‘멀티모달 에이전트 스캐닝 하니스’의 약자로, 마이크로소프트의 자율 코드 보안 팀과 윈도우 공격 연구 및 보호 그룹이 협력하여 개발했습니다. 이 시스템의 핵심은 100개 이상의 특화된 AI 에이전트들이 협력하여 취약점을 찾아내고, 이를 서로 검증하고 반박하는 과정입니다. 이러한 접근 방식은 취약점의 실제 악용 가능성을 입증하는 데도 효과적입니다.

MDASH의 도입은 마이크로소프트의 보안 전략에 있어 중요한 이정표가 될 것으로 보입니다. AI의 힘을 활용해 취약점을 탐지하고 분석하는 과정은 기존의 수동적이고 반복적인 절차에서 벗어나, 보다 능동적이고 효율적인 보안 대응을 가능하게 합니다. 이러한 변화는 기업과 사용자 모두에게 보다 안전한 환경을 제공할 수 있을 것입니다.

발견된 취약점들은 윈도우 TCP/IP 스택, IKEEXT IPsec 등 다양한 영역에 걸쳐 있으며, 이는 사용자와 기업 네트워크에 심각한 영향을 미칠 수 있습니다. 특히 원격 코드 실행 취약점은 해커들이 시스템에 접근할 수 있는 기회를 제공하기 때문에, 신속한 패치 적용이 필수적입니다. 마이크로소프트는 이러한 취약점에 대한 패치를 제공함으로써 보안 위험을 최소화하는 데 주력하고 있습니다.

MDASH의 발표는 보안 분야에서 AI의 역할이 점점 더 중요해지고 있다는 것을 보여줍니다. 앞으로도 마이크로소프트를 비롯한 여러 기업들이 AI를 활용해 보안 시스템을 강화해 나갈 것으로 예상되며, 이는 더 안전한 디지털 환경을 구축하는 데 기여할 것입니다. AI 기술의 발전이 가져올 변화에 귀추가 주목됩니다.