마이크로소프트는 관리자와 사용자 모두가 알아야 할 새로운 Windows 11 업데이트 설치 전략 공개

마이크로소프트는 관리자와 사용자 모두가 알아야 할 새로운 Windows 11 업데이트 설치 전략을 공개했습니다.

 

마이크로소프트는 AI로 가속화된 취약점 생성을 경고하며, 윈도우 업데이트를 단계적으로 신속하게 진행할 것을 촉구했습니다. 따라서 패치를 미루는 것은 매우 위험합니다.

윈도우 11/10 업데이트가 사용자에게 문제를 일으킬 수 있다는 사실을 알고 계실 것입니다. 업데이트는 디스크 공간을 수 GB씩 차지하거나, 데스크톱 UI의 핵심 요소들을 완전히 망가뜨리거나, BitLocker 복구를 차단하거나, 심지어는 새 업데이트 다운로드 및 설치를 아예 막는 등 다양한 문제를 야기할 수 있습니다. 이러한 심각한 버그 때문에 많은 IT 관리자, 시스템 관리자, 그리고 사용자들은 새 패치가 출시된 후에도 업데이트를 미루는 경우가 많습니다.

하지만 이렇게 하면 시스템이 한동안 취약한 상태로 남게 되며, 마이크로소프트에 따르면 AI 시대인 오늘날에는 이는 매우 위험한 선택입니다.

마이크로소프트는 인공지능이 취약점 발견 및 악용 방식을 근본적으로 바꾸고 있다고 주장합니다. AI는 보안 담당자들이 취약점을 더 빠르게 식별하는 데 도움을 주고 있지만, 반대로 공격자들은 소프트웨어를 분석하고 잠재적인 취약점을 발견하여 그 어느 때보다 짧은 시간 안에 악성코드를 더 빠르게 제작할 수 있게 되었습니다. 어제 Neowin에서 다룬 사례를 참고하세요.

결과적으로, 패치 화요일 업데이트(최신 업데이트는 여기에서 확인할 수 있습니다)를 배포하기 전에 안정성을 확보하기 위해 몇 주를 기다리는 기존 방식은 취약점 공개와 실제 공격 사이의 간격이 그 어느 때보다 빨라짐에 따라 점점 더 위험해지고 있습니다.

이러한 문제를 해결하기 위해 Microsoft는 조직들이 광범위한 배포 지연에서 벗어나 단계적 배포 전략을 채택할 것을 권장하고 있습니다. 관리자는 배포 링을 사용하여 소수의 테스트 장치에서 먼저 패치를 검증한 후 점진적으로 나머지 장치로 확장하는 방식을 사용할 것을 권장합니다. Microsoft는 이 방식을 통해 전체 환경을 장기간 노출시키지 않고도 호환성 문제를 발견할 수 있다고 설명합니다.

그 외에도 마이크로소프트는 사전 정의된 링을 사용하여 업데이트 배포를 자동화하는 Windows Autopatch와 즉각적인 재부팅 없이 적격 보안 패치를 적용할 수 있는 Hotpatching과 같은 기술을 강조했습니다.

따라서 마이크로소프트는 업데이트 테스트가 여전히 중요하지만, AI 기반 위협 탐지가 빠르게 변화하는 환경 속에서 조직과 기업은 배포를 미루기보다는 검증을 가속화하는 데 집중해야 한다는 메시지를 전달하고 있습니다.