마이크로소프트, 관리자와 사용자 모두가 알아야 할 새로운 Windows 11 업데이트 설치 전략 발표

마이크로소프트는 AI 기반 취약점 생성으로 인해 패치를 미루는 것이 매우 위험할 수 있다며, 단계적 Windows 업데이트 속도를 높일 것을 권고했습니다.

Neowin을 꾸준히 읽어오셨다면 Windows 11/10 업데이트가 사용자에게 문제를 일으킬 수 있다는 사실을 알고 계실 것입니다. 업데이트는 디스크 공간을 수 GB씩 차지하거나, 데스크톱 UI의 핵심 요소들을 완전히 망가뜨리거나, BitLocker 복구를 차단하거나, 심지어는 업데이트 다운로드 및 설치를 아예 막는 등 다양한 문제를 야기할 수 있습니다. 이러한 심각한 버그 때문에 많은 IT 관리자, 시스템 관리자, 그리고 사용자들은 새로운 패치가 출시된 후에도 업데이트를 미루는 경우가 많습니다.

하지만 이렇게 하면 시스템이 한동안 취약한 상태로 남게 되며, 마이크로소프트는 AI 시대인 오늘날에는 이러한 방식이 매우 위험할 수 있다고 경고합니다.

마이크로소프트는 인공지능이 취약점 발견 및 악용 방식을 근본적으로 바꾸고 있다고 주장합니다. AI는 보안 담당자들이 취약점을 더 빠르게 식별하는 데 도움을 주고 있지만, 반대로 공격자들은 소프트웨어를 분석하고 잠재적인 취약점을 발견하여 그 어느 때보다 짧은 시간 안에 악성코드를 더 빠르게 제작할 수 있게 되었습니다. 어제 Neowin에서 다룬 사례를 참고하세요.

결과적으로, 패치 화요일 업데이트(최신 업데이트는 여기에서 확인할 수 있습니다)를 배포하기 전에 안정성을 확보하기 위해 몇 주를 기다리는 기존 방식은 취약점 공개와 실제 공격 사이의 간격이 그 어느 때보다 빨라짐에 따라 점점 더 위험해지고 있습니다.

이러한 문제를 해결하기 위해 Microsoft는 조직들이 광범위한 배포 지연에서 벗어나 단계적 배포 전략을 채택할 것을 권장하고 있습니다. 관리자는 배포 링을 사용하여 소수의 테스트 장치에서 먼저 패치를 검증한 후 점진적으로 나머지 장치로 확장하는 방식을 사용할 것을 권장합니다. Microsoft는 이 방식을 통해 전체 환경을 장기간 노출시키지 않고도 호환성 문제를 발견할 수 있다고 설명합니다.

그 외에도 마이크로소프트는 사전 정의된 링을 사용하여 업데이트 배포를 자동화하는 Windows Autopatch와 즉각적인 재부팅 없이 적격 보안 패치를 적용할 수 있는 Hotpatching과 같은 기술을 강조했습니다.

따라서 마이크로소프트는 업데이트 테스트가 여전히 중요하지만, AI 기반 위협 탐지가 빠르게 변화하는 환경 속에서 조직과 기업은 배포를 미루기보다는 검증을 가속화하는 데 집중해야 한다는 메시지를 전달하고 있습니다.