패치 폭증은 보안 붕괴보다, AI가 묵은 취약점을 한꺼번에 드러낸 신호다
한 달 만에 최다 기록, 도대체 무슨 일이 있었을까요
2026년 7월 14일 마이크로소프트가 공개한 패치 화요일에서 무려 570건의 보안 취약점이 한꺼번에 수정됐습니다. 지난달 역대 최다 기록을 세운 지 불과 한 달 만에 다시 경신한 숫자입니다. 권한 상승 254건, 원격 코드 실행 145건, 정보 유출 102건이 포함됐고 그중 Critical 등급만 59건에 달합니다. 제로데이 취약점도 3건이 포함됐는데 2건은 이미 실제 공격에 악용된 상태였습니다. 단순히 보안이 나빠진 게 아니라 뭔가 구조적인 변화가 생긴 것입니다.
AI가 숨은 취약점을 끌어올리고 있습니다
마이크로소프트 Windows 총괄 EVP 파반 다불루리는 7월 9일 공식 블로그에서 AI 기반 취약점 발견 시스템 MDASH가 패치 물량 증가의 핵심 이유라고 밝혔습니다. MDASH는 다중 모델 에이전트형 스캐닝 시스템으로, 기존에는 놓쳤던 Windows 네트워킹·인증 스택 취약점 16건을 5월에 이미 찾아낸 바 있습니다. 즉 570건은 보안이 갑자기 무너진 신호가 아니라 AI가 오랫동안 숨어 있던 결함을 대량으로 수면 위로 끌어올린 결과입니다. 앞으로 패치 화요일 규모는 더 커질 가능성이 높습니다.
지금 당장 확인해야 할 세 가지 취약점이 있습니다
이번 패치에서 가장 위험한 축은 세 가지입니다. AD FS 권한 상승 취약점 CVE-2026-56155는 조직 전체 인증 체계를 흔들 수 있고, SharePoint Server 권한 상승 CVE-2026-56164는 랜섬웨어 침투 전 단계로 악용될 수 있습니다. BitLocker 보안 우회 CVE-2026-50661도 물리적 접근이 가능한 환경에서 즉각적인 위협이 됩니다. 특히 SharePoint Server 2016·2019는 7월 14일부로 확장 지원이 종료됐습니다. 지금 IT팀이 확인해야 할 첫 번째 지표는 MSRC Security Update Guide에서 이 세 CVE의 적용 여부입니다.
#마이크로소프트보안패치 #570건취약점 #패치화요일 #PatchTuesday #제로데이 #MDASH #AI취약점탐지