2026년 5월 패치 화요일: AI가 발견한 보안 취약점, 마이크로소프트·애플·구글 등 주요 기업 일제 대처

AI의 보안 취약점 탐지 능력, 패치Tuesday에 본격화

인공지능(AI) 플랫폼이 인간만큼 사회공학적 공격에 취약할 수 있지만, 반대로 인간의 코드에 존재하는 보안 취약점을 찾아내는 데는 놀라운 능력을 발휘하고 있다. 특히 2026년 5월 패치Tuesday를 맞아 마이크로소프트, 애플, 구글, 모질라, 오라클 등 주요 소프트웨어 업체들이 AI 도구를 활용해 발견된 보안 취약점을 신속히 패치하며 보안 강화에 나섰다.

마이크로소프트,Record 규모 보안 패치…제로데이 취약점 없음

마이크로소프트는 2026년 5월 패치Tuesday를 맞아 118개의 보안 취약점을 해결하는 소프트웨어 업데이트를 발표했다. 이는 지난 2년여 만에 처음으로 제로데이 취약점(즉시 악용 가능한 취약점)을 포함하지 않은 패치Tuesday로 주목받고 있다. 또한 이번 패치에 포함된 취약점 중 16개는 ‘심각’ 등급으로 분류되어, 공격자가 사용자 간섭 없이 원격으로 Windows 시스템을 제어할 수 있는 위험성이 있다.

주요 취약점 및 영향

• CVE-2026-41089: Windows Netlogon의 스택 기반 버퍼 오버플로우로, 공격자가 도메인 컨트롤러에서 SYSTEM 권한을 획득할 수 있는 심각한 취약점. 사용자 권한이나 상호작용 없이도 공격 가능하며, 패치는 Windows Server 2012 이상 버전에 적용된다.
• CVE-2026-41096: Windows DNS 클라이언트 구현의 원격 코드 실행(RCE) 취약점으로, 마이크로소프트는 악용 가능성은 낮지만 주의를 요하는 수준으로 평가했다.
• CVE-2026-41103: 권한 상승 취약점으로, 위조된 자격 증명을 통해 기존 사용자를 가장하고 Entra ID 인증을 우회할 수 있다. 마이크로소프트는 악용 가능성이 높은 것으로 예상하고 있다.

AI 도구 ‘프로젝트 글라스윙’이 보안 패치 가속화

마이크로소프트 외에도 애플, 구글, 모질라, 오라클 등은 AI 기반 보안 취약점 탐지 도구 ‘프로젝트 글라스윙’을 활용해 패치 주기를 대폭 단축하고 있다. 애플은 iOS 15 업데이트를 통해 52개의 취약점을 해결했으며, iPhone 6s부터 최신 모델까지 백포팅을 적용했다. 모질라는 Firefox 150 버전을 출시하며 271개의 취약점을 한 번에 패치했으며, 이후 주간 보안 업데이트를 통해 지속적인 보완을 진행하고 있다. 오라클 또한 최근 분기별 패치에서 450개 이상의 취약점을 해결하며 패치 속도를 높였다.

전문가 분석: AI가 보안 취약점 탐지 속도 혁신

“AI 도구는 인간의 코드에서 미처 발견하지 못한 보안 취약점을 빠르게 찾아내고 있다. 특히 ‘프로젝트 글라스윙’은 보안 패치 주기를 단축하는 데 큰 역할을 하고 있으며, 이는 전체 산업의 보안 수준 향상으로 이어질 것이다.”
— 크리스 괴틀(Ivanti 부사장)

지난달 대비 패치 규모 감소…안전성 제고 노력 지속

마이크로소프트는 지난 4월 패치Tuesday에서 167개의 보안 취약점을 해결하며 역대급 패치를 진행했지만, 5월에는 상대적으로 규모가 줄어들었다.尽管如此, AI를 활용한 보안 강화는 지속될 전망이다. 전문가들은 AI가 보안 취약점을 사전에 탐지하고 패치하는 데 기여함으로써, 사이버 공격에 대한 방어력을 높이는 데 도움이 될 것으로 기대하고 있다.