Microsoft AI 뉴스

마이크로소프트가 관리하는 시큐어 부트용 '심(shim)' 바이너리 중 취약점이 발견된 구형 파일들이 10년 넘게 폐기되지 않고 방치되어 보안 우회에 악용되었습니다. 이로 인해 공격자는 OS 재설치 후에도 지속되는 악성 펌웨어를 설치할 수 있으며, 이는 윈도윈우와 리눅스 사용자 모두에게 심각한 위협이 됩니다.

마이크로소프트가 지난달보다 3배 많은 570개 이상의 보안 취약점을 해결하는 역대 최대 규모의 Windows 11 패치를 발표했습니다. 이번 업데이트에는 업데이트를 최대 35일까지 미룰 수 있는 기능과 시스템을 이전 상태로 되돌리는 '시점 복원' 기능 등이 포함되었습니다.

마이크로소프트가 지난달 206개에 이어 이번 달에는 무려 622개의 보안 취약점을 해결하는 역대급 패치를 발표했습니다. 특히 Copilot과 Exchange 등 주요 서비스에서 치명적인 원격 코드 실행(RCE) 취약점이 발견되었으며, Adobe 역시 다수의 심각한 보안 업데이트를 함께 진행했습니다.

메타의 아담 모세리는 엔지니어의 AI 토큰 소모 비용이 곧 그들의 인건비와 맞먹는 수준에 이를 수 있어, 향후 기업들이 토큰 예산을 제한할 가능성이 높다고 전망했습니다. 이는 메타뿐만 아니라 우버, 마이크로소프트 등 글로벌 빅테크 기업들도 급증하는 AI 비용 관리를 위해 실험적인 접근을 축소하거나 도구를 통합하는 추세임을 보여줍니다.

마이크로소프트가 윈도우 검색 결과에서 광고성 콘텐츠를 배제하고 로컬 파일 검색 기능을 대폭 개선한 새로운 업데이트를 테스트 중입니다. 이번 업데이트는 오타 허용 범위 확대와 인터내페이스 간소화를 통해 기존의 불필요한 클러터를 제거하고 검색 효율성을 높이는 데 집중했습니다.

1998년부터 2012년까지 전 세계 휴대폰 시장의 약 40%를 점유하며 정점에 올랐던 노키아가 스마트폰 혁명으로 인해 몰락한 역사를 다룹니다. 노키아는 하드웨어 혁신과 보급형 모델로 성공을 거두었으나, 아이폰이 가져온 소프트웨어 중심의 패러다임 변화에 적절히 대응하지 못하며 결국 마이크로소프트에 사업부를 매각했습니다.

ZenVeil은 Copilot, Cursor 등 AI 코딩 어시스턴트가 생성하는 코드 특유의 보안 결함(하드코딩된 비밀키, 인증 누락 등)을 30초 이내에 찾아내는 보안 스캔 도구입니다. 기존 SAST 도구가 놓치는 AI 생성 코드만의 패턴을 탐지하며, 발견된 취약점에 대해 자동으로 GitHub PR을 생성하여 즉각적인 수정을 지원합니다.

마이크로소프트 엔지니어 수만 명을 대상으로 한 연구에 따르면, AI 코딩 에이전트 사용자는 비사용자보다 약 24% 더 많은 Pull Request를 병합했습니다. 특히 도구의 확산은 개인의 특성보다 팀 내 동료들의 사용 패턴과 사회적 네트워크에 의해 주도되는 것으로 나타났습니다.

마이크로소프트가 광고와 게임 추천 등 불필요한 요소를 제거한 '정리된(decluttered)' 버전의 Windows 11 검색 메뉴를 테스트하고 있습니다. 이번 업데이트는 웹 결과보다 로컬 파일과 앱을 우선순위에 두며, 사용자가 웹 및 스토어 추천을 완전히 끌 수 있는 기능도 포함합니다.

마이크로소프트 엑셀 월드 챔피언십(MEWC)이 전 세계 주요 랜드마크에서 야외 환경의 변수를 극복하며 실력을 겨루는 '랜드마크 배틀'을 개최했습니다. 이번 대회는 원격 근무 환경에서의 데이터 처리 역량을 시험하기 위해 기획되었으며, 디아무이드 얼리가 최종 우승을 차지했습니다.

사티아 나델라 MS CEO는 기업이 AI를 사용하며 제공하는 프롬프트와 수정 사항 등 '지능적 배기물(intelligence exhaust)'이 모델 학습에 활용되어 기업의 핵심 노하우가 유출될 수 있다고 경고했습니다. 이를 해결하기 위해 그는 데이터 주권을 확보하고 모델과 분리된 독자적인 AI 운영 레이어를 구축해야 한다고 강조했습니다.

마이크로소프트의 2026 환경 지속가능성 보고서에 따르면, AI 데이터센터 확장에 따른 에너지 및 자원 수요 증가로 인해 탄소 배출량이 전년 대비 25% 증가했습니다. 특히 기존 재생에너지 인증서(EAC) 구매를 중단하고 실질적인 신규 전력 공급을 위한 투자로 전략을 수정하면서 단기적인 Scope 2 배출량 상승이 발생했습니다.

마이크로소프트가 윈도우 10의 확장 보안 업데이트(ESU) 지원 종료일을 2027년 10월로 연장하며 사용자들에게 관련 내용을 통보했습니다. 이는 윈도우 11의 높은 하드웨어 요구 사양으로 인해 업그레이드가 불가능한 수많은 사용자의 교체 부담을 완화하려는 조치입니다.

영국 더비에서 발견된 한 디지털 사이니지가 윈도우 업데이트 후 클라우드 백업을 요구하는 화면에 멈춰 서비스가 중단되었습니다. 기사는 마이크로소프트의 공격적인 클라우드 백업 유도 정책이 일반 PC를 넘어 키오스크나 광고판 같은 특수 목적용 디바렉스의 운영 연속성을 위협할 수 있다고 지적합니다.

마이크로소프트가 온프레미스(On-premise) 라이선스 재판매를 차단하려던 법적 시도가 영국 법원에서 기각되었습니다. 이는 과거 IBM이 클론 PC의 등장으로 시장 주도권을 잃었던 사례와 유사하며, 향후 AI 기반의 소프트웨어 역설계 기술이 마이크로소프트의 독점적 수익 구조를 무너뜨릴 수 있다는 경고를 담고 있습니다.

케이지페이먼츠의 AI 기반 스마트 주차 플랫폼 '블루스퀘어'가 중소벤처기업부와 한국마이크로소프트의 '2026 글로벌기업 협업 프로그램' 참여 기업으로 선정되었습니다. 이번 프로젝트를 통해 Azure AI와 AIoT 기술을 활용하여 차단기 설치가 어려운 소형 건물과 골목 주차장까지 관리 가능한 무인화 솔루션을 개발하고 글로벌 시장 진출을 도모할 계획입니다.

마이크로소프트가 MS 365 코파일럿의 권장 모델로 오픈AI의 최신 모델인 GPT-5.6을 채택했습니다. 이는 자체 모델(MAI)을 통한 의존도 감소 노력과 상충하는 듯 보이나, 실제로는 작업 유형에 따라 최적의 모델을 배분하는 멀티모델 라우팅 전략의 일환으로 풀이됩니다.

마이크로소프트가 기존 자바스크립트 기반 컴파일러를 Go 언어로 재구현한 타입스크립트 7.0을 공식 출시했습니다. 이번 업데이트는 멀티스레딩과 네이티브 코드 최적화를 통해 전체 빌드 성능을 8~12배 향상시켰으며, 메모리 사용량 감소와 에디터 응답성 개선을 동시에 달성했습니다.

소르테크와 인기대학교 연구팀이 마이크로소프트의 '윈도 에이전트 아레나' 벤치마크에서 기존 기록을 경신하며 64.22%의 성공률을 달성했습니다. 이번 성과는 특정 거대 모델의 우위가 아닌, 자체 개발한 세이프툴 오케스트레이션 및 UI 자동화 파이프라인 기술을 통해 성능을 극대화했다는 점에서 큰 의미를 갖습니다.

마이크로소프트와 메타 등 하이퍼스케일러들이 막대한 자금을 네오클라우드 기업에 투입하며 AI 인프라 확장을 가속화하고 있습니다. 하지만 이러한 성장은 엔비디아의 금융 지원과 GPU 담보 대출에 의존하는 순환적 구조를 띠고 있어, 높은 부채와 수익성 불확실성에 대한 경계가 필요합니다.