마이크로소프트의 AI 에이전트 100개 활용 윈도우 보안 취약점 탐색 시스템 도입

주장마이크로소프트는 100개 이상의 전문화된 인공지능 에이전트를 결합한 다중 모델 시스템인 엠대시(MDASH)를 활용해 소프트웨어 보안 취약점을 자동으로 탐색합니다. 이 시스템은 여러 모델을 조합하여 복잡한 보안 문제를 해결하는 방식을 채택합니다.

팩트엠대시 시스템은 2026년 5월 12일 패치 화요일을 맞아 윈도우 네트워킹 및 인증 스택에서 16개의 새로운 보안 취약점을 발견했습니다. 이 중 4개는 원격 코드 실행이 가능한 치명적인 취약점으로 분류됩니다.

팩트발견된 취약점은 티씨피아이피 커널 구성 요소와 아이케이이 브이투 서비스, 넷로그온 및 디엔에스에이피아이 등 핵심 시스템 파일에 포함됩니다. 16개 취약점 중 10개는 커널 모드에 영향을 미치며 대부분 인증 없이 네트워크를 통해 접근이 가능합니다.

팩트엠대시는 소스 코드 분석과 의심 영역 스캔, 에이전트 간의 취약점 토론, 최종 검증이라는 4단계 파이프라인으로 작동합니다. 특히 토론자 에이전트들이 취약점의 악용 가능성을 두고 찬반 논쟁을 벌여 오탐을 줄이는 구조를 갖춥니다.

팩트마이크로소프트는 이 시스템에 사용된 구체적인 인공지능 모델의 종류를 공개하지 않습니다. 다만 최첨단 모델을 추론용으로 사용하고 증류 모델을 저비용 토론용으로 활용한다고 밝혔습니다.

팩트엠대시 개발에는 다르파(DARPA) 인공지능 사이버 챌린지 우승팀 출신이 포함된 마이크로소프트 자율 코드 보안 팀이 참여했습니다. 현재 이 시스템은 외부 고객을 대상으로 제한적인 비공개 미리 보기 형태로 제공됩니다.

주장마이크로소프트는 윈도우와 하이퍼-브이, 애저와 같은 자사 독점 코드베이스가 공개 학습 데이터에 포함되지 않아 외부 보안 감사가 어렵다고 설명합니다. 이러한 폐쇄적 환경에서 인공지능 에이전트를 활용한 자동화된 보안 검사는 필수적인 대응책이 됩니다.

교차검증엠대시는 사이버짐 벤치마크에서 88.45%의 점수를 기록하며 1위를 차지했으나, 이는 단일 모델이 아닌 전체 프레임워크를 평가한 결과입니다. 따라서 개별 모델과의 직접적인 성능 비교는 공정하지 않다는 지적이 존재합니다.

교차검증오픈에이아이(OpenAI)나 앤스로픽 등 다른 인공지능 기업들도 사이버 보안 분야에 집중합니다. 인공지능이 보안 위협을 증폭시킬 수 있다는 우려가 커짐에 따라 이를 방어하기 위한 기술 개발 경쟁이 가속화됩니다.

출처더 디코더(The Decoder) 보도와 마이크로소프트 공식 기술 블로그를 교차 검증했습니다.