프로퍼블리카가 7월 29일 마이크로소프트 내부 문서를 근거로, 앤트로픽의 미공개 모델 '클로드 미토스 프리뷰'를 빌려 쓴 마이크로소프트 직원 50여 명이 4월 한 달 셰어포인트에서만 심각 90건·중요 141건을 찾아냈고 5월 중순까지 마이크로소프트 365·팀즈·코파일럿 전반에 수백 건이 쌓였다고 보도했어요. 마이크로소프트는 심각·중요부터 고치고 보통은 '언젠가', 낮음은 계획에 없다고 답했는데, 미토스의 특기가 낮은 결함들을 엮어 공격 경로를 만드는 것이라 전 국가안보국 AI 총괄 빈 응우옌은 '낮음 네 개를 엮으면 심각 하나가 된다'고 지적했어요. 사내에는 '5월 31일이면 나머지 세상도 따라잡는다'는 마감까지 걸려 있었지만, 마이크로소프트는 그 뒤 몇 건을 고쳤는지 밝히지 않았고 앤트로픽은 답변을 거부했어요.
용어 풀이
- 프로젝트 글래스윙
- 앤트로픽이 미공개 모델을 주요 기업·오픈소스 재단에 먼저 빌려줘 취약점을 찾게 한 보안 협력 사업
- 패치 튜즈데이
- 마이크로소프트가 매달 둘째 주 화요일에 보안 수정을 한꺼번에 배포하는 정례일
- 제로데이
- 고칠 방법이 나오기 전에 이미 공격에 쓰이고 있는 보안 결함
운영자 인사이트
사내에 AI 취약점 탐색을 붙일 계획이라면 '찾는 능력'보다 '쏟아진 뒤'를 먼저 설계해야 해요 — 심각도 순 처리만으로는 낮음·보통이 무한정 밀리는데, 그게 엮이면 심각이 된다는 게 이번 사례의 요지예요. 공급사 쪽도 같은 상태라 패치 튜즈데이가 570건씩 나오는 지금 '다음 정기 점검에 일괄 적용' 규정은 이미 안 맞아요. 안 고쳐진 등급이 남는다는 전제로 접근 통제·망 분리 같은 완화책을 함께 잡아 두세요.
여러 관점으로 보기
- 마이크로소프트 입장 마이크로소프트 윈도우 총괄 파반 다불루리는 '방어 측이 AI로 더 많은 문제를 찾아내면서 고객이 받는 보안 업데이트도 많아질 것'이라고만 했고, 앤트로픽이나 글래스윙은 언급하지 않았어요. TechCrunch
- 현장에 떨어진 부담 7월 14일 패치 튜즈데이는 마이크로소프트 자체 결함만 570건으로 역대 최대였고 제로데이도 섞여 있었는데, 이 정도 물량은 시스템을 불안정하게 만든 전례가 있어 며칠 기다렸다 적용하라는 권고가 붙었어요. Krebs on Security
- 앤트로픽이 정한 공개 규칙 앤트로픽은 4월 7일 글래스윙을 알리며 패치가 배포된 뒤에야 취약점 상세를 공개하고 그 전에는 암호 해시만 남기겠다고 했어요 — 고쳐지기 전까지는 바깥에서 무엇이 뚫렸는지 알 수 없는 구조예요. Anthropic
- 마이크로소프트만의 문제가 아니에요 같은 모델이 미국 기밀 전산망에서도 몇 시간 만에 결함을 찾아냈다고 6월 23일 알려졌고, 마크 워너 상원의원은 '몇 주가 아니라 몇 시간 만에 거의 모든 기밀 시스템을 뚫었다'고 말했어요. SecurityWeek