MS10-015 보안업데이트 배포 재개

MS, 블루스크린 문제 확인 가능한 스캐닝 툴 스캐닝 툴 공개

지난 2월 10일 MS 정기보안업데이트된 13건 중 유일하게 블루 스크린이 발생하는 문제가 발생해 보안업데이트가 중단됐던 MS10-015 배포를 재개(re-released)했다.

이에 한국MS 측은 “블루 스크린을 일으키는 원인은 시스템이 루트킷 형식의 악성 코드인 Alureon에 감염되어 커널을 일부 변경했기 때문인데, 이에 MS는 MS10-015를 설치해도 문제가 없는지 미리 알 수 있는 스캐닝 툴을 만들어 기술 자료 KB 980966에 공개했다”며 “Fix It을 실행하면 MS10-015, 즉 보안 업데이트 977165를 설치할 때 문제가 생길 가능성을 미리 점검할 수 있다. 주의할 점은 이 툴은 악성 코드를 탐지해 내는 것도 아니고 악성 코드를 제거하는 툴도 아니다. 단지 Alureon이 시스템에 몇 가지 변경해 놓은 것을 찾아내어 알려주는 방식”이라고 설명했다.

즉 MS는 이 툴의 발표와 더불어 자동 업데이트에서 MS10-015 배포를 재개한 것이다.

이에 김홍석 한국MS 부장은 “그렇다고 해서 모든 PC에서 자동 업데이트 항목에 즉시 나타나는 것은 아니고 앞으로 수일에 걸쳐서 시스템에 따라 설치되는 시간이 다를 수 있다”며 “자동 업데이트를 통한 설치 때, 스캐닝 툴로 시스템을 미리 점검한 후에 보안 패치를 설치하는 방식으로 설치 로직이 바뀌었다”고 밝혔다.

한편 이와 관련해 MS는 MSRC(Microsoft Security Response Center) 블로그(blogs.technet.com/msrc/archive/2010/03/02/update-ms10-015-security-update-re-released-with-new-detection-logic.aspx)와 MS10-015 자동 업데이트 설치 안내 페이지(www.microsoft.com/security/updates/015/)에서 상세한 내용을 안내하고 있다.

[김정완 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다