MS, 8월 정기 보안 업데이트 발표...긴급 5종

MS 8월 보안 위협에 따른 정기 보안 업데이트 권고

[보안뉴스 민세아] 마이크로소프트(Microsoft)사에서 보안위협에 따른 8월 정기 보안 업데이트를 발표했다. 총 9종의 보안 업데이트 중 긴급(Critical) 업데이트는 5종, 중요(Important) 업데이트는 4종이다.

긴급 보안 업데이트는 원격코드 실행 취약점으로, △[MS16-095] Internet Explorer 누적 보안 업데이트 △[MS16-096] Microsoft Edge 누적 보안 업데이트 △[MS16-097] Microsoft 그래픽 구성 요소용 보안 업데이트 △[MS16-099] Microsoft Office 보안 업데이트 △[MS16-102] Microsoft Windows PDF 라이브러리용 보안 업데이트 등이 있다.

중요 보안 업데이트는 △[MS16-098] Windows 커널 모드 드라이브용 보안 업데이트 △[MS16-100] 보안 부팅용 보안 업데이트 △[MS16-101] Windows 인증 방법용 보안 업데이트 △[MS16-103] ActiveSyncProvider용 보안 업데이트로, 권한 상승 취약점, 보안기능 우회 취약점, 정보 유출 취약점 등이 있다.

자세한 사항은 아래의 참고사이트를 확인하거나 한국인터넷진흥원 인터넷침해대응센터(국번 없이 118)로 문의하면 된다.

[참고사이트]
[MS16-095] Internet Explorer 누적 보안 업데이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-095
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-095

[MS16-096] Microsoft Edge 누적 보안 업데이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-096
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-096

[MS16-097] Microsoft 그래픽 구성 요소용 보안 업데이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-097
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-097

[MS16-099] Microsoft Office 보안 업데이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-099
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-099

[MS16-102] Microsoft Windows PDF 라이브러리용 보안 업데이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-102
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-102

[MS16-098] Windows 커널 모드 드라이브용 보안 업데이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-098
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-098

[MS16-100] 보안 부팅용 보안 업데이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-100
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-100

[MS16-101] Windows 인증 방법용 보안 업데이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-101
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-101

[MS16-102] Microsoft Windows PDF 라이브러리용 보안 업데이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-102
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-102

[MS16-103] ActiveSyncProvider용 보안 업데이트
- 한글 : https://technet.microsoft.com/ko-kr/library/security/MS16-103
- 영문 : https://technet.microsoft.com/en-us/library/security/MS16-103
[민세아 기자(boan5@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다