마이크로소프트 보안팀은 1999년부터 2026년 9월까지 공개된 약 38만 3천개의 소프트웨어 취약점을 분석했다. 이 중 실제 공격에 이용된 취약점은 약 2천개, 즉 0.5%에 불과했다. 공격자들은 시스템 장악이 가능한 원격 코드 실행, 권한 상승, 인증 우회 취약점을 주로 노린다.
취약점은 영향력과 영향을 받는 플랫폼에 따라 분류되며, 원격 코드 실행, 권한 상승, 인증 우회 등은 공격자가 시스템을 완전히 장악할 수 있는 취약점으로 분류된다. 실제 공격에 이용된 취약점은 이러한 장악형 취약점에 집중되어 있다.
패치는 중요하지만, 특히 서버와 같은 중요 시스템에서는 패치가 수주에서 수개월까지 걸리는 경우가 많아 공격자가 이를 악용할 수 있는 시간적 여유가 크다. 반면 공격은 공개 직후 빠르게 이루어지며, AI 기술 발전으로 공격 개발 속도는 더욱 빨라지고 있다.
따라서 방어자는 취약점의 영향력과 자산 노출도를 고려해 우선순위를 정해야 한다. 서버는 서비스 계정과 클라우드 관리 계정을 통해 광범위한 권한을 가지므로, 이들 시스템의 취약점은 큰 피해로 이어질 수 있다. 마이크로소프트는 공격 경로 분석과 노출 점수 등을 활용해 방어자가 효과적으로 대응할 수 있도록 지원한다.
패치 외에도 공격자가 접근 가능한 자산을 지속적으로 탐지하고, 우선순위가 높은 취약점을 집중적으로 관리하며, 공격 경로를 차단하는 다층 방어 전략이 필요하다. 이를 통해 초기 침투를 차단하고 피해 확산을 막을 수 있다.
