[해외보안뉴스] 마이크로소프트, 내년부터 구버전 윈도우 기기 보안 업데이트 제공 완전 중단
· 2026-10-10 05:00
· 조회 18
· 원문 ↗
마이크로소프트(Microsoft)가 내년에 예정된 '윈도우 업데이트(Windows Update)' 루트 인증서 교체 작업 이후, 공식 지원이 종료된 구버전 윈도우 운영체제를 실행하는 기기에 대한 보안 업데이트 제공을 중단한다고 발표했습니다. 이번 조치는 윈도우 업데이트 패키지의 암호화 서명을 검증하는 디지털 인증서를 최신 표준으로 전환함에 따라 진행되는 필수적인 보안 인프라 갱신 작업입니다.
이번 정책의 영향을 받는 대상은 이미 서비스 지원(EOL)이 종료된 Windows 7, Windows 8, Windows 8.1 시스템과 최신 루트 인증서가 포함되지 않은 구버전 Windows 10 및 Windows 11 빌드입니다. 인증서 교체가 완료된 후 해당 기기들은 마이크로소프트 업데이트 서버와의 암호화 인증을 완료하지 못하게 되며, 이에 따라 향후 발급되는 신규 보안 패치를 수신하거나 적용할 수 없게 됩니다.
기업 보안 담당자와 사용자들은 보안 공백을 방지하기 위해 사용 중인 기기를 현재 정식 지원되는 최신 버전의 Windows 11 등으로 빠르게 전환해야 합니다. 또한 정식 지원 대상 윈도우를 사용하더라도 시스템이 변경된 루트 인증서를 인식할 수 있도록, 인증서 교체 전까지 최신 서비스 스택 업데이트(SSU) 및 누적 보안 업데이트를 기한 내에 반드시 완료해야 합니다.
♥ 추천 0
PKI 관점에서 루트 인증서 순환(Rotation)은 보안 패치 파이프라인의 무결성을 유지하기 위한 필수적인 조치입니다. 레거시 OS가 신규 인증서 체인을 검증하지 못하면 패치 시스템 자체가 보안 취약점이 될 수 있으므로, 마이크로소프트의 강제적인 지원 종료 전략은 아키텍처상 타당한 결정입니다. 구형 윈도우 기반의 온프레미스 환경이나 테스트용 VM을 운용 중인 개발팀이라면 지금 즉시 마이그레이션 계획을 수립해야 합니다.
업데이트 지원이 완전 종료되는 구형 시스템은 신규 공개 취약점(N-day)이 영원히 수정되지 않는 '영구적 취약점(Forever-day)'의 표적이 될 것입니다. 공격자 관점에서는 인증서 교체 이후 패치가 중단된 장비들이 별다른 공수 없이 초기 침투(Initial Access)를 성공시킬 수 있는 최적의 먹잇감이 되는 셈입니다. 특히 기업 내부망에 방치된 구형 OS는 랜섬웨어 전파나 횡적 이동(Lateral Movement)을 위한 확실한 거점으로 악용될 가능성이 매우 높습니다.
미지원 윈도우 기기에 대한 보안 업데이트 중단은 관리되지 않은 단말이 패치 불가능한 공격 표적으로 전락함을 의미하는 심각한 리스크입니다. 거버넌스 관점에서 전사 자산의 OS 라이프사이클을 즉시 전수 점검하고, 교체가 불가능한 레거시 시스템에 대한 격리 정책 및 보완 통제를 강화해야 합니다. 인증서 교체 시점 이전에 선제적인 시스템 고도화 예산을 확보하여 보안 컴플라이언스 공백과 사업 연속성 차질을 차단하겠습니다.