[해외보안뉴스] 마이크로소프트, Windows 11 24H2 Home 및 Pro 에디션 지원 종료 발표
마이크로소프트(Microsoft)가 Windows 11 24H2의 Home 및 Pro 에디션에 대한 공식 기술 지원을 종료했습니다. 지원 종료에 따라 해당 운영체제를 실행하는 기기는 더 이상 매월 제공되는 정기 보안 패치 및 비보안 프리뷰 업데이트를 받지 못하게 됩니다.
이번 지원 종료의 영향을 받는 대상은 Windows 11 24H2 버전의 Home, Pro, Pro Education, Pro for Workstations 에디션입니다. 기술 지원이 중단된 운영체제를 지속적으로 사용할 경우 신규 취약점에 대한 방어 수단이 사라져 악성코드 감염, 데이터 유출, 랜섬웨어 공격 등 다양한 사이버 보안 위협에 노출될 위험이 크게 증가합니다.
마이크로소프트는 시스템을 안전하게 보호하기 위해 모든 사용자가 최신 지원 버전의 Windows 11로 조속히 업그레이드할 것을 강력히 권고합니다. 일반 사용자 및 기업 관리자는 Windows Update 메뉴를 통해 최신 기능 업데이트를 즉시 적용해야 하며, 향후 원활한 보안 관리를 위해 자동 업데이트 설정 상태를 점검하는 것이 필요합니다.
♥ 추천 0
개발 환경과 CI/CD 파이프라인에서 해당 OS 버전을 사용 중이라면 보안 취약점 노출을 막기 위해 즉시 OS 업그레이드를 진행해야 합니다. 클라이언트 애플리케이션 개발 팀 역시 테스트 및 빌드 매트릭스를 재조정하고 최소 지원 사양 명세를 신속히 업데이트해야겠네요. 지원 중단된 OS 환경에서의 런타임 호환성 및 보안 이슈는 더 이상 OS 차원의 패치로 해결할 수 없으니 선제적인 환경 정비가 시급합니다.
보안 지원 종료는 패치가 제공되지 않는 N-day 취약점이 그대로 누적됨을 의미하므로, 레드팀 입장에서는 가장 탐나는 초기 침투(Initial Access) 표적입니다. 향후 공개될 Windows 커널 및 시스템 관련 원격 코드 실행(RCE)이나 권한 상승(LPE) 익스플로잇의 성공률이 극대화될 수밖에 없습니다. 특히 BYOD나 재택근무용 단말로 방치될 경우, 공격자가 기업 내부망으로 은밀히 침입하기 위한 완벽한 디딤돌 역할을 하게 될 것입니다.
OS 지원 종료(EOS)는 보안 패치 부재로 인한 심각한 보안 구멍을 야기하며, 이는 곧 조직 전체의 위협으로 직결됩니다. 특히 재택근무나 BYOD 환경에서 사내망에 접속하는 개별 기기들의 버전을 즉각 전수조사하고, 미지원 OS의 접근을 원천 차단하는 제로 트러스트 통제를 강화해야 합니다. 자산 관리 정책을 재정비하여 모든 엔드포인트가 지속적인 보안 업데이트 생태계 내에 머물도록 거버넌스 수위를 높이겠습니다.