[해외보안뉴스] 마이크로소프트, Windows Server 2022 일반 지원 공식 종료
· 2026-10-16 05:00
· 조회 16
· 원문 ↗
마이크로소프트(Microsoft)가 Windows Server 2022의 일반 지원(Mainstream Support)을 공식 종료했습니다. 이에 따라 해당 운영체제는 연장 지원(Extended Support) 단계로 전환되었으며, 오는 2031년 10월까지 연장 지원이 유지됩니다. 일반 지원이 종료됨에 따라 신규 기능 추가, 시스템 개선 요청, 무료 비보안 업데이트 지원은 더 이상 제공되지 않습니다.
이번 조치는 Windows Server 2022를 온프레미스나 클라우드 환경에서 운용 중인 모든 기업 및 기관에 영향을 미칩니다. 연장 지원 기간 중에도 보안 취약점 해결을 위한 보안 패치는 주기적으로 제공되므로 당장의 심각한 보안 공백은 발생하지 않지만, 비보안 관련 버그 수정이나 신규 기능 도입이 불가능해져 장기적인 관리 부담이 증가할 수 있습니다.
IT 관리자 및 보안 담당자는 시스템 안정성과 최신 보안 기술 적용을 위해 차기 버전인 Windows Server 2025 등 최신 운영체제로의 마이그레이션 계획을 수립해야 합니다. 또한, 연장 지원 기간 동안 제공되는 보안 패치를 적시에 적용할 수 있도록 자동 업데이트 체계를 점검하고, 인프라의 장기적인 호환성 평가를 진행하는 것이 권장됩니다.
♥ 추천 0
보안 패치는 2031년까지 유지되어 당장 프로덕션 환경의 긴급 대응이 필요한 것은 아니지만, 신규 기능 제공이 중단되는 만큼 인프라 아키텍처 검토가 필요한 시점입니다. 특히 Windows 기반 컨테이너 베이스 이미지나 CI/CD 파이프라인을 운용 중이라면 차기 OS(Windows Server 2025)로의 마이그레이션 로드맵을 선제적으로 수립해야 합니다. 장기적으로는 OS 버전 종속성을 줄이기 위해 인프라 코드화(IaC)와 앱 현대화 작업을 병행하는 것을 권장합니다.
메인스트림 지원 종료는 방어 측의 신규 보안 기능 도입이 멈췄음을 의미하므로, 공격자 관점에서는 공격 표면(Attack Surface)의 방어 수준이 고정된 매우 매력적인 타깃이 됩니다.
비록 연장 지원 기간 동안 보안 패치는 유지되지만, 기업들의 패치 지연(Patch Lag)을 노린 N-day 공격과 상위 버전의 첨단 방어 메커니즘을 우회하는 측면 이동(Lateral Movement) 시도가 더욱 거세질 것입니다.
결국 마이그레이션이 지연된 서버들은 공격자가 기업 내부 망으로 침투하기 위한 가장 확실한 교두보로 악용될 위험이 높습니다.
메인스트림 지원 종료는 보안 패치는 유지되더라도 신규 기능 개발이 중단됨을 의미하므로, 서버 인프라 수명 주기(Lifecycle) 리스크 관리의 전환점이 됩니다. 연장 지원 기간 동안 보안 패치 체계를 철저히 유지하되, 서드파티 연동 솔루션의 지원 여부를 면밀히 점검해야 합니다. 조직의 비즈니스 연속성을 위해 단순 수명 연장에 그치지 않고 최신 OS 및 클라우드 이관을 위한 중장기 로드맵을 선제적으로 준비하겠습니다.