MS 윈도7 기술지원 내일부터 중단…해킹 막으려면

마이크로소프트(MS)가 '윈도우7'(Windows7) 기술 지원을 1월14일부터 종료한다.

마이크로소프트(MS)의 '윈도7'(Windows7) 기술 지원 종료일이 하루 앞으로 다가왔다.

MS는 14일부터 구형 OS(운영체제) '윈도7' 기술 지원을 종료한다. 기술지원이 끝나면 윈도7의 새로운 보안 취약점이나 오류가 발생하더라도 MS는 더 이상 보안·소프트웨어 업데이트를 제공하지 않는다. 대안 OS나 최신 윈도 버전으로 갈아타지 않은 PC는 사이버 보안 위협에 그대로 노출될 수 있다.
국내 윈도 사용자 5명 중 1명이 아직 '윈도7' 쓴다
대안 OS나 상위 OS로 교체해야
13일 한국인터넷진흥원(KISA)과 스탯카운터 등에 따르면 지난달 기준 국내 윈도 사용자 중 윈도7 점유율은 21.88%이다. 윈도10(73.55%)에 이어 두 번째로 높다. 윈도 PC 5대 중 1대가 여전히 윈도7을 쓰고 있다.


윈도7 기술지원이 중단돼도 PC는 그대로 쓸 수 있다. 하지만 신규 OS 취약점이 발견될 경우 개인정보 유출, 랜섬웨어 감염 등 다양한 보안 위협에 직면할 수 있다. 이 때문에 전문가들은 기술 지원 종료 이후 윈도7을 겨냥한 취약점 공격이 크게 늘 것으로 보고 있다.

기술지원이 끝난 구형 OS는 PC 이용자 스스로 해커의 공격을 막을 수 있는 방법이 마땅치 않다. 제조사가 신경을 쓰지 않기 때문에 해커들이 오랫동안 취약점을 숨겨 쓸 수 있다. 또 한 대의 PC에 악성코드가 침투하면 개인 PC와 기관, 기업 시스템은 물론 인터넷망 전체에 영향을 줄 수 있다.

윈도 상위버전인 윈도10으로 업그레이드하지 않고 다른 OS로 대체하는 방법도 있다. 정부는 하모니카OS와 구름OS, 티맥스OS 등 국산 개방형 OS 도입을 추진하고 있다. 하모니카는 리눅스 민트 기반의 OS로 현재 경찰청, 병무청, 농림부, 한국지역정보개발원 등 약 20여곳 이상의 공공기관에 적용돼 있다. 앞으로는 국방부 사이버지식정보방에도 윈도우가 아닌 하모니카가 도입된다.


KISA 관계자는 "악성코드 감염이나 PC 내 저장된 민감 정보 유출 등 해커 공격에 노출되지 않도록 윈도7 이용자는 최신 운영체제로 교체하는 것이 바람직하다"고 당부했다.

구형 OS가 해커 표적된 이유
윈도XP 기술지원 종료 땐 150개국이 해킹 당했다기술 지원이 중단된 구형 OS를 해커들이 노리는 건 비용 대비 효과 때문이다. 악성코드를 유포하기 위해선 시스템 취약점이 필요하다. 상당수 PC 이용자들이 쓰는 윈도우의 취약점은 해커들이 가장 좋아하는 먹잇감이다.

2017년 5월 빠른 속도로 전세계를 강타한 랜섬웨어 '워너크라이'는 구형 OS 취약점 공격의 위험성을 알린 대표 사례다. 워너크라이는 MS 윈도XP 등 구형 OS의 취약점을 파고들어 빠르게 유포됐다. 이 결과 약 15일 만에 전세계 150개국에서 30만대 PC를 감염시켰다.

러시아의 경우 내무부 PC 약 1000대가 랜섬웨어에 감염됐고 이동통신사 PC도 감염돼 콜센터까지 마비됐다. 영국에서는 40여개 병원이 감염돼 진료에 차질을 빚었다. 중국에서도 2만곳이 넘는 기업과 기관이 피해를 입었고 현금자동입출금기(ATM), 병원, 철도역까지 피해가 확산됐다.

이에 과학기술정보통신부(이하 과기정통부)는 윈도7 기술지원 종료 시점에 맞춰 한국인터넷진흥원 내에 종합상황실을 운영 중이다. 기술 지원 종료에 따른 신규 악성코드 감염과 해킹위험 노출 등 사이버 위협에 적극 대응하기 위해서다. 종합상황실은 윈도7 기술지원 종료 후 신규 취약점을 악용하는 사이버 위협을 집중 모니터링 한다. 악성코드 출현 시 백신사와 협력해 맞춤형 전용백신을 보급해 피해 확산 방지에 총력을 기울일 계획이다.

보안 업계 전문가는 "윈도XP 기술 지원 종료 당시 발생한 워너크라이로 알 수 있듯이 구형 OS에 대한 사이버 공격은 그 피해의 심각성이 크다"며 "업데이트가 안된 운영체제는 내 PC 속 개인정보는 물론 자칫 기업 시스템과 인터넷망 전체에 심각한 피해를 유발할 수 있다"고 경고했다.