번거롭게 느껴지더라도 보안 업데이트는 수많은 문제를 해결해 줍니다. 새로운 윈도우 2021년 8월 '패치 화요일(Patch Tuesday)' 업데이트가 출시되어 해당 운영체제에서 모두 다운로드할 수 있습니다. 마이크로소프트는 매달 첫 번째 화요일에 업데이트를 배포하며, 이번 달에는 보안 수정 사항에 초점을 맞췄습니다.
이번 업데이트는 기존 관리 구조를 상당 부분 개편하고 마침내 인쇄 스풀러(Print Spooler) 서비스의 취약점까지 해결했습니다. 하지만 그 이상의 내용도 담고 있으므로 최대한 빨리 패치를 설치하는 것이 좋습니다.
업데이트 파일과 패치가 중요한 이유
업데이트가 중요한 데에는 여러 가지 이유가 있습니다. 개발자와 프로그래머가 프로그램이나 운영체제에 새로운 기능과 애플리케이션을 추가하는 과정에서 의도치 않게 더 많은 취약점이 생기기 때문입니다. 이러한 취약점은 언제든 악의적인 세력이나 해커에게 악용될 위험에 노출되어 있습니다.
일반인에게는 사소해 보일 수 있지만, 시스템 소프트웨어 업데이트와 업데이트 파일은 온라인 신원과 개인 정보를 보호하는 데 필수적입니다. PC나 스마트폰이 바이러스에 감염되면 친구, 가족, 동료에게 무심코 바이러스를 전파할 수도 있습니다.
또한 업데이트는 새로운 기능을 추가하고 버그를 수정합니다. 이는 모두 사용자가 소프트웨어를 가장 빠르고 원활하게 사용할 수 있도록 하기 위함이며, 애플리케이션이 갑작스럽게 종료되는 사고를 막아줄 수도 있습니다. 따라서 다음에 업데이트 알림이 뜨면 몇 분만 투자해 다운로드하고 설치하는 것이 좋습니다.
윈도우 2021년 8월 업데이트 주요 내용
이번 업데이트에서 마이크로소프트는 PC 보안을 위협할 수 있는 요소들을 패치하는 데 집중했습니다.
윈도우 인쇄 스풀러 취약점
이 위험은 2020년 6월부터 존재해 왔으며, 이를 해결하는 것이 이번 업데이트의 핵심입니다. 인쇄 스풀러는 컴퓨터를 프린터에 연결해 문서와 그림을 인쇄할 수 있게 해주는 애플리케이션입니다. 이 취약점을 이용하면 공격자가 시스템에 한 번 접근한 후 비밀번호 없이도 원격으로 시스템을 장악할 수 있습니다.
이 문제가 중요했던 이유는 윈도우 7 SP1 이후 모든 윈도우 운영체제에 영향을 미쳤기 때문입니다. 또한 인쇄 스풀러 기능은 기업 환경에서 광범위하게 사용되며, 이 기능 없이 업무를 진행하는 것은 비현실적이라 사용자들은 침해 위험에 노출될 수밖에 없었습니다. 최우선 순위로 처리된 진짜 이유는 해커가 이를 악용하는 방법을 찾았을 때 초래될 피해의 심각성 때문입니다. 해커는 기업 데이터베이스에 접근해 데이터를 열람하고 삭제할 수 있습니다.
이 취약점은 CVE-2021-34527로 추적되며 PrintNightmare 취약점이라는 별명으로 널리 알려져 있습니다.
21H1 버전의 변경 사항 및 추가 기능
이번 업데이트는 21H1 버전의 수많은 버그를 수정해 총 44개의 결함을 해결했습니다. 21H1은 윈도우 10의 최신 버전이기 때문에 가장 많은 기술적 개선과 전반적인 성능 향상이 이루어졌습니다.
프린터 드라이버를 설치하거나 업데이트할 때 관리자 권한이 필요하도록 변경되었습니다(물론 PrintNightmare 버그를 막기 위해 추가된 조치입니다). 따라서 프린터 드라이버를 설치하려고 할 때마다 관리자 권한 확인 창이 나타납니다.
게임 런처는 사용자의 허가 없이 애플리케이션을 실행할 수 없게 되었습니다. 게임 관련 세부 업데이트도 여럿 포함되었는데, 컨트롤러 트리거를 누를 때 발생하는 잡음 제거, 게임 모드 문제 해결, 새로운 전력 소비 계획 도입 등이 있습니다. 이를 통해 게임 시 프레임 속도와 PC의 전반적인 성능이 향상되었습니다.
또한 서비스 스택(service stack)이 개선되어 윈도우 업데이트를 더욱 안정적으로 설치할 수 있게 되었습니다. SSU(Servicing Stack Updates)는 최신 누적 업데이트, 월간 롤업, 보안 업데이트를 신뢰할 수 있게 설치하도록 보장합니다.
1607 버전의 개선 사항 및 변경 사항
1607은 2016년경 출시된 다소 오래된 운영체제입니다. 그러나 기업과 금융 시장에서 아직도 널리 사용되고 있기 때문에 마이크로소프트는 이 버전에 대한 업데이트를 계속 배포하고 있습니다.
다른 운영체제와의 정책에 맞춰 Adobe Flash Player가 기기에서 제거되었습니다. 또한 사용자 이름과 비밀번호 검증이 크게 강화되어 부팅, 종료, 재시작과 같은 기본 기능 수행 시 윈도우가 침해당하기 더 어려워졌습니다.
침입 위험을 최소화하기 위해 프린터 드라이버를 설치하거나 업데이트하기 전에 관리자 권한을 요청하도록 의무화된 점도 동일합니다. 이번 업데이트는 AppLocker로 파일을 조작할 때 윈도우가 충돌하거나 느려지는 문제도 해결했습니다. 그 외에도 Microsoft Edge에서 의도치 않은 화면 확대처럼 사소하지만 난해한 오작동 여러 건이 수정되었습니다.
Windows Update Medic Service
PrintNightmare 버그 다음으로 큰 보안 위협은 Windows Update Medic Service(WUMS)였습니다. WUMS는 백그라운드에서 지속적으로 실행되도록 마이크로소프트가 도입한 소프트웨어로, 주요 기능은 소규모 업데이트를 다운로드하고 설치하는 것입니다.
WUMS는 윈도우 운영체제의 정상적인 작동에 필수적입니다. 규모가 작은 업데이트는 별도의 업데이트 파일을 사용할 필요가 없기 때문입니다. 또한 윈도우 업데이트 구성 요소를 복구해 새로운 명령이 원활하게 실행되도록 돕고 보조 데이터를 추가하는 역할도 담당합니다.
공격자들은 이 서비스의 약점을 찾아 악용하는 데 성공했습니다. 얼마나 많은 윈도우 사용자가 피해를 입었는지는 불분명하지만, 항상 백그라운드에서 실행되고 있어 언제든 해킹당할 수 있다는 점에서 사용자 정보에 큰 위협이 됩니다. 마이크로소프트에 따르면 이 취약점을 감지해 이미 수정했다고 합니다.
새로운 업데이트, 새로운 문제
업데이트는 많은 문제를 해결하지만 필연적으로 새로운 문제를 만들어내기도 합니다. 예를 들어, 많은 사용자들이 Alt-Tab 키로 애플리케이션을 전환할 때 반응이 느리고 자주 오류가 발생해 윈도우가 데스크톱으로 되돌아가는 현상을 겪었다고 보고했습니다.
다행히 해결 방법이 있습니다. 이 문제는 새로운 업데이트에서 도입된 '뉴스 및 관심사(News and Interest)' 피드와 관련이 있습니다. 다음의 간단한 단계를 따라 비활성화할 수 있습니다.
- 작업표시줄의 빈 공간을 마우스 오른쪽 버튼으로 클릭합니다.
- 뉴스 및 관심사 메뉴로 이동합니다.
- 끄기를 선택합니다.
모든 버그가 똑같은 것은 아닙니다
2021년 8월 패치는 수많은 잠재적 침해 지점을 차단하고 시스템 구성 요소들이 더 빠르게 유기적으로 작동하도록 만들었습니다. 마이크로소프트는 총 44개의 취약점을 제거했으며, 그중 13개는 원격 코드 실행(RCE), 8개는 정보 노출, 2개는 DoS(서비스 거부), 4개는 스푸핑 취약점이었습니다.
따라서 사소한 버그든 심각한 사이버 보안 위협이든, 윈도우는 소프트웨어와 애플리케이션에 남아 있던 잠재적 허점을 대부분 처리한 셈입니다. 아직 업데이트를 설치하지 않았다면 지금 바로 확인해 보시기 바랍니다.