2017년 초 출시 예정인 윈도우 10 최신 업데이트는 '크리에이터스 업데이트(Creators Update)'라는 이름으로 불립니다. 윈도우 10 빌드 1703으로 불리는 이 업데이트에는 새롭게 개선된 창작 도구들이 가득 담겨 있습니다. 하지만 이번 업데이트가 제공하는 것은 창의성만이 아닙니다. 가정용 사용자와 기업 사용자 모두를 위한 다양한 보안 기능도 함께 포함되어 있어, 창작 지원과 더불어 보안 역시 한층 강화될 전망입니다.
그렇다면 다가오는 업데이트에서 어떤 변화를 기대할 수 있을까요? 보안 강화는 어디서 비롯된 것일까요? 지금부터 윈도우 10 빌드 1703을 보안 관점에서 살펴보겠습니다.
윈도우 10 보안
마이크로소프트의 윈도우 엔터프라이즈 및 보안 부문 프로그램 관리 디렉터인 롭 레퍼츠(Rob Lefferts)는 이번 업데이트가 "현대적인 IT를 위한 새로운 기능과 역량을 제공하고, IT 관리자가 운영 최적화, 생산성 향상, 그리고 가장 안전한 환경 유지를 위해 디지털 전환을 추진하는 동안 기업 고객에게 더욱 발전된 보안 혁신을 선사할 것"이라고 밝혔습니다.
이번 업데이트의 핵심 기능 중 하나는 바로 윈도우 보안 센터(Windows Security Centre)입니다. 윈도우 보안 센터는 사실 2016년 8월 배포된 애니버서리 업데이트(Anniversary Update)와 함께 처음 등장했습니다. 하지만 이번 업데이트에서는 서드파티 서비스와 연동되는 통합 보안 관리 포털이 새롭게 추가되었고, 윈도우 디펜더 고급 위협 방지(Windows Defender Advanced Threat Protection) 기능도 개선되었습니다. 또한 기업 솔루션의 경우 직원 소유 기기에 대한 향상된 모바일 애플리케이션 관리 기능이 제공되어, BYOD(Bring Your Own Device) 환경이 한층 더 안전해집니다.
기업 고객에게는 기대할 만한 요소가 많습니다. 하지만 새로운 보안 기능의 혜택은 일반 가정용 및 프로 사용자에게도 고스란히 돌아갑니다. 실제로 마이크로소프트는 윈도우 디펜더 ATP 발표 당시 실제 작동 사례를 공개한 바 있습니다. 기존에 알려지지 않았던 크립토락커(cryptolocker) 변종이 암호화 과정을 시작하기 전에 시스템 복원 지점을 삭제하는 것이 감지되었고, ATP가 이러한 비정상적인 행동을 식별하여 격리함으로써 감염을 효과적으로 처리할 수 있었습니다. 이러한 고급 대응 능력은 일반 사용자를 위한 향후 보안 업데이트에도 긍정적인 신호입니다.
ATP 기능 강화
비정상적인 행동은 시스템에 문제가 발생했음을 알려주는 강력한 신호입니다. 이에 따라 ATP는 추가적인 탐지 기능을 갖추게 됩니다. 현재 ATP는 파일, 네트워크 트래픽, 행동 패턴을 검사하는데, 이번 업데이트를 통해 메모리 내 페이로드(in-memory payload)와 커널 익스플로잇(kernel exploit)까지 탐지할 수 있게 됩니다.
메모리 내 공격과 커널 익스플로잇은 점점 더 흔해지는 공격 벡터로, 메모리 흔적을 남기지 않으면서 상당한 피해를 입힐 수 있습니다. 다른 프로세스의 메모리를 수정하여 자신을 숨기는 신종 멀웨어 변종도 더욱 명확하게 식별되고 분석될 것이며, 이를 통해 정확한 분석과 제거가 가능해집니다.
아울러 ATP는 더 강력한 대응 무기고도 갖추게 됩니다. 의심스러운 기기를 네트워크의 나머지 부분으로부터 더 쉽게 격리할 수 있고, 포렌식 정보를 수집하며, 개별 파일과 프로세스를 격리할 수 있습니다.
마이크로소프트는 자사의 위협 인텔리전스 프로그램에 파이어아이(FireEye) iSIGHT 위협 인텔리전스를 추가했습니다. 다가오는 업데이트를 통해 관리자는 "자체 침해 지표(indicators of compromise)를 기반으로 한 활동 경고를 받기 위해 자체 인텔리전스를 윈도우 보안 센터에 입력"할 수 있게 됩니다. 머신러닝 모델과 결합하여 작동하기 때문에 멀웨어는 그 어느 때보다 빠르게 차단될 것입니다.
윈도우 10의 보안 관리
마이크로소프트는 윈도우 10의 보안 관리 개선에도 힘쓰고 있습니다. 윈도우 10 원격 분석(telemetry)은 상당한 비판을 받아왔지만, 많은 IT 관리자에게는 필수적인 도구입니다. 2016년 9월 출시된 윈도우 업그레이드 분석(Windows Upgrade Analytics)은 이 원격 분석 데이터를 활용하여 관리자에게 시스템에 대한 심층적인 개요를 제공합니다.
이 시스템은 이미 애플리케이션, 하드웨어, 드라이버 추적 기능과 함께 윈도우 10으로 업그레이드할 때 문제를 일으킬 수 있는 요소에 대한 개요를 제공합니다. 크리에이터스 업데이트는 이 기능을 확장하여 윈도우 10 시스템 전반을 대상으로 애플리케이션 오류, 드라이버 충돌 등 다양한 문제를 추적합니다. 가정용 및 프로 사용자는 개별 시스템 수준에서 이를 활용할 수 있으며, 마이크로소프트는 특히 원격 분석 데이터 수집과 관련하여 기업 사용자에게 적극적으로 어필하고 있습니다.
다가오는 업데이트에는 조직이 구형 시스템을 업데이트하도록 돕는 도구도 포함되어 있습니다. 구형 PC BIOS와 MBR 디스크 파티션 방식을 사용하는 윈도우 7 시스템을 최신 UEFI 펌웨어와 점점 보편화되고 있는 GPT 디스크 파티션 방식을 적용한 윈도우 10으로 손쉽게 업그레이드할 수 있게 됩니다. 현재 이 과정은 시간이 많이 걸리는 수동 작업이지만, 이번 업데이트를 통해 편리한 변환 도구가 제공됩니다.
BYOD 환경을 더 안전하게
BYOD(Bring Your Own Device, 개인 기기 업무 사용) 정책은 당연히도 많은 주목을 받고 있습니다. 데이터 확산과 잠재적 유출 가능성이 그 어느 때보다 높은 요즘, 이러한 정책은 직원과 회사 모두를 위험에 노출시킬 수 있습니다. 마이크로소프트는 모바일 기기 관리(MDM) 체계에 등록되지 않은 개인 소유 기기에서도 회사 데이터를 보호할 수 있는 새로운 기능을 도입하고 있습니다.
개인 정보 보호는 많은 직원들에게 중요한 관심사입니다. 회사 데이터 보안과 개인 정보 보호 사이에서 균형을 잡는 일은 결코 쉽지 않습니다. 크리에이터스 업데이트는 직원이 자신의 기기 전체에 대한 통제권을 포기하지 않고도 앱별 보호 정책을 적용할 수 있도록 지원합니다. 나아가 IT 부서나 관리자가 기기를 일일이 관리해야 하는 부담도 줄여줍니다. 노트북을 들고 출근하는 직장인에게는 꼭 필요한 변화입니다!
사용자에게 의미하는 바
다가오는 윈도우 10 업데이트의 보안 기능은 분명히 기업 고객에 초점이 맞춰져 있습니다. IT 관리자와 시스템 관리자는 네트워크를 안전하게 유지하고 침해 후 상황을 분석할 수 있는 다양한 새로운 도구를 손에 넣게 됩니다.
이러한 도구들은 미국과 유럽연합(EU)의 데이터 보호가 중요한 전환점에 놓인 시점에 등장합니다. 미국-EU 프라이버시 실드 협정의 요건과 곧 시행될 EU 일반개인정보보호법(GDPR)은 기업들이 소비자 데이터를 그 어느 때보다 안전하게 보호하도록 압박하고 있습니다.
마이크로소프트는 WaaS(Windows-as-a-service)를 지향하겠다고 약속했습니다. 새로운 기능의 지속적인 개발과 구현은 가정용 사용자와 기업 사용자 모두에게 강력한 메시지를 전달합니다.
윈도우 10이 더 안전해졌다고 생각하시나요? 기업 보안보다 소비자 보안에 더 집중해야 할까요? 여러분의 생각을 댓글로 알려주세요!
이미지 출처: Microsoft