인터넷 익스플로러(IE) 11은 마이크로소프트가 Windows 10 홍보에 활용하는 최신 수단이 되었습니다. 이번 '트로이 목마'는 IE 11을 위한 중요 보안 업데이트 형태를 띠고 있는데, 여기에 보안과는 전혀 관련 없는 업데이트가 몰래 포함되어 있으며, 이것이 Windows 7과 8.1 사용자의 브라우저에 Windows 10 배너 광고를 추가한다고 알려졌습니다.
돌이켜보면 이런 조치는 놀랍지 않습니다. Windows 10이 Windows 7과 8을 대체해 가는 가운데, 마이크로소프트는 새 브라우저인 Microsoft Edge를 위해 인터넷 익스플로러를 단계적으로 퇴장시키고 있습니다. IE 사용자들을 겨냥해 자사의 새 플래그십 브라우저로 업그레이드하도록 유도하는 것도 어찌 보면 자연스러운 흐름이겠죠.
마이크로소프트의 성화에 굴복할 수도 있고, 계속 저항할 수도 있습니다. 이 글에서는 선택 가능한 옵션을 안내하고 다음 행동을 결정하는 데 도움을 드리겠습니다.
마이크로소프트는 이번에 무엇을 했나?
3월 8일 '패치 화요일'에 마이크로소프트는 Windows 7 및 8.1용 인터넷 익스플로러 보안 업데이트 52MB를 배포했습니다.
#3139929 패치의 요약은 다음과 같습니다:
이 보안 업데이트는 인터넷 익스플로러에서 보고된 여러 취약점을 해결합니다. 가장 심각한 취약점의 경우, 사용자가 특수하게 조작된 웹페이지를 인터넷 익스플로러에서 열람하면 원격 코드 실행이 허용될 수 있습니다. (...) 아울러 이 보안 업데이트에는 인터넷 익스플로러에 대한 비보안 관련 수정 사항 여러 건이 포함되어 있습니다.
InfoWorld의 우드 리언하드(Wood Leonhard)는 이 마지막 문장이 수상하다고 지적한 최초의 인물이었습니다. 실제로 보안 업데이트에 포함된 비보안 수정 사항 목록에서 #3146449 업데이트 설명에는 "Windows 8.1 및 Windows 7 업그레이드를 위한 인터넷 익스플로러 11 기능 업데이트"라고 명시되어 있습니다.
관련 기술 자료 문서는 이 업데이트의 의도에 대해 의심의 여지를 남기지 않습니다:
이 업데이트는 일부 컴퓨터의 인터넷 익스플로러 11에 Windows 10에 대해 알아보거나 Windows 10으로의 업그레이드를 시작할 수 있는 기능을 추가합니다.
이 업데이트는 도메인에 가입하지 않은 컴퓨터에만 영향을 미치는 것으로 알려져 있습니다. 또한 배너 광고는 새 탭 페이지에만 표시된다고 합니다. 안타깝게도 직접 재현에는 실패했는데, 'Get Windows 10' 앱 때와 마찬가지로 마이크로소프트가 올해 말까지 시스템 전체 광고를 본격적으로 시작하지 않을 것이며, 지금은 사용자들이 마침내 Windows 10으로 업그레이드하도록 더 공격적으로 밀어붙이기 위한 준비 단계만 보이는 것으로 추측됩니다.
참고: 위 스크린샷은 MSN.com에 표시되는 표준 오버레이 광고로, 다른 브라우저에서도 나타나며 2015년 8월 처음 확인되었습니다. 지금까지 Windows 7의 Chrome에서도 동일하게 재현할 수 있는 Windows 10 배너 광고 외에 별도의 사례에 대한 문서화된 기록은 없습니다.
이 업데이트가 왜 문제인가?
마이크로소프트는 IE 11을 안전하게 사용하는 데 필요하지 않은 업데이트를 몰래 끼워 넣었고, 이를 분리하거나 제거하거나 차단할 방법이 없습니다. 안타깝게도 앞으로도 이런 기만적인 행태를 더 많이 보게 될 것으로 예상됩니다.
더 우려스러운 점은 마이크로소프트가 '목적이 수단을 정당화한다'는 발상을 따르는 듯하다는 것입니다. 마이크로소프트의 세계에서는 보안 업데이트에 업그레이드 알림(배너 광고 형태일 수도 있음)을 묶어 배포하는 것이 정당해진 셈입니다.
이번 사례에서 트로이 목마 업데이트의 주된 영향을 받는 대상은 Windows 7과 8.1의 개인 사용자, 즉 시스템과 보안 설정을 스스로 관리하는 사람들입니다. 바로 업데이트에 대한 통제권이 가장 적은 계층입니다. Windows 10에서 마이크로소프트는 보안 강화를 명분으로 완전 자동 업데이트로 전환하고 있습니다.
그리고 '보안'이라는 이름 뒤에 숨겨 사용자들은 Windows 10 업그레이드로 내몰리고 있는 것입니다.
무엇을 할 수 있을까?
애드웨어가 보안 업데이트와 함께 포장되어 있기 때문에 선택지는 제한적입니다. Windows 7과 8.1에서는 보안 업데이트를 제거할 수 있지만, 최신 패치를 적용하지 않는 것은 무책임한 일입니다. 그 대신 시도해볼 수 있는 방법은 다음과 같습니다.
1. 인터넷 익스플로러 11의 새 탭 페이지 피하기
많은 분들이 이미 'Get Windows 10' 시스템 트레이 아이콘이나 온라인에서 보이는 각종 광고에 대해 이런 식으로 대응하고 있을 것입니다. 그저 없는 셈 치고 유혹에 넘어지지 않으면 됩니다.
배너가 새 탭 페이지에만 표시되므로, 새 탭 설정을 변경할 것을 권장합니다. 인터넷 익스플로러에서 설정 > 인터넷 옵션으로 이동한 후 탭 버튼을 누르고, 새 탭이 열릴 때: 항목에서 빈 페이지 또는 첫 번째 홈 페이지를 선택하세요.
이 정도면 당분간은 문제가 해결될 것입니다.
2. 대체 브라우저로 이전하기
인터넷 익스플로러를 사용하지 않으면 마이크로소프트가 Windows 10 배너 광고로 귀찮게 할 수 없습니다. 적어도 브라우저 안에서는요. 다행히 인터넷 서핑을 위한 선택지는 넉넉합니다.
인터넷 익스플로러와 Microsoft Edge는 선택지에서 제외되지만, 오페라(Opera), 파이어폭스(Firefox), Nitro 같은 소수 브라우저 등 여전히 다양한 대안이 있습니다.
3. 인터넷 익스플로러 프론트엔드 제거하기
정말로 인터넷 익스플로러를 없애고 싶다면 사용자 인터페이스 요소를 제거할 수 있습니다. 제어판 > 프로그램 > Windows 기능 켜기/끄기로 이동해 인터넷 익스플로러 항목의 체크를 해제하세요. 확인을 클릭하고 프로세스가 완료될 때까지 기다린 뒤 컴퓨터를 재부팅하면 IE가 화면에서 사라집니다.
단, 이 방법은 권장하지 않습니다. 드물지만 레거시 웹사이트, 도움말 및 지원 같은 Windows 구성 요소, ActiveX가 필요한 페이지에 접근하려면 인터넷 익스플로러가 필요할 수 있습니다. 게다가 인터넷 익스플로러는 Windows에 깊숙이 통합되어 있어 실제로는 제거되지 않습니다. 마이크로소프트 개발자 팻 알티모어(Pat Altimore)는 다음과 같이 설명합니다:
모든 시스템 구성 요소는 운영 체제와 다른 응용 프로그램이 사용할 수 있도록 그대로 남아 있습니다. 웹 브라우저 응용 프로그램(IExplore.exe)은 '숨겨질' 뿐 제거되지 않습니다. PC에 보안 업데이트를 적용하면 Windows 구성 요소와 숨겨진 IExplore.exe도 함께 업데이트됩니다. 따라서 IE를 다시 활성화하면 최신 상태일 것입니다.
다시 말해, 수고를 들일 필요 없이 기본 브라우저만 바꾸고, 필요하지 않은 한 IE는 잊어버리는 것이 현명합니다.
Windows는 영리 목적의 상품이다
Windows 7 또는 8.1에 계속 머물 생각이라면 경계심을 늦추지 말아야 합니다. 2016년 7월 이전에 업그레이드하도록 유도하는 마이크로소프트의 마지막 수가 아닐 것입니다. 물론 Windows 7과 8.1은 앞으로도 수년간 지원될 예정입니다.
타사 응용 프로그램을 설치해 향후 업그레이드 성화에 대비할 수도 있습니다. 예를 들어 GWX Control Panel은 성가신 'Get Windows 10' 앱을 제거하고 차단하는 데 성공적인 성과를 거둔 도구입니다.
기억하세요. Windows는 영리를 추구하는 사업이며, 지금까지 가장 수익성이 낮았던 고객층은 바로 개인 사용자였습니다. Windows 10이 훌륭한 운영 체제인 것은 분명하지만, 마이크로소프트가 Windows Store를 통한 판매를 늘리기 위해 운영 체제 전반에 걸쳐 제품을 홍보할 것이라는 점도 분명합니다. 잠재 고객 기반이 클수록 마진도 커지기 때문에 '무료' Windows 10 업그레이드와 10억 명의 Windows 10 사용자 확보를 향한 집요한 밀어붙이기가 계속되는 것입니다.
Windows Update가 요청하지 않은 업데이트를 컴퓨터에 밀어 넣는 것에 대해 얼마나 걱정하시나요? 인터넷 익스플로러에서 불길한 배너 광고를 본 적이 있나요? 구버전 Windows를 계속 사용하는 이유는 무엇인가요?