마이크로소프트의 끝없는 경고에도 불구하고, 인터넷 포럼에서 퍼지는 보안 관련 공포담과 윈도우 XP 사용을 만류하는 수많은 기술 기사에도 불구하고, 여전히 귀 기울이지 않는 개인(그리고 기업)들이 있습니다.
믿기 어렵겠지만, 15년 된 운영체제가 최근 출시되어 호평을 받고 있는 Windows 10보다 낫고 사용자 친화적이라고 주장하는 기이한 성향의 컴퓨터 사용자들도 실제로 존재합니다.
결론부터 말하자면 – 그렇지 않습니다. 저희 윈도우 섹션에는 XP 사용자들이 놓치고 있는 멋진 신기능들을 소개하는 글이 모여 있으니 참고하시고, 이번 글에서는 특히 보안 측면에 초점을 맞춰 살펴보겠습니다.
XP 고집불통 사용자 여러분, 주목해 주세요…
Internet Explorer vs Microsoft Edge
물론 Microsoft Edge에 대한 비판도 있긴 합니다. 하지만 전작인 인터넷 익스플로러와 비교했을 때, 보안 분야만큼은 압도적으로 우위에 있습니다.
인터넷 익스플로러의 얼룩덜룩한 보안 역사는 대부분의 사용자에게 굳이 설명할 필요도 없을 것입니다. 스파이웨어, 애드웨어, 컴퓨터 바이러스의 확산에 단독으로 일조했고, 끝없는 업데이트·패치·수정 사이클에 갇혀 있는 듯했으며, 마이크로소프트는 새로운 위협에 대응하는 속도가 느리기로 악명이 높았습니다.
Edge는 깨끗한 백지 상태에서 설계되어, 오명을 남긴 조상과 완전히 결별했습니다. 툴바, ActiveX, VBScript, Java는 과감히 빼고, HTTP Strict Transport Security(HSTS), 샌드박스, SmartScreen을 도입했습니다. 그 결과 훨씬 견고한 제품이 탄생했습니다.
Microsoft 지원 종료
모든 소프트웨어는 잦은 업데이트에 크게 의존하며, Windows 운영체제도 예외가 아닙니다.
개발자와 해커 사이의 끝없는 고양이와 생쥐 게임입니다. 마이크로소프트가 보안 취약점을 찾아 막으면, 사이버 범죄자들은 다른 이론상 더 약한 코드로 눈을 돌려 그곳을 파고들기 시작합니다.
안타깝게도 Windows XP는 이제 해커들에게 무방비 상태나 다름없습니다. 마이크로소프트는 2014년 4월 8일 공식적으로 지원을 종료했고, 그 이후로 운영체제는 하루가 지날수록 보안 위험과 바이러스에 점점 더 취약해지고 있습니다. 잊지 마세요 – XP는 역사상 가장 많이 공격받은 OS입니다.
Windows 10의 강제 업데이트 정책으로 마이크로소프트는 많은 비판을 받았지만, 장점이라면 사용자가 항상 최신 보안 수정 사항이 적용된 상태로 실행된다는 것이고, 해커들은 자연스럽게 다른 곳을 노릴 가능성이 높다는 점입니다.
Windows Hello
마이크로소프트는 Windows Hello를 '암호 킬러'로 홍보해 왔습니다. 이 화려한 구호가 현실이 될지는 두고 볼 일이지만, 분명한 것은 새로운 생체 인증 서비스가 단순한 비밀번호 기반 보호보다 훨씬 안전하다는 점입니다.
당연하게도, 시대에 뒤떨어진 XP 시스템에는 이런 기능이 전혀 없습니다.
Hello는 얼굴, 홍채, 지문을 스캔하여 기기를 잠금 해제하는 방식으로 작동합니다. 아쉽게도 작동하려면 특수 하드웨어가 필요하지만, 지원되는 노트북과 PC가 이미 출시되기 시작했습니다. 오래된 XP 기기를 교체하실 계획이라면 Hello를 활용할 수 있는 기기에 투자하는 것을 고려해 보세요.
Device Guard
Device Guard는 제로데이 공격에 대한 마이크로소프트의 해답입니다. Windows 10 머신에 접근하려는 모든 애플리케이션을 검증하고, 서명되지 않은 앱으로 인식되면 운영체제가 해당 앱을 신뢰할지 판단합니다. 신뢰하지 않는다면 사용자에게 알림을 보내 스스로 결정할 수 있게 합니다.
백신 프로그램과 연동하여 작동합니다. 마이크로소프트는 "AV는 Device Guard가 다루지 않는 영역(JIT 기반 앱(예: Java), 문서 내 매크로 등)을 계속 담당한다"고 밝혔으며, Device Guard는 "실행 파일 및 스크립트 기반 맬웨어 차단을 돕는다"고 설명합니다.
XP는 제로데이 공격 방어에 매우 취약했습니다. 서비스팩 2에 일반적인 메모리 손상 취약점에 대한 제한적인 보호 기능이 포함되어 있었지만, 그것이 전부였습니다.
패치 화요일(Patch Tuesday)의 종말
'패치 화요일'은 2003년 마이크로소프트가 도입한 정책에 붙은 별칭으로, 보안 패치를 모아 매달 둘째 주 화요일에 한꺼번에 배포하는 방식이었습니다. 이 접근법의 배경에는 기업들이 업데이트 출시 전에 미리 계획을 세울 수 있게 하자는 생각이 있었습니다.
이 정책에는 널리 비판받은 두 가지 문제가 있었습니다. 첫째, 업데이트가 최대 한 달까지 늦춰질 수 있어 당연히 보안상 문제가 되었습니다. 둘째, '익스플로잇 수요일(Exploit Wednesday)'이라는 현상을 낳았습니다. 새 패치가 배포되자마자 해커들이 즉시 분석하여 이전에 알려지지 않은 취약점을 발견하고, 이것이 다음 패치 화요일까지 흔히 수정되지 않은 채 방치되는 악순환이 반복된 것입니다.
다행히 Windows 10 출시와 함께 마이크로소프트는 이 방식을 폐기했습니다. 이제 업데이트는 지속적으로 전달되며, 기업에는 링(ring) 기반 배포 모델까지 제공하여 어떤 특정 머신을 먼저 업데이트할지 직접 결정할 수 있습니다.
Secure Boot
Secure Boot는 Windows 8에도 있었지만 자주 활용되지 않았습니다. 대부분의 기기 제조업체가 이 기능을 비활성화한 상태로 운영체제를 출하했기 때문입니다. Windows 10에서는 기본적으로 활성화됩니다(걱정하는 리눅스 사용자는 듀얼부팅을 위해 수동으로 비활성화할 수 있습니다).
이 기능은 해커가 USB 플래시 드라이브나 microSD 포트를 통해 악성 프로그램 이미지로 부팅하는 것을 방지하도록 설계되었습니다. 실제로는 관리자가 서명하고 신뢰한 앱만 실행할 수 있다는 의미입니다.
XP에는 이런 보호 장치가 없었고, 외장 저장장치가 보편화되면서 점점 더 취약해졌습니다.
Windows Defender의 발전
솔직히 말해 Windows Defender는 독립적인 테스트에서 여전히 유명 백신 제품군에 약간 뒤처집니다. 하지만 성가신 알림 창이 없고, 사용하기 쉽고(설치 필요 없음!), 시스템에 내장되어 있다는 점 덕분에 빠르고 간편한 선택지가 됩니다.
오해하지 마세요. 마이크로소프트의 보안 솔루션은 예전에는 형편없었습니다. 실제로 Windows XP가 처음 선보였을 때는 아무것도 제공하지 않았습니다. 회사가 구독 기반 상용 백신 서비스인 'Windows Live OneCare'를 개발하기까지 2005년까지 걸렸고, 이 소프트웨어는 출시 당시 큰 비판을 받았습니다.
2009년에는 Microsoft Security Essentials가 출시되었습니다(당시 Windows Defender는 애드웨어와 스파이웨어에 대한 보호만 제공하는 하위 구성 요소였습니다). 사용이 번거로웠고 버전 4.5 이상의 Windows XP와는 호환되지 않았습니다.
Windows 8에서 Windows Defender는 독립형 백신이 되었고, 마침내 Windows 10에서 잠재력을 발휘하기 시작했습니다.
가볍고 방해가 되지 않는다는 점 – 이것이 모든 보안 제품군에서 가장 중요한 두 가지 특징입니다. 맬웨어가 발견되면 알림 상자에 팝업이 뜨지만, 처리 방법을 직접 결정할 필요는 없습니다. 자동으로 격리됩니다. 바이러스 정의 업데이트는 Windows Update를 통해 자동으로 전달되며, 실시간 보호와 클라우드 기반 보호를 지원합니다.
무엇보다 좋은 점은, 다른 백신을 사용하기로 결정하면 Windows가 자동으로 Windows Defender를 비활성화한다는 것입니다. 직접 할 일은 전혀 없습니다!
빠진 것은 무엇일까요?
Windows 10 vs Windows XP 보안 기능 비교에서 우리가 놓친 것은 무엇일까요? 여러분이 떠올릴 수 있는 차이점이 더 많을 거라고 확신합니다.
가장 마음에 드는 차이점을 아래 댓글 섹션에서 알려주세요.