마이크로소프트는 오는 6월 만료 예정인 소프트웨어 인증서 문제로 인해 여전히 Windows 10을 사용 중인 사용자들이 더욱 취약한 상태에 놓일 수 있다고 경고했습니다.
해당 인증서는 '시큐어 부트(Secure Boot)'라는 기능과 관련된 것으로, 이 기능은 PC가 부팅되는 동안 악성 코드가 로드되는 것을 차단합니다. 마이크로소프트는 2011년 Windows 8과 함께 이 기능을 처음 도입했으며, 부팅 과정에서 신뢰할 수 있는 소프트웨어만 실행되도록 하여 '부팅 전 멀웨어(pre-boot malware)' 위협으로부터 사용자를 보호하는 역할을 해왔습니다.
문제는 모든 Windows 기반 기기가 동일한 마이크로소프트 인증서 세트를 탑재하고 있으며, 이 인증서들이 6월 말에 만료된다는 점입니다. 회사는 기업들을 대상으로 이 문제를 미리 알려왔지만, 최근에는 새로운 블로그 게시물을 통해 일반 소비자들이 알아야 할 사항도 공개했습니다.
Windows 11 사용자는 별도 조치 불필요
시큐어 부트를 계속 정상적으로 유지하기 위해 마이크로소프트는 월간 Windows 업데이트를 통해 새로운 인증서를 소비자 및 기업 사용자에게 배포하고 있습니다. 블로그 게시물에 따르면, Windows 11 사용자라면 '별도의 추가 조치 없이' 자동으로 업데이트를 받게 됩니다.
또한 PC 제조사들도 2024년 이후 생산된 신규 기기에 갱신된 인증서를 탑재해 왔으며, 2025년에 출하된 거의 모든 기기에는 이미 해당 인증서가 포함되어 있어 고객이 별도로 할 일이 없다고 마이크로소프트는 밝혔습니다.
Windows 10 사용자는 ESU 프로그램 가입 필수
하지만 수백만 명의 소비자가 여전히 공식 지원이 종료된 Windows 10을 사용하고 있다는 사실은 주지의 사실입니다. 마이크로소프트는 더 이상 해당 OS에 대한 신규 업데이트나 보안 패치를 배포하지 않기 때문에, Windows 10은 멀웨어 등 해킹 위협에 더욱 노출될 수 있습니다.
다행히 마이크로소프트는 'ESU(Extended Security Updates, 연장 보안 업데이트)' 프로그램을 통해 Windows 10 사용자에게 2026년 10월 13일까지 무료로 보안 패치를 제공하고 있습니다. Windows 10 기기가 ESU 프로그램에 등록되어 있다면 시큐어 부트용 새 인증서도 받을 수 있지만, 그렇지 않다면 새 인증서를 받지 못하게 됩니다.
마이크로소프트는 구체적으로 "2011년 인증서가 만료되기 전에 새로운 시큐어 부트 인증서를 받지 못한 기기는 정상적으로 작동하고 기존 소프트웨어도 계속 실행되지만, 향후 부팅 수준의 보호 기능을 받는 능력이 제한되는 보안 저하 상태에 진입하게 된다"고 경고했습니다.
위험한 점은 지원이 종료된 Windows PC가 펌웨어 수준의 구성 요소까지 감염시킬 수 있는 멀웨어에 취약해질 수 있으며, 이 경우 OS를 재설치해도 감염이 살아남을 수 있다는 것입니다.
"새로운 부팅 수준 취약점이 발견될수록 영향을 받는 시스템은 더 이상 새로운 완화 조치를 설치할 수 없기 때문에 점차 노출 위험이 커진다"며 "시간이 지나면 최신 운영체제, 펌웨어, 하드웨어 또는 시큐어 부트에 의존하는 소프트웨어가 로드되지 않는 호환성 문제로 이어질 수도 있다"고 마이크로소프트는 덧붙였습니다.
구형 PC의 현실적 한계
여전히 Windows 10을 사용 중인 소비자들은 이러한 보안상의 트레이드오프를 잘 알고 있는 경우가 많습니다. 많은 구형 Windows 10 PC는 보안 칩(TPM) 요건 때문에 Windows 11로 업그레이드할 수 없으며, 이로 인해 해당 사용자들은 새 하드웨어 구매 비용을 지불하거나 ESU 프로그램에 등록해야만 Windows 환경을 안전하게 유지할 수 있습니다.
Statcounter에 따르면 그 결과로 Windows 10은 여전히 데스크톱 OS 시장에서 35.77%의 점유율을 유지하고 있으며, Windows 11은 62.4%를 기록하고 있습니다. 또한 사용자는 지원이 종료된 Windows 10 PC에 서드파티 백신 프로그램을 설치함으로써 위협을 일부 완화할 수도 있습니다.
한편 마이크로소프트는 내장된 Windows 보안 앱에서 시큐어 부트 인증서 업데이트 상태를 확인할 수 있도록 하여 "소비자가 인증서 업데이트를 더욱 면밀히 추적할 수 있게 할 계획"이라고 밝혔습니다. 문제가 발생한다면 최신 월간 Windows 업데이트가 적용되어 있는지 먼저 확인하라고 당부했습니다.
회사는 또한 "일부 기기의 경우 Windows Update를 통해 전달되는 새로운 시큐어 부트 인증서를 적용하기 전에 기기 제조사의 별도 펌웨어 업데이트가 필요할 수 있다"며 "미리 대비하기 위해 고객은 OEM(PC 제조사) 지원 페이지를 확인해 최신 펌웨어 업데이트를 확보하기 바란다"고 권고했습니다.