Windows 7은 역대 Windows 운영체제 중에서도 손꼽히는 인기를 자랑합니다. 그래서 마이크로소프트가 2020년 1월에 공식 지원을 종료한 지 오래됐음에도 개인 사용자와 기업들이 여전히 이 운영체제를 고수하고 있는 것이죠. 물론 지원이 끝난 후에도 Windows 7을 계속 사용할 수 있지만, 가장 안전한 방법은 Windows 10 또는 Windows 11로 업그레이드하는 것입니다. 만약 업그레이드가 어렵거나 원하지 않는 상황이라면, 업데이트 없이도 Windows 7을 최대한 안전하게 사용할 수 있는 몇 가지 방법이 있습니다. 다만 '안전하다'고 해도 여전히 공식 지원되는 운영체제만큼은 못하다는 점은 기억해야 합니다.
지원 종료 후 위험 요소 이해하기
'나에게는 위험이 없을 것'이라고 생각하기 쉽지만, 사실 공식 지원 중인 Windows 운영체제조차 제로데이 공격에 노출되곤 합니다. 제로데이 공격이란 개발사가 보안 패치를 서둘러 배포하는 동안 이미 실제로 악용되고 있는 공격을 말합니다. Windows 7의 경우 해커가 표적으로 삼기로 결정하면 더 이상 어떠한 보안 패치도 제공되지 않습니다.
Windows 7을 안전하게 사용한다는 것은 평소보다 훨씬 더 세심한 주의를 기울여야 한다는 의미입니다. 백신 프로그램을 사용하지 않거나 의심스러운 사이트를 자주 방문하는 스타일이라면 위험 부담이 너무 큽니다. 신뢰할 만한 사이트만 방문하더라도 악성 광고 하나면 충분히 노출될 수 있습니다.
일부 위험은 Windows 10/11에서도 존재하지만, 공격자들은 이미 최신 버전에서 패치된 Windows 7의 취약점을 악용할 가능성이 있습니다. Windows 10과 11은 지금도 지속적으로 업데이트되고 있어 상대적으로 훨씬 안전합니다.
핵심은 Windows 7 사용이 Windows 10/11보다 위험하다는 것입니다. 하지만 대부분의 사용자는 몇 가지 예방 조치만으로도 대부분의 위험을 줄일 수 있습니다. 작성 시점 기준으로 Windows 7의 점유율이 여전히 25%를 넘는다는 점을 고려하면, 어차피 Windows 7을 유지할 생각이라면 조금이라도 더 안전하게 쓰는 편이 좋겠죠.
백신 프로그램 설치
이론상 백신 없이도 컴퓨터를 사용할 수 있지만, 대부분의 사람은 모든 위험을 스스로 피하기에는 주의력이 부족합니다. 실제로 필자의 백신은 보안 인증서가 만료된 사이트나 악성 광고·스크립트를 수시로 차단해 줍니다. 겉보기엔 안전해 보이는 사이트라도 온라인의 어떤 사이트든 공격에 취약할 수 있습니다.
먼저 다양한 백신 프로그램을 비교·검토하여 자신에게 맞는 제품을 선택하세요. 하나만 있으면 충분합니다. 실시간 보호, 자동 업데이트, 사용 편의성, 시스템 효율성 같은 기능을 갖춘 제품이 좋습니다.
또 하나 고려할 옵션은 Windows Defender입니다. Windows 7에서도 이후 버전과 마찬가지로 작동합니다. 혹시 Windows 7 PC가 이미 감염됐다고 의심된다면, 다른 컴퓨터에서 Microsoft Defender 오프라인 버전을 다운로드해 USB 드라이브로 시스템을 검사할 수 있습니다. 추가 보호를 위해 Windows 7용 Microsoft Security Essentials를 설치하는 것도 방법입니다.
브라우저 최신 버전 유지
브라우저에는 기본적인 보안 기능이 내장되어 있습니다. 방어선이 하나라도 더 많으면 멀웨어와各종 위협으로부터 더 잘 보호받을 수 있습니다. 당시 구글은 Chrome이 최소 2023년 1월까지 Windows 7을 지원하겠다고 약속한 바 있습니다. 대부분의 브라우저는 자동 업데이트되거나 최소한 업데이트 알림을 제공하니, 반드시 설치해서 브라우저 자체의 최신 보안 패치를 적용하세요. 어떤 브라우저를 쓰든 업데이트는 필수이며, 무엇보다 Internet Explorer는 절대 사용하지 마세요. 몇 년 전부터 이미 안전하지 않았습니다.
브라우저 확장 프로그램, 플러그인, 애드온을 많이 사용 중이라면 쓰지 않는 것은 모두 삭제하세요. 오래된 확장 프로그램은 공격의 통로가 됩니다. 계속 사용하는 확장 프로그램이라면 매월 업데이트 여부를 확인하는 습관을 들이세요.
광고 차단 활용
많은 웹사이트가 광고 수익으로 운영되지만, 일부 사이트는 게재하는 광고에 대해 별다른 검수를 하지 않습니다. 평소 관심조차 두지 않는 광고가 몰래 멀웨어를 설치할까 걱정하지 않아도 된다면 Windows 7을 안전하게 쓰는 일이 훨씬 수월해집니다.
세계적으로 유명한 사이트조차 위험할 수 있습니다. 실제로 포브스(Forbes)는 광고 차단 도구 사용을 강제로 막으려다가, 애드블록을 끈 사용자들에게 악성 코드를 유포한 적이 있습니다. Equifax 역시 해킹 사건 직후 악성 광고가 게재된 바 있습니다.
따라서 구형 운영체제를 사용하는 동안에는 광고를 차단하는 것이 안전을 위해 좋은 선택입니다. 고려해볼 만한 도구는 다음과 같습니다.
- AdBlock – 세부 설정이 자유롭고, 원한다면 방해가 되지 않는 광고만 허용해 사이트를 지원할 수도 있습니다.
- AdBlock Plus – AdBlock과 비슷하게 작동하지만 서로 관련은 없습니다.
- uBlock – 광고와 추적기를 함께 차단하며 필터를 직접 커스터마이징할 수 있습니다.
또한 일부 브라우저는 자체 광고 차단 기능을 내장하고 있습니다. 별도 플러그인 설치가 부담스럽다면 Brave가 좋은 선택지입니다.
업데이트되는 소프트웨어만 사용
Windows 7을 계속 지원하는 소프트웨어를 골라 쓰되, 그중에서도 현재까지 활발히 관리되는 제품을 선택해야 합니다. 예를 들어 Chrome은 Windows 7을 지원하면서 정기적인 보안 업데이트를 받고 있습니다.
이 기회에 Office 365로 전환하는 것도 좋습니다. 음악·동영상 다운로더처럼 위험한 추적기나 키로거가 번들로 포함되는 경우가 많은 의심스러운 소프트웨어는 멀리하세요.
평소보다 더 신중하게 행동하기
어떤 운영체제를 쓰든 마찬가지지만, Windows 7을 안전하게 사용하려면 평소보다 한층 더 조심해야 합니다. 온라인 광고는 클릭하지 마세요. '컴퓨터가 감염되었다'는 팝업은 그것이 자신의 백신 프로그램에서 직접 나온 것이 아닌 이상 절대 클릭하지 않습니다.
P2P 다운로드 사이트, 성인 사이트 등 위험하다고 알려진 사이트 방문은 피하세요. 또한 안전하다고 확신할 수 없는 이메일은 열지 않습니다. 정상적인 메일로 보이더라도 메일 내용을 클릭하기 전에 발신자 이름을 눌러 실제 이메일 주소를 먼저 확인하는 습관이 필요합니다.
단순히 주의를 기울이고, 최신 소프트웨어를 사용하고, 백신을 활용하는 것만으로도 Windows 7 환경에서 훨씬 안전해질 수 있습니다. 그래도 가능하다면 Windows 10으로 업그레이드하는 것이 최선의 선택입니다. 굳이 Windows 7에 남겠다면, Windows 7을 Windows 10처럼 꾸미는 방법 가이드도 참고해 보세요.
네트워크 보안 강화
솔직히 이 팁은 어떤 운영체제를 사용하든 해당되는 이야기입니다. 다만 Windows 7은 더 이상 보안 패치를 받지 못하기 때문에 해커에게 악용되기가 조금 더 쉽습니다. 그래서 첫 번째 방어선으로 네트워크 자체를 보호하는 것이 중요합니다.
강력한 Wi-Fi 비밀번호를 설정하세요. 처음엔 사소해 보일 수 있지만, 스마트홈 기기가 워낙 많은 요즘 해커들은 단순히 네트워크 자원을 빌려 쓰려고 네트워크 침입을 시도하기도 합니다. 강력한 Wi-Fi 비밀번호는 이런 공격을 막고 Windows 7 기기를 더 안전하게 지켜줍니다.
또한 Windows 7 PC를 들고 외출할 때는 VPN 없이 공용 Wi-Fi에 연결하지 마세요. 공용 Wi-Fi망에서는 해커가 PC에 입력하는 데이터를 가로채기가 너무나 쉽습니다. 이는 공용 Wi-Fi를 쓰는 모든 기기에 해당되는 이야기입니다.
HTTPS 강제 사용
요즘 많은 사이트가 HTTPS를 기본으로 사용합니다. HTTPS는 PC와 온라인 서버 간에 데이터를 더 안전하게 전송하는 방식입니다. HTTPS와 유효한 보안 인증서가 없는 사이트에서는 입력하는 개인 정보가 해커에게 그대로 노출될 수 있습니다.
일부 브라우저는 HTTPS 사이트만 요청하도록 설정할 수 있으며, HTTPS가 없거나 인증서가 만료된 사이트에 접속하면 경고를 표시해 줍니다. 브라우저 주소창의 URL 앞부분에 'https'와 자물쇠 아이콘이 표시되는지 확인하세요. 경우에 따라 URL 입력란을 클릭해야 전체 주소가 보이기도 합니다.
이런 사이트들이 일반적으로 더 안전하지만, 그래도 광고는 클릭하지 않는 것이 좋습니다.
자주 묻는 질문
1. 해커들이 정말 Windows 7 PC에 관심이 있나요?
해커는 침입 가능한 모든 기기에 관심이 있습니다. 어떤 운영체제를 실행하는지는 중요하지 않습니다. 하지만 집에 침입한다고 할 때, 앞문이 아예 없는 집과 잠긴 현관문에 보안카메라까지 달린 집 중 어느 쪽을 고르시겠습니까? 당연히 침입이 가장 쉬운, 문이 없는 집을 고르겠죠.
개인 정보 탈취를 위한 멀웨어 설치부터 암호화폐 채굴이나 DDoS 공격용 좀비PC 확보까지, 해커는 언제나 가장 취약한 표적을 찾습니다. CVE Details에 따르면 2021년과 2022년 두 해에만 100개가 넘는 새로운 Windows 7 취약점이 보고되었는데, 이는 2020년 지원 종료 이후의 일입니다. 즉, 패치되지 않은 채 방치된 취약점들입니다.
게다가 악명 높은 WannaCry 랜섬웨어는 다른 시스템보다 Windows 7에 더 큰 피해를 입혔고, 변종은 지금도 존재합니다. 해커들은 분명 침입을 원하고, Windows 7은 그렇게 하기 쉬운 표적입니다.
2. Windows 7에서 온라인 쇼핑과 뱅킹을 계속해도 안전한가요?
완벽한 백신은 없으므로 멀웨어 감염 가능성은 분명히 남아 있습니다. 제로데이 공격은 최신·최고 보안 운영체제에서도 발생할 수 있으며, 이런 공격은 백신이 아직 탐지 패턴을 갖추지 못했을 수도 있습니다.
Windows 7에서의 멀웨어 위험은 최신 운영체제보다 높습니다. 극도로 주의한다면 평소 활동을 계속할 수도 있지만, 금융 거래는 더 안전한 시스템에 맡기는 편이 좋습니다.
금융 정보를 안전하게 지키는 가장 확실한 방법은 계정마다 고유한 비밀번호를 사용하는 것과, 실시간 보호와 함께 매일 백신 검사를 실행하는 것입니다.
3. PC가 업그레이드 요건을 충족하지 못하면 어떻게 하나요?
Windows 7을 완전히 안전하게 사용하는 것은 불가능합니다. 그런데도 PC 성능은 멀쩡한데 Windows 10, 특히 하드웨어 요구 사항이 까다로운 Windows 11로 업그레이드할 수 없는 경우는 흔히 있습니다.
이런 경우 Linux로 전환하는 것을 고려해볼 만합니다. 물론 Linux에도 위험은 있지만, 신뢰할 만한 배포판은 Windows 7과 달리 취약점을 패치하는 업데이트가 자주 제공됩니다. DistroTest 같은 서비스를 이용하면 배포판을 직접 설치하기 전에 미리 체험해볼 수도 있습니다.
물론 하드웨어가 너무 낡았다면 그냥 새 PC를 구매할 시점일 수도 있습니다.