일부 Windows 10 업데이트는 훌륭한 새 기능을 추가하고 보안 취약점을 해결합니다. 하지만 좋은 업데이트에도 대가가 따르기 마련인데, Windows 10 1903 업데이트로 인해 크로뮴(Chromium) 기반 브라우저에 문제가 발생한 것이 대표적인 사례입니다. 보통 Windows 업데이트는 Windows 자체 기능에만 문제를 일으키지만, 이번에는 사정이 다릅니다. 더 안타까운 점은 사용자가 취할 수 있는 대응책이 많지 않다는 것입니다.
Windows 10 1903 업데이트의 문제점
Windows 10 1903 업데이트는 2019년에 출시되었지만, 사용자들은 여전히 그 후유증으로 고통받고 있습니다. 구글의 프로젝트 제로(Project Zero) 팀이 크로뮴 기반 브라우저의 보안을 크게 약화시키는 심각한 결함을 발견했습니다.
이 모든 문제는 단 한 줄의 코드 변경에서 비롯됩니다. 사소해 보이지만 이 변경이 샌드박스(sandbox) 기능을 무너뜨립니다. 샌드박스는 악성 코드가 포함된 앱, 확장 프로그램, 다운로드 파일도 안전하게 실행할 수 있도록 격리하는 핵심 보안 기술입니다. 샌드박스가 깨지면 악성 코드가 이를 우회해 컴퓨터를 감염시킬 수 있습니다.
"샌드박스 기능을 따로 쓰지 않는데?"라고 생각하더라도 두 가지 이유로 이 문제를 심각하게 받아들여야 합니다.
첫째, Microsoft가 다른 소프트웨어에 부정적 영향을 줄 수 있는 업데이트를 배포하고 있다는 증거입니다. 이번 경우에는 구글 크롬과 Microsoft 자체 엣지(Edge) 브라우저를 포함해 크로뮴을 사용하는 모든 브라우저가 영향을 받습니다.
둘째, Microsoft가 패치를 배포했다는 점입니다. 그런데 여기서부터 상황이 훨씬 나빠집니다.
상황을 악화시키는 Windows 패치
Microsoft는 사용자 보안을 강화하기 위해 크로뮴 기반 브라우저와의 충돌을 해결하는 패치를 내놓았습니다. Windows 10 KB4549951은 해당 문제를 수정하지만, 새로운 문제를 만들어냅니다. 바로 경고 없이 파일이 삭제될 수 있다는 것입니다.
"그럼 설치하지 않으면 되겠네"라고 생각한다면 정답입니다. 모든 Windows 사용자에게 영향을 주는 것은 아니지만, 상당수 사용자가 블루스크린(BSoD) 오류를 겪고 있습니다. 블루스크린과 시스템 충돌 빈도는 사용자마다 천차만별입니다. 또 다른 문제는 사용자의 파일과 Microsoft 앱이 사라진다는 점입니다. 일부 사용자는 휴지통에서 파일 일부를 되찾았지만, 모두가 운이 좋았던 것은 아닙니다.
스스로를 지키는 방법
크로뮴 샌드박스를 사용하지 않는다면 Windows 10 KB4549951을 설치하지 마세요. 얻는 것보다 잃는 것이 많습니다. 샌드박스를 사용하더라도 더 나은 해결책이 나올 때까지 당분간 사용을 자제하는 것이 안전합니다.
이미 Windows 10 1903 업데이트 결함 수정 패치를 설치했다면 즉시 파일을 백업하세요. 지금까지 충돌이나 블루스크린을 경험하지 않았더라도 완전히 안전하다고 장담할 수 없습니다. 만약을 대비해 서둘러 백업을 진행하세요. 이 오류로 파일이 삭제되면 복구할 가능성이 매우 낮습니다.
새로운 Windows 업데이트를 설치하기 전에 컴퓨터를 백업하는 습관을 들이는 것이 좋습니다. 최근 문제 외에도 업데이트가 컴퓨터를 충돌시키고 시스템을 손상시킨 사례가 여럿 있었습니다.
업데이트 설치를 막고 싶다면 몇 가지 방법이 있습니다.
업데이트 일시 중지
"설정 → 업데이트 및 보안 → Windows 업데이트"로 이동하세요. 오른쪽 창에서 "고급 옵션"이 보일 때까지 아래로 스크롤합니다. "업데이트 일시 중지" 항목에서 최대 35일 이후의 날짜를 설정하면, 그 기간 동안 새로운 업데이트가 설치되지 않습니다.
요금제 연결(미터드 연결)
Windows 10에서 업데이트를 사실상 끄는 유일한 방법입니다. "설정 → 네트워크 및 인터넷 → Wi-Fi"로 이동한 뒤 오른쪽 창의 "알려진 네트워크 관리" 링크를 클릭합니다. 사용 중인 네트워크를 선택하세요. 여러 네트워크를 사용한다면 각 네트워크마다 같은 과정을 반복합니다. "속성"을 클릭한 후 "미터드 연결"을 켜면 됩니다.
새 업데이트를 다운로드하거나 Windows 업데이트에서 이 설정을 무시하고 설치하려면, "미터드 연결"을 다시 꺼야 한다는 점을 기억하세요.
향후 업데이트 전망
희망은 있습니다. Microsoft는 이미 문제를 인지하고 있습니다. 2020년 5월 업데이트가 월말에 출시될 예정이며, 이상적으로는 충돌과 파일 삭제를 막는 수정 사항이 함께 포함되기를 기대할 수 있습니다. 하지만 이는 어디까지나 기대일 뿐 보장은 없습니다. 지금 바로 파일을 백업하고, 다음 Windows 업데이트에 더 이상의 부정적인 놀라움이 없기를 바랄 뿐입니다.
이미지 출처: Bsodwindows10