Microsoft 패치 화요일 Microsoft가 Windows 및 Office를 포함한 제품에 대한 업데이트를 출시하는 날을 가리키는 비공식 용어입니다. 마이크로소프트가 2003년부터 시계처럼 지켜온 일정이다. 다른 소프트웨어와 마찬가지로 Windows는 자체 취약점을 노출하고 Microsoft는 매주 화요일에 이에 대한 수정 사항을 발표합니다.
Microsoft의 화요일 패치
새로운 보안 취약점과 버그가 발견되면 Microsoft 개발 팀에서 이에 대한 수정 사항을 개발합니다. 이러한 업데이트는 매월 두 번째 화요일(미국 시간)에 중요한 업데이트로 릴리스됩니다. 핫픽스, 제로데이 취약점 수정, 익스플로잇 등과 같은 용어에 대해 들어보셨을 것입니다.
Microsoft가 이러한 패치를 계속 누적하는 데는 이유가 있습니다. 이는 회사가 패치 배포 비용을 줄이는 데 도움이 되며 IT 관리자에게 업데이트가 가장 뒤따를 것이라는 아이디어를 제공합니다. 릴리스 정보를 보면 그에 따라 조치를 취할 수 있습니다. 취약점이 심각한 경우 릴리스 노트가 늦게 나올 수 있습니다. 업데이트가 화요일에 출시되기 때문에 IT 관리자에게 충분한 시간을 줍니다, 주말 전에 업그레이드로 인해 발생한 문제를 복구하고 다시 보고하십시오.
화요일에 패치에 대해 발견한 흥미로운 사실이 있습니다. 많은 회사에서 보안 업데이트를 Microsoft의 월간 주기에 맞춥니다. 일부 제품이 Windows Update를 통해 업데이트되는 것을 발견했다면 Microsoft Update와 연결되었기 때문입니다.
화요일 패치 업데이트가 얼마나 중요한가요?
극도로! 보안 수정 사항이 이러한 업데이트를 지배하므로 랜섬웨어 또는 원격 코드 실행을 허용하는 버그에 의해 컴퓨터의 데이터가 손상되는 것을 원하지 않습니다. 가능한 한 빨리 누적 업데이트를 설치해야 합니다. 보안 업데이트는 컴퓨터에 위협이 되기 때문에 업데이트를 일시 중지한 경우에도 사용할 수 있습니다.
이러한 업데이트는 지원되는 Windows 버전 또는 Windows 7과 같은 오래된 버전에 대한 지원 구독을 구입한 경우에만 출시됩니다. 이전 버전의 Windows 또는 지원되지 않는 Windows 10 기능 업데이트를 실행하면 제로 데이 공격이 발생할 수 있습니다. Windows 10부터 Microsoft는 18개월보다 오래된 Windows 10 버전을 강제로 업데이트하도록 했습니다.
패치 화요일 일정
보통 매월 두 번째 화요일(미국 시간)에 배송되지만 네 번째 화요일에도 배송되는 것으로 알려져 있습니다. 즉, 시간대에 따라 수요일에도 볼 수 있습니다. 화요일 패치 업데이트는 일반 소비자가 준비되는 대로 제공됩니다. Enterprise는 이에 대한 알림을 받습니다. 그들은 자신의 일정에 따라 업데이트를 실행할 시기를 선택할 수 있습니다.
Microsoft는 준비되는 대로 가정 사용자에게 보안 업데이트를 출시하지만 기업 고객은 비즈니스용 Windows 업데이트라고 하는 월별 업데이트 주기를 유지합니다.
때때로 취약점 보고서가 공개적으로 발표됩니다. 중요한 경우 Microsoft는 보안 업데이트를 즉시 배포할 수 있습니다.
Microsoft에는 화요일 패치 일정을 나열하는 전용 웹 페이지가 있습니다. 여기에서 구할 수 있습니다.
수요일 활용
대부분의 경우 Microsoft는 패치에 대한 릴리스 정보를 포함합니다. 수정된 사항에 대해 공격자에게 명확한 아이디어를 제공하여 수요일 공격을 발생시킵니다. 이 패치 화요일 업데이트가 공격자에 의해 테스트되는 비공식 용어입니다. 이것은 악용 개발자가 이전에 공개되지 않은 취약점을 즉시 이용할 수 있도록 도와줍니다. 따라서 화요일 업데이트를 건너뛰면 역효과가 날 수 있습니다.
Microsoft의 Patch Tuesday는 변화하는 세상을 따라갈 수 있습니까?
공격 수요일과 같은 상황과 증가하는 공격 수는 한 가지 질문을 제기합니다. 계속해서 유지할 수 있습니까? 계속 진행할 수 있지만 업데이트 품질이 더 정확해야 합니다. 보안패치가 문제를 일으키면 양날의 검이 된다. IT 관리자는 업그레이드할 수 없으며 보안 위협에 노출되어 있습니다.
최근 패치 업데이트 중 하나인 2019년 10월로 인해 정부 화물 추적 시스템에 문제가 발생했습니다. 문제를 해결하려면 업데이트를 제거해야 했습니다.
보고된 취약점에 대한 수정 사항을 가능한 한 빨리 배포해야 하지만 Microsoft와 Enterprise 모두에서 이를 관리하는 데 문제가 됩니다.
시간이 지나면서 Microsoft가 시간이 지남에 따라 어떻게 발전하는지, 그리고 화요일 패치와 관련하여 우리가 보게 될 변경 사항은 시간이 지나야 알 수 있습니다.