EEA 대상 Windows 10 ESU는 여전히 만족스럽지 않습니다
업데이트: 2025년 9월 29일
이미 들어보셨거나 읽으셨을 수도 있습니다. 마이크로소프트가 물러섰습니다. Windows 10의 메인스트림 지원 종료를 몇 주 앞두고, 회사는 소프트웨어 패치 제공 방식에 수정안을 추가했는데, 그 내용은 유럽경제지역(EEA) 사용자에게 Windows 10 확장 보안 업데이트(ESU)를 무료로 제공한다는 것입니다. 좋게 들리지만, 실제로는 그렇지 않습니다.
저는 이 주제와 관련된 기사를 십여 개 정도 읽었는데, 모두 이를 '조건 없는 옵션'이라고 부르거나 최소한 좋은 일이라고 평했습니다. 조건은 무엇일까요? 여전히 마이크로소프트 계정이 필요합니다. 어처구니없죠. 그래서 저는 이 글을 쓰기로 했습니다. 지리적으로 자격이 될 수 있더라도, 마이크로소프트가 온라인 계정 조항을 삭제하지 않는 한 이 ESU를 사용하지 말라고 말하기 위해서입니다. 그 파장은 광범위하며, 기술에 밝지 못한 순수함으로 인해 너무 늦을 때까지 이를 간과할 수 있습니다. 계속 읽어보시죠.
Windows 11은 실패작입니다
종료까지 몇 주 남은 시점에서도 Windows 10은 여전히 약 50%의 시장 점유율을 유지하고 있습니다. 이것만으로도 모든 것을 알 수 있습니다. 수많은 사람들이 새롭고 화려한 Windows 11 사용을 거부하는 데에는 단순히 형편없는 출시를 만든 것 외에도 마이크로소프트 탓이 큽니다. Windows 11에는 '엄격한' 소프트웨어 요구 사항이 있지만, 이는 일반 버전(Home 및 Pro)에만 적용됩니다. 믿기 어렵지만 기업용 에디션은 실제로 더 낮은 요구 사항을 갖습니다. 이러한 요구 사항에는 상대적으로 '새로운' CPU가 포함되지만, 더 중요한 것은 메인보드에 TPM 2.0 칩이 필요하다는 점입니다(자세한 내용은 뒤에서 다룹니다). 바로 이것이 사용자가 원하든 원하지 않든 수십억 대의 컴퓨터가 업그레이드되지 못하게 막고 있는 장애물입니다.
사실 마이크로소프트는 오늘 당장 이 문제를 해결할 수 있습니다. TPM 요구 사항을 없애면 되니까요. 기업 사용자에게는 실제로 그렇게 엄격하지 않기도 합니다. 대신 그들은 Windows 10 사용자에게 ESU를 제공하며, 겉보기에는 쌍방 손해인 상황입니다. 흥미로운 국면이 아닐 수 없습니다. 사람들이 새 버전으로 업그레이드하도록 허용하는 것보다 구형 운영체제를 몇 년 더 지원하는 것이 마이크로소프트에게 더 합리적이라는 듯합니다. 왜 그렇게 생각하는지 곧 이해하게 되실 겁니다.
마이크로소프트 계정은 당신의 호텔 캘리포니아입니다
지속적인 업데이트를 위한 '유일한' 필수 조건으로 Windows에 마이크로소프트 계정을 강요하는 것만으로도, 이 서커스에 대해 알아야 할 모든 것을 알 수 있습니다. 매우 간단합니다. 보안은 전부 아니면 전무입니다. 임의의 조건으로 계층화한다면, 그것은 굴욕과 조건화의 게임일 뿐입니다. Windows 시스템은 로컬 계정을 가질 수도, 온라인 계정을 가질 수도, 둘 다 가질 수도 있습니다. 보안 패치는 동일합니다. 클라우드 게임에 참여하기를 거부하는 사용자를 처벌한다는 것은 보안 문제가 그렇게 큰 문제가 아니라는 뜻입니다. 실제로 그렇지 않으며, 제가 Windows 10 EOL 가이드에서 설명한 바와 같습니다. 전형적인 소음과 허풍일 뿐입니다.
현재 전 세계에는 수십억 대의 Windows 10 시스템이 있습니다. 대부분의 사용자는 ESU 활용 가능성조차 인지하지 못하거나, 알더라도 설정 방법을 모를 것입니다. 결국 수억 대의 Windows 10 머신이 패치 없이 방치될 것이며, 아마도 사용자가 온라인 계정을 만들 수 없거나 만들기를 거부하기 때문일 겁니다. 만약 마이크로소프트가 이런 상황을 괜찮다고 여긴다면, 당신도 괜찮아야 합니다. 어차피 수억 대의 머신이 패치를 받지 못하는 것이 큰 문제가 아니라면, 큰 문제가 아닌 것이니까요. 실제로 Windows 7이 지원 종료되었을 때도 약 25%의 시장 점유율을 유지했습니다. ESU도 없었습니다. 따라서 역사는 지원 종료 후 패치 없는 25%의 시스템도 괜찮다는 것을 보여줍니다. 그러니 안심하세요. 통계 만세입니다.
이는 마이크로소프트가 정말로 당신이 Windows에서 온라인 계정을 사용하기를 원한다는 의미입니다. 제 관점에서 볼 때, 이것이 ESU의 추진력인 것 같습니다. 사람들을 클라우드로 끌어들여 영원히 묶어두는 것이죠.
잠시 생각해 보세요:
- 로컬 계정은 영원히 지속됩니다. 온라인 계정은 인프라를 제공하는 회사, 즉 이 경우 마이크로소프트가 통제합니다. 실질적으로 마이크로소프트는 자사 플랫폼에 등록된 온라인 계정을 비활성화하거나 삭제할 수 있습니다. 로컬 계정으로는 아무것도 할 수 없습니다.
- Windows 머신을 영원히 오프라인으로 유지할 수 있습니다. 로컬 계정으로 설정하고 네트워킹을 비활성화하면 끝입니다. 제가 Windows 10 EOL 가이드에서 쓴 것처럼, 이것이 곧 제가 할 일입니다. 저는 글쓰기 전용으로 Microsoft Office 2010이 설치된 Windows 10 머신을 가지고 있는데, 이 시스템은 인터넷에 접속하지 않을 것입니다. 필요하다면 20년간 오프라인으로 사용할 수 있고, 온라인 기능이 필요하거나 작동을 유지하기 위해 주기적인 온라인 확인이 필요한 것은 하나도 없습니다. 저는 100% 통제권을 유지합니다.
- 클라우드 설정, 즉 온라인 계정을 사용하면 통제권은 정확히 0%입니다.
온라인 계정을 만들어 Windows 호스트에 로그인하는 기본 수단으로 사용하는 순간, 해당 시스템에 대한 통제권을 잃게 됩니다. 마이크로소프트가 당신의 (그들의) 계정에 대한 원격 권한을 행사하지 않을 수도 있지만, 그 가능성이 존재하며 이제 그것은 당신의 설정의 일부가 되었습니다.
더 나아가, EEA 사용자가 마이크로소프트 계정을 만든 후 설정을 클라우드에 '동기화'할 필요가 없다 하더라도, 현실적으로 이런 일이 벌어집니다:
- 계정 설정은 대부분 옵트인(opt-in)이 아닌 옵트아웃(opt-out) 방식입니다. 제가 여러 차례 보여드렸듯이, 심지어 로컬 계정에서도 대부분의 질 나은 토글은 켜짐으로 설정되어 있습니다. 조용한 로컬 시스템, 즉 '집에 전화를 거는' 기능이 없는 시스템을 위해 비활성화해야 하는 모든 항목은 제 Windows 11 사용성 가이드를 참고하세요. 활성화가 아니라 비활성화해야 하는 것들입니다. 실질적으로 온라인 계정은 많은 정보가 자동으로 클라우드에 동기화된다는 의미입니다. 나중에 삭제할 수 있지만, 그것은 사후 대응입니다. CDP 관련 글도 함께 살펴보세요.
- 대부분의 사람들은 기본 설정을 모르거나 신경 쓰지 않으므로, 동기화가 발생합니다.
- 일단 클라우드에 들어가면, 사람들은 생태계를 떠나기 어려워합니다.
- 장기적으로 Windows 10이 지원 종료되면 사람들은 어느새 '업그레이드해야만' 하는 상황이 되고, 마이크로소프트는 클라우드 플랫폼에서 쉽게 로그아웃할 수 없는 '헌신적인' 사용자 집단을 확보하게 됩니다. 마이크로소프트의 승리, 사용자의 하드웨어 통제권 상실입니다.
온라인 계정은 시작에 불과합니다
음모론자처럼 들리고 싶지는 않습니다. 저는 단지 현 상황을 바라볼 뿐입니다. 스스로에게 물어보세요. Windows 11의 TPM 요구 사항이 왜 그렇게 중요한가? 간단한 답은 '보안'입니다. 마이크로소프트가 줄곧 해온 말입니다. TPM은 현대적 보안에 필요하다고 합니다. 그렇다고 합니다. 당신의 데이터가 IT 보안이 형편없는 수백 개의 온라인(클라우드) 시스템에서 유출되고 해킹당하고 도난당한다는 사실은 무시하세요. 노트북은 안전하지만, 온라인 데이터는 최고 입찰자에게 팔려나갈 겁니다. 그 과정에서 의료기관, EV 충전 회사, 공항, 자동차 제조업체가 해킹당하는 일도 예상해야겠죠. 하지만 TPM이 있으니까요!
그런데... 마이크로소프트의 논리대로 TPM 측면에서 따라간다 해도, 위의 내용을 어떻게 Windows 10 로컬 계정 시스템이 ESU를 받지 못하는 것과 양립시킬 수 있을까요?
- 보안이 중요하다면, 모든 시스템이 받아야 하는 것 아닌가?
- 그렇게 중요하지 않다면, 왜 TPM 요구 사항을 고집하는가?
저는 이 두 가능성을 연결할 수 있는 설명을 찾기 어렵습니다. 글쎄, 하나는 있습니다. 순전히 추측이지만, TPM의 횡포와 깔끔하게 맞아떨어집니다.
TPM은 Trusted Platform Module(신뢰할 수 있는 플랫폼 모듈)의 약자입니다. 아이디어는 이렇습니다. 메인보드에 특수 칩이 있어 각종 비밀과 키를 저장합니다. 이는 전원을 켜는 순간부터 BIOS, 시작 과정, 운영체제까지 시스템 부팅 프로세스의 무결성을 보장하기 위한 것입니다. 다시 말해, TPM은 시스템을 전복하기 더 어렵게 만듭니다. 기업에게는 유용하지만, 가정용 사용자에게는 무의미하고 완전히 과장된 것입니다.
그 자체로는 나쁘지 않습니다. TPM 사양조차 오픈소스입니다. 하지만... TPM이 갖춰지면, 최종 사용자인 당신은 머신에 대한 통제권이 ZERO가 됩니다. 확신이 서지 않는다면 Secure Boot(또 하나의 '보안' 기능)를 생각해 보세요.
- Secure Boot는 (UEFI 플랫폼에서) 말 그대로 안전한 부팅 메커니즘으로 추가되었습니다.
- '검증된' 부트로더와 커널만 Secure Boot가 활성화된 시스템에서 실행될 수 있습니다. 기술적으로 이것이 제한이 되어서는 안 되지만, Secure Boot 서명을 누가 통제하는지 맞춰보세요. 그렇습니다. 이 기술을 지원하지 않는 리눅스 배포판은 Secure Boot가 활성화된 머신에서 부팅할 수 없습니다.
- 플랫폼 사양이 오픈소스라 해도, 벤더의 구현체는 아닙니다. 실제로 사용자가 BIOS/UEFI에 접근하거나 특정 수정을 할 수 없는 노트북 등이 존재합니다. 잠긴 시스템의 가장 좋은 예는 스마트폰입니다. 대부분의 스마트폰은 비벤더 ROM을 실행하도록 쉽게 수정할 수 없습니다. 직접 조립한 데스크톱에서는 Secure Boot를 쉽게 비활성화하고 원하는 무엇이든 실행할 수 있습니다. 실제로 데스크톱에서는 가능하다면 어떤 운영체제든 Secure Boot를 비활성화할 것을 진심으로 권장합니다.
- 따라서 이미 '보안'이라는 명목으로 하드웨어를 원하는 대로 사용하지 못하게 막을 수 있는 메커니즘이 존재합니다. 늘 그렇듯이, 어떤 식으로든 '보안'은 자유와 프라이버시를 빼앗고 양떼를 순종적으로 유지하는 깃발로 사용됩니다. 기술은 이 단순한 인류학적 사실을 바꾸지 못했습니다. 오히려 그것을 훨씬 더 쉽게 만들었을 뿐입니다.
TPM으로 돌아가서...
TPM은 스테로이드를 맞은 Secure Boot입니다. 게다가 TPM을 사용하면 구현 방식과 무관하게 Secure Boot도 함께 사용해야 하는 경향이 있으며, 이전에는 그렇지 않았습니다. Windows 11은 이 모든 보안 기능이 켜져 있기를 요구합니다(언젠가 디스크 암호화도 필수 묶음에 추가될지 모릅니다). 따라서 사실상 오늘 새 PC를 구매한다면, '신뢰할 수 있는' 운영체제와 프로그램만 실행하도록 설계된 머신을 받게 됩니다. 명시적이지는 않습니다. 암묵적으로 그렇습니다. 이는 사실상 마이크로소프트가 유용하다고 여기는 무엇이든 실행된다는 의미입니다. 강제되지는 않았습니다. 아직은요. 역시 이 회사는 실행에 대한 사실상의 거부권을 행사하지 않을 수도 있지만, 기술적으로는 그것이 가능하며, 실질적으로 대부분의 구현체가 이를 적극 지원합니다.
네, '자유로운' TPM 구현과 '자유로운' BIOS를 갖춘 자신만의 시스템을 가질 수 있습니다. 그래요. 그럼 실제로 유용한 그런 노트북 하나를 보여달라고 부탁합니다. 실질적으로 여러분은 최상위까지 독점 펌웨어로 이루어진 시스템을 구매하게 되며, '사전 승인된' 운영체제가 아닌 다른 것을 실행하고 싶다면, 그것은 우연과 운에 달려 있습니다. 공정하게 말하자면, 이것은 아주 오랫동안 그래왔습니다. 오늘날의 거의 모든 노트북이나 데스크톱은 운영체제를 제외하면 대부분 독점 블롭으로 구성되어 있습니다. 지금까지 최종 사용자는 대체로 원하는 대로 할 자유가 있었습니다. 하지만 지금까지 데스크톱/노트북 운영체제는 어떤 종류의 하드웨어 수준 보안도 의무화하지 않았습니다.
만약 마이크로소프트를 권한 사슬에서 분리하여 다른 모든 이들과 대등한 플레이어로 만들 수 있다면 TPM은 문제가 되지 않을 것입니다(데스크톱 공간에 실행 가능하거나 중요한 다른 플레이어가 없다는 점은 차치하더라도). 현실적으로 마이크로소프트가 이 공간을 지배하며, 주요하다 못해 유일한 의사결정자입니다. 따라서 마이크로소프트는 인내심의 장기전을 펼칠 여유가 있습니다. 클라우드 유토피아를 거부하는 고집 센 베이비붐 세대와 nerd들을 그냥 지치게 만들면 되니까요.
또한 이것이 처음부터 '계획'이었다는 것은 아니라는 점도 알고 있습니다. 기술 회사의 회의에라도 참석해 본 적이 있다면, 계획 같은 건 없다는 걸 압니다. 유행어를 두르며 빙글빙글 도는 혼란스러운 마이크로매니저만 있을 뿐입니다. 모두가 사후에 천재를 자칭하지만, 그토록 똑똑하거나 선견지명이 있는 사람은 없습니다. 그러니 어휘에서 닥터 이블 조항은 삭제해도 좋습니다.
하지만 천천히, 확실하게, 한 걸음씩, Windows는 정품 인증 없음(시리얼 키만 있으면 됨)에서 'Genuine Advantage'로, 키가 BIOS에 있는 것으로, 키가 클라우드(또는 TPM)에 있는 것으로 변해왔습니다. 그래서 Windows 라이선스를 다른 머신으로 옮기려면, 베이비붐 세대를 통제하기 위한 필수 온라인 핑(ping)이 필요합니다. 그리고 솔직히 말해서, 이 모든 검사가 누구를 막거나 불편하게 할까요? 정당한 사용자나 타버린 메인보드를 교체해야 하는 사람들뿐입니다. 불법 복제 소프트웨어를 실행하려는 사람들은 아무런 어려움도 없습니다. 웃긴 것은, 요즘 마이크로소프트는 시리얼 키 자체에는 더 이상 크게 신경 쓰지 않는 것 같다는 점입니다. 더 큰 그림에서 더 이상 흥미로운 것이 아니니까요.
이제 황금 같은 기회가 왔습니다. 드디어! ESU를 온라인 계정과 묶어, 수천만 명 아니면 수억 명을 보그(Borg) 공동체로 끌어들이는 겁니다. 사람들은 클라우드 생태계와 거의 분리되지 않은 채 시스템을 사용하기 시작하고, 익숙해지고, 의존하게 됩니다. 짜잔! 임무 완수입니다.
몇 년 후, 마이크로소프트는 강제 업그레이드를 할 수 있는 능력을 갖게 됩니다. 업그레이드하지 않으면, 클라우드 기능이 '지원되지 않는' 하드웨어나 소프트웨어에서 더 이상 작동하지 않게 되는 것이죠. 스마트폰이나 IoT 기기들에서 그렇듯이. 이런 일은 각종 앱에서 끊임없이 일어납니다. 가장 좋은 예: 형편없는 '스마트 홈' 스피커나 초인종 같은 것들에서 모회사가 더 이상 신경 쓰지 않기로 결정하면, 접근 권한이나 기능 또는 둘 다를 잃게 됩니다. 로컬 오프라인 프로그램이라면 완전한 통제권이 있고, 앞으로도 항상 그럴 것입니다. 클라우드 인프라에 조금이라도 의존하는 모든 것에 대해서는 통제권이 없습니다. 하드웨어를 통제하는 자의 재정적 자비와 선의에 달려 있는 것입니다.
당신은 반역하기로 결심합니다. 하지만... 선택지가 제한되어 있습니다. 이제 모든 시스템은 TPM 2.0 이상, Secure Boot, 암호화(비트로커는 덤), 미처 생각지 못한 미래의 보안 메커니즘, 패스키(passkey)까지 갖추어 이 서커스 전체에서 스마트폰도 함께 사용해야 하며, 승인된 프로그램만 실행할 수 있습니다. 아무도 당신에게 '아니오'라고 말하지 않습니다. 결코 직접적으로는요. 원하는 대로 하세요. 다만 신뢰받는 서클에 들어가기 위해 필요한 모든 키로 프로그램에 서명하는 비용이 너무나 천문학적이어서 대형 기업만이 그렇게 할 수 있고, 따라서 사실상 여러분은 대기업들이 원하는 소프트웨어만 사용하게 될 뿐입니다.
리눅스를 실행하고 싶으세요? 이런, 배포판 커널이 서명되지 않았네요. 죄송합니다. TPM과 Secure Boot를 비활성화하고 싶으세요? 하드웨어 플랫폼이 허용할지도 모릅니다(반경쟁법 때문에 어쩌면). 하지만 그러면 더 이상 Windows를 실행할 수 없고, 클라우드에 데이터가 잔뜩 있으며, 온라인 계정을 사용하고 있고, 복구 키 같은 것을 챙겨두지 않았기 때문에 완전히 의존적인 상태가 됩니다.
가장 좋은 점은, 아무도 '아니오'라고 말하지 않을 것이라는 겁니다. 그건 무례한 짓이고 규제 기관이 싫어하니까요. 단지 엘리트 서클에 들어가는 규칙과 입장료가 당신이 참여할 수 없을 정도가 되어, 당신은 가난하고 순종적인 농민으로 남겨질 뿐입니다.
제가 냉소적이거나 미쳤다고 생각하시나요? 스마트폰을 꺼내 보세요. 지금 어떤 앱이 언제 실행되는지 등에 대해 얼마나 자유로운지 말해 보세요. 안드로이드의 모든 브라우저에서 광고를 차단할 수 있습니까? 어흐흡. Google Play 통합 없이 안드로이드를 실행하는 것이 얼마나 쉬운가요? 폰에서 루트를 얻고 원하는 것을 차단하는 것이 얼마나 쉬운가요? 아이폰을 들고, 무엇을 켜고 끌 수 있는지 말해 보세요. 이제 인터넷 이전 시대의 공룡들이 모두 사라지거나 은퇴한 10~20년 후의 데스크톱이나 노트북을 상상해 보세요. 그것이 여러분의 아름다운 컴퓨팅 미래입니다.
원치 않으신다요? 데스크톱에서 온라인 계정을 사용하지 마세요. 당연하죠!
결론
이미 마이크로소프트 계정을 사용 중이거나 마이크로소프트가 요구 사항을 더 완화하지 않는 한, ESU를 사용하지 않는 것이 좋다고 생각합니다. 또한 ESU 페이지는 Home과 Pro의 경우 어떻게 되는지 여전히 알려주지 않습니다. 해당 문서에 따르면 ESU로는 상업적 사용이 불가능한데, 이는 사용할 경우 사실상 Pro 라이선스를 '다운그레이드'하는 셈입니다. 확실하지 않지만 명확한 설명이 없습니다. 따라서 라이선스 계약 위반이나 그런 문제에 휘말리기보다는 신중한 쪽을 택하는 것이 좋겠습니다.
하지만 그래도, 온라인 계정은 안 됩니다. 좋은 생각이 아닙니다. 문제는 오늘이 아니라 10년 후입니다. 조금이라도 굴복하면, 모든 컴퓨팅 자산에 대한 통제권을 잃을 때까지 조금 더 굴복하게 됩니다. 그것이 신경 쓰이지 않는다면, 즐거운 여행 되시길. 이 우민화 실험이 마음에 들지 않는다면, 하지 마세요. 저는 2004년경부터 TPM 얘기를 들어왔습니다. 이제 드디어 현실이 되는 것 같습니다. 아무도 크게 항의하지 않도록 작은 걸음으로 진행되는 것이죠.
가장 나쁜 것은, 대안이 없다는 점입니다. 순수한 악감정으로 맥북을 살 수는 있지만, 그렇다고 자유로운 커스터마이징의 자유를 얻지는 못합니다. 리눅스는 일련의 자멸적인 프로젝트들로 인해 데스크톱 공간에서 여전히 농담거리로 남아 있습니다. 그래서 단지 가장 덜 거슬리는 것을 선택해야 할 뿐입니다. 저는 약 30년간 Windows를 사용해왔고, Windows 11을 사용할 의향이 없습니다. 이것은 농민의 절규 같은 항의이고, 자유의지와 통제의 환상이지만, 적어도 제가 할 수 있는 일이므로 하고 있는 것입니다.
사실, 생각해 보면 마이크로소프트는 정말로 물러섰습니다. Windows 사용자들이 자신들의 힘을 행사했고, 그것은 여전히 의미가 있습니다. 50%의 사용자가 계속 NO라고 말한다면, 마이크로소프트는 사실상 선택의 여지가 없을 것입니다. 그리고 그 사용자 중 일부라도 Mac으로 떠나면, 갑자기 갖가지 장밋빛의 친절한 설정을 갖춘 Windows 12를 보게 될 겁니다. 그러니 제 말은 이것입니다. 로컬 계정을 붙잡고, 가능한 한 오래 Windows 10을 놓지 마세요. 그러면 어쩌면, 그 어쩌면, 컴퓨팅의 미래가 현재 보이는 것만큼 형편없지 않을지도 모릅니다.
감사합니다.