윈도우 XP 지원종료가 1달도 채 안 남았는데 보안이니 뭐니 설레발을 치는 애들이 많아서 먼저 문제를 "알고" 하라고 정리하고자 글을 올린다.

1. 지원 종료하면 어떻게 되나?

더이상의 보안 업데이트가 없다. 누군가 윈도우 XP 에 결함이 생겨 신종 악성 코드를 만들어 니 컴퓨터에 침입해서 발생하는 상황에 대하여 마소는 지원을 해주지 않게 된다.

2. 그럼 어떻게 해야 하나?

2개지 방법이 있다. 기존 환경에서 윈도우 7로 업그레이드 하던지,

그래도 정 XP 쓰고 싶다면 아주 강력한 백신으로 보호를 받던지.

XP 계속 쓰고 싶을 때 가장 확실한 건 인터넷을 끊고 하는 것이다.

3. 은행이나 정부에서 까는 보안모듈로도 컴퓨터를 보호해 주지 않나?

절대 아니다. 그 보안모듈은 니 컴퓨터에 깔리는 온갖 나쁜 프로그램으로부터 그 보안듈을 깐 사이트를 보호하기 위함이다. 물론 니 컴과 그 사이트의 통신 간섭 및 문제는 없겠지만, 그 사이트를 빠져나가고 다른 사이트를 이동할 경우 그 보안모듈은 비활성화되어 당신의 컴퓨터를 절대 지켜주지 않는다.

4. 백신으로도 무용지물인가?

백신은 OS 단까지 싶숙히 침투하여 보호해주지 못한다. 왜냐면 윈도우가 XP만 있는 게 아니고, 윈도우 마다 버전이 틀린데 XP 하나때문에 문제가 생긴다고 챙겨주지 못한다. 기술적 한계 때문이다. 이럴 경우 백신 업체조차 윈도우 업그레이드를 권장할 것이다. 물론 윈도우 시스템 파일을 보호할 수는 있지만, 감염되는 본질까지 처리해주지는 못한다. 그걸 담당하는 게 윈도우 보안 업데이트다.

즉, 백신은 무용지물이 아니지만, 만약 보안에 한번 구멍이 뚫렸다면, 백신으로도 감당이 어려울 수 있다.

5. 업무용 윈도우 XP가 있는데 인터넷 연결이 안되는 특수 목적 컴퓨터이다. 이 컴퓨터도 업그레이드 해야 하나?

아니다. 앞으로 인터넷 연결이 1 바이트도 채 존재하지 않을 거라면 업데이트를 안하고 10년 100년 컴퓨터 다 닳을 때까지 쓸 수 있다.

또한 XP Embedded 제품이라면 2018년 까지 기술지원을 받기 때문에 인터넷에 연결해도 대비만 잘 되어 있다면 안심하고 써도 된다. 물론 2018년까지.

6. 업무용 윈도우 XP인데 강력한 사내보안 시스템을 구비했다. 업그레이드 안해도 되나?

일단 인터넷에 연결되어 있다면 윈도우 7 업그레이드를 권장한다. 아무리 강력한 사내보안과 백신을 깔아도, OS 자체 결함이 발견되어 이를 이용해 악성 코드가 침투한 경우 그 어떠한 사내 보안과 백신도 무용지물이 된다.

사내 보안 시스템은 사내 보안 정보를 외부로 유출되는 것을 차단하기 위하여, 대부분 네트워크 오가는 거에 대한 처리를 하기 때문에, 내부 정보가 외부로 유출되는 경우를 줄이고자 하는 프로그램이지, 컴퓨터 자체를 지켜주지 않는다.

7. 윈도우 2003 R2 서버를 운영중이다. 반드시 업그레이드를 해야 하나?

XP와 마찬가지로 인터넷 연결이 안된 내부망 서버라면 큰 걱정할 필요 없다. 하지만 서버는 외부와의 침투를 조심해야 하기 때문에 지속적인 사용을 꾀한다면 인터넷 및 외부 매체를 차단하는 것이 가장 확실한 방법이다. 하지만 불가피한 사유로 그렇지 않다면 업그레이드를 고려하는 것도 좋다.

2003 R2는 연장 지원 정책으로 2015년 종료된다. 정품 서버라면 1년의 유예 기간이 주어질 것이다. 그래도 인터넷 서비스를 한다면 업그레이드를 고려한다면 업그레이드를 검토하는 것도 좋다.

8. 인터넷만 연결 안되면 업그레이드 안해도 되나? 마음이 편해졌다.

그렇게 생각한다면 경기도 오산.

악성 코드는 인터넷이 아니라도 USB 메모리 및 외장하드, 사용자가 직접 구운 CD/DVD 에서도 언제든지 감염 경로가 있을 수 있다. 그것조차 차단할 수 있다면 XP 계속 써도 말리지 않겠다.

9. 니 마소 알바지? 빠 아냐? 너는 누구냐?

닷넷 개발자였던 적이 있다고 해도 마소빠 기질? 옛말이다. 닷넷도 오픈 소스를 선호한다. 모노 만세!

10. 마지막으로 한마디 해봐.

편하게 컴터 하고싶으면 걍 업그레이드 권장. 귀찮아? 내년에 니 컴퓨터 무사하나 한번 보자.

아, 참고로 윈도우 XP 처음 출시 당시 릴리즈로 깔고 인터넷 연결해봐. 금방 똥컴 될거야. 왜그런지 긴말 않겠다. 지원 종료 후 지나다 보면 그렇게 될거야.