MS, 윈도우XP 지원 중단... 기업들 보안 우려 커져

□ 요약
○ 마이크로소프트(이하 MS)가 보안 문제로 윈도우XP에 대한 지원을 2014년 4월 중에 종료한다고 발표해 윈도우XP를 사용하는 국내 기업들의 OS 교체가 시급하게 됐으나, 윈도우7이나 윈도우8으로 교체 시 문제가 될 수 있는 요소들이 있어 교체를 진행하는 기업의 주의가 필요함

□ 주요 내용
○ MS가 윈도우XP에 대한 지원을 2014년 4월 8일 종료한다고 공식 발표함
- 윈도우 지원에는 크게 ‘메인 스트림 지원’과 ‘연장 지원’의 두 가지 유형이 있는데, 메인 스트림 지원은 윈도우 제품 전체를 대상으로 해 발매 후 최소 5년간 지속되며, 이에 따라 2001년 말에 출시된 윈도우XP는 2009년 4월까지 지원됐음
- 개인용 윈도우XP의 지원은 2009년에 이미 종료된 상태이고, 2014년에는 기업용 윈도우XP에 대한 지원이 종료되는 것임
- 지원 종료의 의미는 향우 윈도우XP에 대한 추가 업데이트나 최신 드라이버 지원, 온라인 기술지원은 물론 추가로 나타날 취약성에 대한 보안 패치도 제공하지 않는다는 것임

○ 윈도우XP에 대한 지원이 종료됨에 따라 윈도우XP를 사용하는 기업들은 첫 번째로 보안 위험성에 대해 우려하지 않을 수 없게 됨
- MS 측은 윈도우XP가 보안에 대한 안전성을 제공하는 데 한계가 있어 지원을 종료하게 됐다고 설명함
- 윈도우XP가 보안 취약점이 있어 서비스가 종료되는 것이라면 지원이 종료된 이후에는 윈도우XP만을 대상으로 한 바이러스나 무단 접속 등의 위험이 나타날 우려가 있어 보안 위협에 무방비로 노출되는 셈임
- 윈도우XP는 과거에 SP2의 지원이 차단됐을 때 윈도우XP를 노린 바이러스가 증가했던 이력이 있으며, 현재 윈도우XP의 최신 버전인 SP3도 지원이 종료될 경우 이러한 바이러스의 위협에 노출될 수 있음
- 이를 두고 일각에서는 MS가 윈도우7과 윈도우8의 매출이 예상했던 목표를 달성하지 못하자 XP의 지원 서비스를 강제 종료해 윈도우7과 8의 구매를 유도하려 한다고 비판함
- 현재 윈도우XP에 대한 보안 위험성은 가시화되고 있으며, MS가 발표한 ‘14차 보안 인텔리전스 보고서’에 따르면 2012년 하반기 윈도우 버전별 바이러스 감염률은 윈도우XP가 윈도우 비스타나 윈도우7에 비해 약 3배 높게 나타남

○ 국내 기업뿐 아니라 전 세계 기업들에게 윈도우XP 지원 종료는 각종 앱과 소프트웨어의 미지원 문제를 발생시킬 수 있어 OS 업그레이드가 주요 현안이 됨
- MS에 따르면 국내의 PC는 총 4,350만 대이며, 이 중 개인과 기업을 합쳐 윈도우XP를 사용하는 PC는 32.7%인 1,480만 대임
- 대기업은 보안에 대한 인식이 높아 꾸준한 OS 교체를 통해 보안에 대비하고 있지만, 중소기업의 경우 상대적으로 보안 인식이 부족하고 OS 교체 비용도 부담으로 작용해 OS 교체가 더디게 나타남
- OS를 교체한 기업들 대부분은 윈도우7을 사용하고 있으며, 어떤 기업에서는 상위 버전의 OS를 구매할 경우 하위 버전에 대해 다운그레이드를 지원하는 MS의 정책을 이용해 윈도우8을 구매하고 윈도우7을 사용하기도 함

○ OS 교체는 반드시 필요한 것이고 시급한 것도 사실이지만, 한편으로 모든 마이그레이션 과정에 미처 생각지 못 한 함정이 있다는 것도 간과해서는 안 됨
- 윈도우7이나 윈도우8에는 윈도우XP에 비해 새로운 기능들이 많이 탑재돼 있어 이에 대한 정확한 이해 없이 OS를 교체했다가는 오히려 불편함을 야기할 수 있음

○ 윈도우7으로의 교체를 고민하는 기업은 윈도우7이 가진 문제점들에 대해서도 고민할 필요가 있음
- 첫 번째는 윈도우XP에서 사용하던 공유 서버나 NAS(Network Attacked Storage)에 접근할 때 접근이 안 되거나 데이터 전송 속도가 현저히 느릴 수 있음
- 두 번째는 윈도우7에서 강화된 보안 기능이 오히려 문제를 일으키는 원인이 될 수 있다는 점이며, 특히 윈도우7의 ‘사용자 계정 관리’ 기능으로 인해 응용프로그램이 시작되지 않거나 ActiveDirectory 등의 로그온 스크립트가 실행되지 않는 등의 문제가 발생할 수 있음
- 세 번째는 MS 오피스 스위트와 윈도우 기본 메일 프로그램도 함께 교체해야 한다는 점임
- 윈도우XP 지원 종료와 함께 오피스 2003도 함께 지원이 종료되고 윈도우XP에서 사용하던 메일 프로그램인 ‘아웃룩’도 ‘윈도우 라이브 메일’이라는 프로그램으로 교체됨