[Hot Issue]Windows XP와 보안에 관한 궁금증 몇 가지

Windows XP 서비스 지원 중단 1개월

마이크로소프트사의 Windows XP가 서비스 지원 중단으로 ‘보안의 블랙홀’이 된 지 한 달이 지났다. 다행히도 아직까지는 큰 문제가 발생하지 않았다. 하지만 위험의 불씨는 여전히 남아 있다. 지난 월간 ‘안’ 4월호에서는 ‘Windows XP 서비스 지원 중단에 대한 점검과 대책’을 소개한 바 있다. 그러나 이후에도 이와 관련된 궁금한 사항들이 안랩에 접수되었다. 이 글에서는 Windows XP 서비스 지원이 중단된 지 1개월 이 된 시점에 고객들이 궁금해 하는 ‘Windows XP와 보안에 관한 궁금증 몇 가지’를 정리해 보았다.

Q: Windows XP가 서비스 지원이 중단된 이후에도 이 운영체제가 깔려 있는 PC 사용에는 전혀 문제가 없다. 그렇다면 계속 이렇게 사용해도 되는 거 아닌가? 

A: 그렇지 않다. 물론 Windows XP로 구동 중인 PC는 그대로 사용할 수 있다. 하지만 더 이상 마이크로소프트사가 Windows XP를 위한 PC 보안, 버그 수정, 온라인 기술 지원 등을 제공하지 않는다. 사용자가 이 운영체제를 계속 사용한다면 각종 바이러스나 스파이웨어, 악성코드, 해킹 등의 보안 위협에 쉽게 노출될 수밖에 없다. 가급적 보안이 취약한 시스템은 사용하지 않는 것이 바람직하다.

Q: Windows XP 서비스 지원이 중단되었는데, 그렇다면 이 운영체제에 설치한 V3도 사용하지 못하는가?

A: 그렇지 않다. Windows XP에서 운영이 가능한 안랩 제품을 설치ㆍ사용하는 데에는 전혀 문제가없다. Windows XP OS에 대한 V3 제품군 엔진 업데이트 및 V3 제품군 패치 서비스는 2016년 7월까지 제공한다. 안랩 각 제품별 OS 지원 범위는 다음의 [표]를 통해서 확인이 가능하다. 단, 안랩은 OS 자체의 문제 및 취약점으로 인해 발생한 버그에 대한 방어 및 기술지원은 제공하지 않는다.

Q: Windows XP에 백신 프로그램을 사용할 수 있다면 보안 위협은 해결되는 것이 아닌가?

A: 그렇지 않다. Windows XP 서비스 중단에서 가장 중요한 점은 더 이상 XP용 패치를 제공받을 수 없다는 것이다. 패치란 프로그램의 오류를 빠르게 고치기 위해 개발사가 추가로 내놓는 수정용 소프트웨어로, 픽스(fix)라고 부르기도 한다. 많은 소프트웨어는 정식으로 발매된 이후에도 오류(버그)가 존재할 수 있으며, 제작사가 이러한 문제점에 대한 해결책을 반영하여 배포하는 것이 패치이다. 때문에 많은 소프트웨어 제작사들이 정기적 또는 수시로 패치를 제공하고 있으며, 마이크로소프트사도 마찬가지이다. 악성코드 제작자나 해커들은 운영체제(OS) 또는 애플리케이션의 취약점을 대상으로 한 악성코드를 이용해 공격을 감행함으로써 사용자에게 피해를 입힐 수 있다. 백신은 취약점이나 이를 악용한 악성코드가 발견된 이후에 해결책을 제시할 수밖에 없기 때문에 이러한 공격에 대해 완벽하게 방어하기란 현실적으로 불가능하다. 결론적으로 취약점에 대한 근본적인 해결책 없이 백신만으로 악성코드에 대응하는 데는 분명히 한계가 존재한다.

Q: Windows XP 서비스 지원 중단 이후 지금까지 발표된 보안 업데이트 및 핫픽스도 제공받지 못하는 건가?

A: 그렇지 않다. 지금까지 발표된 패치의 경우에는 업데이트 메뉴 또는 윈도 홈페이지를 통해서 제공 받을 수 있다. 또한 안랩의 패치 매니지먼트(AhnLab Patch Management, APM) 고객의 경우라면 패치랩을 통해 구 버전의 패치를 제공 받을 수 있다. 단, 4월 8일 이후 프로그램 버그 및 보안 취약점이 있더라도 이와 관련된 패치는 제공되지 않는다.

Q: Windows XP 서비스 지원 중단 관련 보안 솔루션으로 안랩 EPS가 소개되고 있다. 이 제품은 어떤 제품인가?

A: 우선 안랩 EPS는 Windows XP 서비스 지원 중단으로 인해 발생할 수 있는 보안 문제를 해결해 주는 전용 제품은 아니라는 점을 밝혀둔다. 안랩 EPS는 POS(판매시점정보관리시스템), ATM 같은 자동화기기에 특화된 보안 솔루션이다. 이 제품은 악성코드 기반 화이트리스트 실행 제어와 비인가 실행 프로세스에 대한 통제 등을 통해 제한적인 환경에서 시스템을 안정적으로 운영할 수 있다. 이는 저사양에서 동작하기에 충분한 가벼운 리소스 점유율과 설치 용량을 가진 이 제품의 특징 때문에 가능한 것이다. 또한, 매체제어와 보안 USB 사용을 통한 매체 취약점 차단 등 시스템 운영과 중앙 통제 통합관리와 원격제어와 같은 기능을 통해 유지보수 측면에서 운영의 편리성도 지원하고 있다. 때문에 디지털 생산라인(반도체/LCD/자동차) 등의 산업용 시스템, SCADA(중앙감시제어시스템, HMI(휴먼 머신 인터페이스, 생산현장 등의 운영 및 감시 시스템), DCS(분산제어시스템), 화학, 원전, 도로/교통망 등 기간 산업망(SOC) 분야 제어시스템 그리고 금융권의 ATM 및 백화점/할인마트/편의점 등의 POS 등에 적용하면 알맞은 솔루션이다.

  

[표] 안랩 제품별 OS 지원 범위