지원 종료된 OS 의 실제 위험은 무엇인가요?

끊기는 것은 세 가지로 명시되어 있습니다

답부터 적으면 Microsoft 안내는 Windows 10 지원 종료 이후 소프트웨어 업데이트, 보안 수정, 기술 지원을 제공하지 않는다고 적습니다. 종료일은 2025년 10월 14일이고 확인일 2026년 10월 19일 기준으로 370일이 지났습니다. 즉 위험의 실체는 기기가 갑자기 멈추는 것이 아니라, 새로 공개되는 취약점에 대한 수정이 오지 않는 상태가 계속 누적되는 것입니다.

누적된다는 말의 뜻

지원이 끝난 날과 위험이 커지는 속도는 다른 이야기입니다. 종료 다음 날과 370일이 지난 지금의 위험이 같지 않습니다. 그 사이에 공개된 취약점 가운데 수정이 제공되지 않은 것이 그대로 남아 있기 때문입니다. 그래서 같은 질문을 1년 뒤에 다시 하면 답이 더 나빠집니다.

먼저 뚫리는 자리는 정해져 있습니다

모든 구성 요소가 똑같이 위험해지지는 않습니다. CISA 의 랜섬웨어 지침은 패치 우선순위를 인터넷 데이터를 처리하는 인터넷 노출 서버에 두라고 적습니다. 개인과 소규모 조직의 기기로 옮기면 외부에서 데이터가 들어오는 경로가 먼저 위험해집니다. 브라우저, 메일, 원격 접속, 파일 공유입니다.

그래서 같은 OS 라도 위험이 다릅니다

외부와 연결되지 않은 기기, 예를 들어 네트워크에서 분리된 계측 장비용 PC 는 같은 Windows 10 이라도 노출 면이 작습니다. 반대로 원격 접속을 받는 기기는 노출 면이 큽니다. 위험을 OS 버전 하나로 판단하지 않고 노출 경로와 함께 보면 교체 순서가 자연스럽게 정해집니다.

보완으로 줄일 수 있는 부분

교체 전까지 노출 면을 줄이는 조치는 가능합니다. 같은 지침은 원격 데스크톱 같은 서비스를 웹에 노출하지 말라고 적고, SMBv1 비활성화와 SMBv3 업그레이드, 경계 방화벽에서 TCP 445 인·아웃바운드 차단, 메일로 전달되는 오피스 파일의 매크로 비활성화를 적습니다. 이 조치들은 OS 지원과 무관하게 적용할 수 있어, 교체를 기다리는 동안의 위험을 줄입니다.

사례: 같은 OS 기기 3대의 위험 순위

상황은 지원이 끝난 Windows 10 기기 3대입니다. 입력값은 확인일 2026년 10월 19일, A 는 원격 접속을 받는 사무실 서버, B 는 메일과 브라우저를 종일 쓰는 업무용 PC, C 는 네트워크에서 분리된 계측용 PC 입니다. 계산은 외부 유입 경로를 세는 것입니다. A 는 원격 접속과 파일 공유로 2개, B 는 브라우저와 메일로 2개이지만 외부에서 먼저 닿는 쪽은 A 입니다. C 는 0개입니다. 최종 결과는 처리 순서 A, B, C 이고 C 는 노출 면이 0에 가까워 교체를 가장 뒤로 보낼 수 있습니다. 결과를 바꾸는 예외는 C 에 USB 로 파일이 오가는 경우로, 그때는 유입 경로가 0이 아니므로 순서를 다시 봅니다. 다음 행동은 기기마다 외부 유입 경로를 숫자로 세어 적는 것입니다.

위험을 수치로 제시하지 않은 이유

지원 종료 이후 Windows 10 에서 실제로 악용된 취약점의 건수, 지원 종료 기기의 감염률, 국내 교체 비용은 공개된 통계를 찾지 못해 수치를 제시하지 않습니다. 대신 확인된 것만 적었습니다. 종료일 2025년 10월 14일, 끊기는 세 가지, 확인일 기준 경과 370일, 그리고 패치 우선순위의 공식 문구입니다.

끊긴 것과 남아 있는 것