패치 안 된 취약점. 그걸 노린 공격. 이 악순환이 2026년에도 반복되고 있다. TechCrunch 보도를 보면, 윈도우 보안 허점이 공개된 직후 실제 해킹에 활용되는 사례가 꾸준히 보고된다. 최신 업데이트를 빠짐없이 적용해도 뚫리는 경우가 있는 데는 이유가 있다. 공격 수법이 업데이트 주기보다 빠르게 진화하고 있기 때문이다.
전 세계 점유율 1위, 그래서 더 위험하다
윈도우가 해커의 단골 표적이 되는 건 단순한 이유다. 쓰는 사람이 가장 많다. 전 세계 운영체제 점유율에서 윈도우는 압도적인 1위를 유지하고 있고, 취약점 하나가 잠재적으로 수억 대의 PC를 동시에 위협하는 셈이다. 공격자 입장에서는 가성비가 가장 높은 타겟이다.
복잡성도 문제다. 수십 년의 역사를 가진 윈도우는 수천 개의 드라이버, 서드파티 소프트웨어, 레거시 기능들이 뒤엉켜 있어 보안 구멍이 생길 여지가 구조적으로 많다. 게다가 최근엔 제로데이 공격이 늘어나면서 상황이 더 복잡해졌다. 개발사조차 모르는 취약점을 이용하는 이 방식은, 패치가 나오기 전까지는 사실상 막을 수단이 없다. 보안 전문가들이 업데이트만 믿지 말라고 반복해서 강조하는 이유다.
패치 튜즈데이, 믿되 100% 믿지는 말 것
마이크로소프트는 매달 두 번째 화요일마다 패치 튜즈데이(Patch Tuesday)를 통해 보안 업데이트를 배포한다. 알려진 취약점을 수정하는 가장 기본적인 방어선이다. 이걸 제때 적용하지 않는 건, 문 잠그는 걸 잊은 것이나 마찬가지다.
그런데 업데이트가 새 문제를 만들기도 한다. 특정 드라이버 충돌이나 오류가 생기는 경우가 간간이 있어서, 기업 환경에서는 테스트 없이 바로 적용하기 꺼리는 경우도 있다. 결정적으로, 제로데이 취약점은 패치가 나오기 전까지는 속수무책이다. 자동 업데이트는 기본 중의 기본이고, 중요 시스템이라면 업데이트 내역을 직접 확인하면서 어떤 취약점이 수정됐는지 파악하는 게 낫다. 테스트 환경에서 먼저 검증하는 여유가 있다면 더 좋다.
윈도우 디펜더만으로는 어디까지 버티나
솔직히, 윈도우 기본 탑재 보안인 Windows 보안(Windows Defender)은 예전보다 훨씬 강해졌다. 서드파티 백신과 비교해도 멀웨어 탐지율이 상위권이고, 실시간 보호 기능도 꽤 충실하다. 무료인데 이 정도면 나쁘지 않다.
하지만 한계는 있다. 윈도우 디펜더 자체의 취약점이 보고된 적도 있고, 단일 솔루션에만 기대는 건 어느 보안 전문가도 권장하지 않는다. 기업 환경이라면 EDR(Endpoint Detection and Response)이 사실상 필수다. 단순히 악성코드를 차단하는 걸 넘어, 비정상적인 시스템 행위를 감지하고 능동적으로 위협을 추적한다. 개인 사용자라도, 윈도우 디펜더에 안티-랜섬웨어 솔루션을 하나 더 얹는 멀티레이어 방어를 고려할 만하다. 층이 많을수록 뚫기 어렵다.
제로데이 공격, 완벽한 방어는 없다 — 그래도 줄일 수 있는 피해
아직 패치도 없고 세상에 알려지지도 않은 취약점. 그걸 이용하는 게 제로데이 공격이다. 방어가 가장 어려운 유형이고, 서명 없는 악성코드나 정상 소프트웨어를 악용하는 방식이라 탐지도 쉽지 않다. 완벽한 차단은 불가능하다. 피해를 최소화하는 전략이 현실적인 목표다.
- 최소 권한 원칙: 평소엔 일반 사용자 계정을 쓰고, 관리자 권한은 꼭 필요한 때만 쓴다. 권한이 낮을수록 공격이 퍼질 범위가 좁아진다.
- 네트워크 분리: 중요한 데이터가 담긴 시스템은 외부 인터넷과 직접 맞닿지 않도록 분리하거나, 방화벽 규칙을 빡빡하게 설정한다.
- 브라우저·이메일 보안 강화: 감염 경로의 상당 부분이 웹 브라우저나 이메일이다. 브라우저 보안 설정을 높이고, 의심스러운 첨부파일은 열지 않는다. 기본 중의 기본이다.
- 애플리케이션 통제: 쓰지도 않는 소프트웨어는 지운다. 출처 불명 프로그램은 설치하지 않는다. 소프트웨어 화이트리스트를 운영하는 것도 효과적이다.
결국엔 습관 싸움이다
아무리 좋은 도구를 써도, 사람이 틈을 주면 뚫린다. 피싱 메일 하나, 이상한 링크 하나가 수백만 원짜리 보안 솔루션을 무력화시킨다. 보안의 마지막 선은 결국 사람이다.
- 강력한 비밀번호 + 2단계 인증: 길고 복잡한 비밀번호를 쓰고, 모든 중요 계정에 2단계 인증(MFA)을 켠다. 비밀번호가 유출돼도 계정 탈취를 막을 여지가 생긴다.
- 의심 링크·첨부파일 경계: 피싱 메일, 스미싱 문자는 여전히 가장 흔한 공격 수단이다. 출처 불명 링크는 클릭하지 않는다. 전화나 문자로 유도하는 경우도 마찬가지다.
- 정기 백업: 랜섬웨어를 당했을 때 가장 빠른 복구 방법은 백업으로 되돌리는 것이다. 중요 데이터는 최소 두 군데 이상에 정기적으로 백업해두자. 외장 하드와 클라우드를 함께 쓰는 게 무난하다.
- 공용 Wi-Fi 주의: 카페나 공항 Wi-Fi는 보안에 취약하다. 민감한 정보를 다룰 땐 VPN을 켜거나, 휴대폰 핫스팟을 쓰는 게 낫다.
이미 뚫렸다면? 지금 당장 해야 할 것
최선을 다해도 당할 수 있다. 그게 현실이다. 해킹을 당했다는 판단이 서면, 당황하지 말고 순서대로 움직이는 게 중요하다.
- 네트워크 즉시 차단: 랜선을 뽑거나 Wi-Fi를 끊는다. 추가 피해 확산을 막는 게 먼저다.
- 증거 보존: PC를 꺼버리면 포렌식 데이터가 날아갈 수 있다. 개인 사용자라면 피해 상황을 스크린샷으로 기록하고 전문가에게 연락한다.
- 비밀번호 전면 교체: 감염된 기기가 아닌 다른 기기에서 모든 계정 비밀번호를 바꾼다. 감염된 PC에서 바꾸는 건 의미가 없다.
- 전문가 호출: 개인이 혼자 해결하기 어렵다. 보안 전문가나 서비스 업체에 연락하는 게 시간 낭비 없이 빠르다.
- 복구 및 재설치: 백업 데이터로 복구하고, 필요하다면 운영체제를 완전히 재설치한다. 깨끗하게 밀고 시작하는 게 가장 확실하다.
윈도우 PC 보안은 소프트웨어 하나 설치로 끝나는 문제가 아니다. 업데이트 관리, 솔루션 구성, 사용자 습관이 하나라도 빠지면 빈틈이 생긴다. 귀찮더라도 층층이 쌓아두는 게, 나중에 훨씬 덜 고생하는 길이다.
