마이크로소프트(MS)가 10월 14일부로 윈도우10 운영체제(OS)에 대한 공식 지원을 종료했다. 이에 따라 정기적인 보안 업데이트가 중단되면서 국내 수많은 윈도우10 사용자가 멀웨어(악성 소프트웨어)나 바이러스와 같은 심각한 사이버 위협에 노출됐다.

문제는 보안 공백 사각지대에 놓인 국내 사용자의 정확한 규모를 알 수 없다는 점이다. MS는 국내 윈도우10 사용 비율 및 설치 디바이스 대수 등 공식 데이터의 대외 공개가 어렵다며 구체적인 수치 제공을 거부했다.

MS 관계자는 "디바이스는 계속 작동하지만 정기적인 보안 업데이트가 중단되므로 사이버 위협에 취약해진다"며 "특히 윈도우10을 사용하는 기업과 조직은 지원 종료된 소프트웨어로 인해 규제 요건을 충족하기 어려워질 수 있다"고 경고했다.

이어 "윈도우10이 더 이상 기능 업데이트를 받지 않기 때문에 해당 OS에서 실행되는 일부 앱은 지원이 중단되거나 기능이 제한될 수 있다"고 덧붙였다.

다만, 윈도우10 지원 중단 이후에도 일부 서비스는 한동안 유지된다. 개인용 및 상업용 윈도우10 PC에서 실행 중인 마이크로소프트 365 앱의 보안 업데이트는 2028년 10월 10일까지, 기능 업데이트는 내년 8월까지 제공된다. MS 디펜더 안티바이러스에 대한 시큐리티 인텔리전스 업데이트도 2028년 10월까지 이뤄진다. 이 업데이트는 고객의 윈도우11 전환을 지원하기 위해 표준 업데이트 채널을 통해 배포되며, 별도의 기술 지원은 없다.

MS는 전환기를 대비해 윈도우10 확장 보안 업데이트(ESU) 프로그램을 운영한다. ESU는 매월 긴급·중요 보안 패치만 제공하는 한시적 프로그램으로, 사용자 PC를 이 프로그램에 등록하면 지원 종료일 후 1년간 중요한 보안 업데이트를 받을 수 있다.

MS는 ESU가 운영체제 업그레이드의 근본적인 대안이 될 수 없음을 분명히 했다. MS 관계자는 "이 프로그램은 장기적인 해결책이 아니다"며 "새로운 기능, 비보안 업데이트, 디자인 변경 요청, 기술 지원은 포함되지 않는다"고 강조했다.

마이크로소프트는 강력한 보안 기능을 갖춘 윈도우11 기반 코파일럿+ PC를 대안으로 제시하고 있다. 코파일럿+ PC에는 마이크로소프트 플루톤(Pluton) 보안 프로세서가 내장돼 있다. 플루톤은 마이크로소프트가 설계하고 실리콘 파트너들이 제작한 칩-투-클라우드 보안 기술로, 제로 트러스트 원칙을 기반으로 자격 증명, 신원, 개인 데이터, 암호화 키 등 중요한 정보를 보호한다. 사이버 공격자가 악성코드를 설치하거나 PC를 물리적으로 소유하더라도 이를 제거하기 어렵게 만든다고 MS 측은 설명했다.

한편, 마이크로소프트는 일각에서 제기되는 윈도우12의 내년 가을 출시설에 대해 함구했다. MS 관계자는 "윈도우10 서비스 종료 이후 향후 운영체제 전환 주기 단축 계획 및 윈도우12 혹은 차세대 OS 출시와 관련해서는 공유해줄 수 있는 내용이 없다"며 "윈도우12가 내년 가을 출시 예정이라는 추측 또한 사실 여부를 확인해 주기 어렵다"고 선을 그었다.