하루 종일 매달리지 않고 업데이트 관리하기
공격의 상당수는 개발사가 이미 수정한 취약점을 악용합니다. 따라서 업데이트를 신속히 적용하는 것은 체계만 갖춘다면 가장 효과 대비 이득이 큰 조치 중 하나입니다.
Kayzen Security 편집팀읽는 데 3분
왜 그토록 중요한가
개발사가 보안 패치를 공개하면 사실상 취약점의 존재를 알리는 셈입니다. 공격자는 이 패치를 분석한 뒤 아직 설치하지 않은 기기를 노립니다. 공개와 악용 사이의 시간은 매우 짧을 수 있습니다.
ANSSI의 IT 위생 가이드는 소프트웨어의 정기적인 업데이트를 기본 조치 중 하나로 꼽습니다.
우선 업데이트할 대상
- 운영체제(Windows, macOS, Android, iOS)와 제조사가 공개하는 펌웨어(BIOS/UEFI).
- 브라우저와 확장 프로그램: 가장 많이 노출된 진입점입니다.
- 외부에서 온 파일을 여는 소프트웨어: 오피스 제품군, PDF 뷰어, 메일, 압축 도구.
- 네트워크 장비: 공유기, 라우터, VPN, NAS. 인터넷에서 접근 가능한데도 잊히기 쉽습니다.
- 업무용 애플리케이션과 웹사이트 플러그인.
가정에서는: 자동화하기
- 자동 업데이트를 켜 두고 정기적으로 재시작하세요. 많은 패치는 재시작해야 적용됩니다.
- 더 이상 쓰지 않는 소프트웨어는 삭제하세요. 없는 소프트웨어는 업데이트할 필요가 없습니다.
- 기기의 지원 종료일을 확인하세요. 오래된 휴대폰이나 지원이 끝난 Windows 버전은 계속 취약합니다.
소기업·중소기업에서는: 체계 갖추기
- PC와 설치된 소프트웨어의 최신 목록을 유지하세요. 모르는 것은 고칠 수 없습니다.
- 단계적으로 배포하세요. 먼저 몇 대의 테스트 PC에, 며칠 뒤 나머지 전체에 배포해 문제가 있는 패치를 찾아냅니다.
- 유지보수 시간대와 기한을 정하세요. 예를 들어 긴급 패치는 며칠 이내, 그 밖의 패치는 한 달 이내.
- 실패를 추적하세요. 몇 주째 재시작하지 않았거나 업데이트에 실패한 PC는 경고로 올라와야 합니다.
- 기록을 남기세요. 적용한 패치 목록은 보험사나 감사에 유용한 증거가 됩니다.
업데이트는 공식 출처에서만 받으세요
모르는 사이트에서 ‘플레이어를 업데이트하라’는 팝업 창은 전형적인 함정입니다. 정상적인 업데이트는 운영체제, 앱 스토어 또는 개발사 공식 사이트를 통해 제공됩니다.
공식 자료
- ANSSI (새 탭) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (새 탭) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
인용된 자료는 각 작성 기관이 원어로 발행한 것입니다. Kayzen은 이들 기관 중 어느 곳과도 제휴하지 않습니다.
이 가이드는 일반적인 정보 제공용입니다. 법률 자문이나 IT 보안 전문가의 개입을 대체하지 않습니다.