Microsoft, 4월 Windows 업데이트 백업 오류 인정… 주요 운영체제 신뢰도 위협

OS 기본 보안 패치의 연쇄 장애로 인한 기업 운영 중단 위험 노출

• Microsoft가 4월 배포한 Windows 보안 업데이트가 체계적 백업 실패를 초래하고 있음을 공식 확인하며, 이는 기업 및 정부 기관의 데이터 복구 능력을 근본적으로 훼손하는 치명적 결함이 운영체제 수준에서 발생했음을 의미합니다.
• 해당 결함은 Windows를 사용하는 수백만 대의 기업 시스템, 정부 기관, 금융 기관의 데이터 백업 기능을 무력화시켜 사이버 공격 발생 시 데이터 복구 불가능 상황을 초래할 수 있으며, 이는 랜섬웨어 공격 시 기업의 대응 능력 자체를 박탈하는 결과를 낳을 수 있습니다.
• 한국의 정부 기관, 금융 기관, 주요 기업에서 운영하는 Windows 시스템 중 해당 업데이트 적용 여부를 긴급 파악하고 필요시 즉시 롤백하거나 보안 보완 조치를 취해야 하며, 중요 데이터에 대한 별도 백업 체계 마련이 시급합니다.
• 이 사건은 Microsoft와 같은 글로벌 기술 대기업의 보안 업데이트가 ‘국가 기반시설 안정성’에 미칠 수 있는 영향의 중대성을 입증하며, 정부 차원에서 운영체제 공급자에 대한 보안 테스트 의무화 및 결함 사전 공시 체계를 요구할 수 있는 규제 기반 마련이 필요합니다.
• 국산 운영체제 또는 오픈소스 기반 대체 OS(예: Linux)에 대한 전환 검토와 선택적 도입 체계를 정부 차원에서 구축함으로써, 특정 글로벌 기업의 기술 결함으로부터 국가 인프라를 보호하기 위한 ‘디지털 주권’ 강화 정책이 필요함을 시사합니다.

Microsoft 업데이트의 백업 오류는 운영체제 결함이 어떻게 국가 기반시설 전체의 보안을 위협하는지 보여줍니다. 한국 정부는 주요 IT 벤더의 업데이트 영향 사전 검증 체계 구축 및 국산 OS 개발 지원을 강화해야 합니다.

주요 용어: 보안 업데이트(운영체제의 보안 결함을 해결하기 위한 소프트웨어 패치), 백업 기능(데이터 손실 시 복구를 위해 중요 정보를 별도 저장하는 시스템), 롤백(결함 있는 업데이트를 이전 버전으로 되돌리는 조치)

출처: Bleeping Computer