윈도우 보안 업데이트 알림을 계속 "나중에"로 미뤄 두셨나요? 이번 10월 업데이트는 미루지 않는 게 좋습니다. 이미 실제 공격에 쓰인 구멍을 막는 내용이 들어 있기 때문이에요.
가게 PC는 홈페이지 관리자 로그인, 주문 확인, 세금계산서 발행까지 하는 중요한 기계입니다. 이 글에서는 이번 업데이트에서 무엇이 달라졌는지, 그리고 오늘 확인할 다섯 가지를 정리했습니다.
이번 10월 윈도우 보안 업데이트, 무엇이 달랐나요?
고친 보안 구멍이 1,400건이 넘는 역대 최대 규모였고, 이미 공격에 쓰인 구멍도 있었습니다.
마이크로소프트는 매달 둘째 주 화요일(미국 시각)에 정기 보안 업데이트를 냅니다. 이번 10월 업데이트는 10월 13일에 나왔어요. 취약점은 해커가 파고들 수 있는 보안 구멍을 말합니다. 위키트리 보도(2026년 10월 15일)에 따르면 이번에 고친 취약점은 1,411건 또는 1,413건이에요. 집계 기준에 따라 숫자가 조금 다릅니다.
마이크로소프트 공식 보안 안내도 내용을 밝혔습니다. 윈도우 셸 취약점 하나가 업데이트 전부터 공격에 쓰였다고 해요. 윈도우 셸은 바탕화면과 파일 탐색기처럼 우리가 매일 보는 화면을 말해요. 한국인터넷진흥원 보호나라도 10월 15일 보안공지로 업데이트를 권고했습니다.
| 제품 | 고친 취약점 수(보도 기준) | 가게에서 쓰는 곳 |
|---|---|---|
| 윈도우 | 1,102건 | 모든 PC |
| 오피스 | 134건 | 엑셀 장부, 워드 문서 |
| 개발자 도구 | 61건 | 대부분 가게는 해당 없음 |
| 쉐어포인트 서버 | 36건 | 대부분 가게는 해당 없음 |
| SQL 서버 | 22건 | 대부분 가게는 해당 없음 |
알아두면 좋은 용어도 함께 정리했습니다.
| 용어 | 쉬운 뜻 | 비유·예시 |
|---|---|---|
| 취약점 | 해커가 파고들 수 있는 보안 구멍 | 잠기지 않는 창문 |
| 정기 보안 업데이트 | 매달 정해진 날 나오는 보안 수리 | 매달 오는 정기 점검 |
| 윈도우 셸 | 바탕화면, 파일 탐색기 같은 기본 화면 | 가게 출입문과 복도 |
| 확장 보안 업데이트 | 지원이 끝난 뒤 보안 패치만 따로 받는 제도 | 보증 기간 연장 |
한 줄 정리: 이번 달은 고친 양도 많고, 이미 쓰인 공격도 막는 업데이트입니다.
그래서 우리 가게에는?
홈페이지 관리자 로그인을 하는 PC라면 이번 주 안에 업데이트하세요.
해커가 노리는 건 가게의 큰 서버보다 사장님 PC에 저장된 로그인 정보인 경우가 많습니다. PC 한 대가 뚫리면 홈페이지 관리자 계정, 쇼핑몰 주문 정보, 메일까지 함께 위험해질 수 있어요. 업데이트는 현관 자물쇠를 새것으로 바꾸는 일이라고 보면 됩니다.
예를 들어, 직원 2명인 동네 꽃집에서 카운터 PC로 주문 확인과 홈페이지 관리를 함께 한다고 해 볼게요. 이 PC가 몇 달째 업데이트를 미뤄 왔다면, 가장 먼저 챙겨야 할 기계입니다. 손님 연락처와 주문 내역이 이 PC로 오가기 때문이에요.
| 우리 가게 PC | 우선순위 |
|---|---|
| 홈페이지·쇼핑몰 관리자 로그인을 하는 PC | 오늘 |
| 메일과 세금계산서를 다루는 PC | 오늘 |
| 손님용 안내 화면, 음악 재생 PC | 이번 주 |
| 거의 안 켜는 예비 PC | 켜는 날 바로 |
한 줄 정리: 로그인 정보가 들어 있는 PC부터 업데이트하면 됩니다.
체크 1~2: 업데이트를 받았고, 재시작까지 했나요?
업데이트는 받기만 하면 반쪽이고, 재시작해야 실제로 적용됩니다.
윈도우는 업데이트를 내려받은 뒤 "다시 시작 필요"라는 상태로 기다립니다. PC를 며칠씩 켜 두는 가게에서는 이 상태로 계속 머무는 경우가 많아요. 새 자물쇠를 사 놓고 문에 달지 않은 것과 같습니다.
- 시작 버튼을 누르고 설정을 엽니다.
- 왼쪽 메뉴에서 Windows 업데이트를 누릅니다.
- 업데이트 확인을 눌러 새 업데이트를 받습니다.
- 다시 시작 필요가 보이면 지금 다시 시작을 누릅니다.
- 재시작 후 "최신 상태입니다"가 뜨는지 확인합니다.
손님이 없는 시간에 하세요. 업데이트 양이 많으면 재시작에 10분 이상 걸릴 수 있습니다.
한 줄 정리: "최신 상태입니다" 문구를 눈으로 확인해야 업데이트가 끝난 것입니다.
체크 3: 윈도우 11 24H2라면 버전부터 확인하세요
윈도우 11 24H2 홈·프로는 이번 10월 업데이트를 끝으로 보안 지원이 끝납니다.
윈도우에는 버전 이름이 있습니다. 24H2, 25H2처럼 연도와 상·하반기를 붙인 이름이에요. 보도에 따르면 윈도우 11 24H2 홈·프로는 이번 10월 업데이트가 마지막입니다. 다음 달부터는 새 보안 구멍이 생겨도 고쳐지지 않아요.
| 확인할 것 | 확인 방법 | 할 일 |
|---|---|---|
| 지금 버전 | 시작 버튼 옆 검색창에 winver 입력 | 버전 이름 메모 |
| 24H2 홈·프로인가요? | 창에 적힌 버전과 에디션 확인 | 새 버전 업데이트 안내 확인 |
| 윈도우 10인가요? | 같은 창에서 확인 | 확장 보안 업데이트 가입 여부 확인 |
윈도우 10은 2027년 10월까지 보안 패치가 이어진다고 보도됐습니다. 확장 보안 업데이트(지원이 끝난 뒤 보안 패치만 따로 받는 제도)를 통해서예요. 가입하지 않았다면 지금 PC가 보안 지원을 받고 있는지부터 확인하세요.
한 줄 정리: winver 한 번이면 우리 PC가 아직 보호받는 버전인지 알 수 있습니다.
체크 4~5: 오피스와 백업까지 챙겼나요?
오피스도 따로 업데이트하고, 업데이트 전에는 중요한 파일을 백업해 두세요.
이번 달 오피스에서도 134건이 고쳐졌습니다. 오피스는 윈도우와 함께 업데이트되는 경우가 많지만, 따로 설치한 버전은 아닐 수 있어요. 엑셀을 열고 파일 메뉴의 계정 화면에서 업데이트 옵션을 눌러 보세요.
백업은 보험입니다. 대규모 업데이트 뒤에는 일부 기기에서 문제가 생기기도 해요. 실제로 9월 업데이트 뒤 일부 USB 오디오 기기 문제가 보고됐습니다. 장부와 사진만이라도 외장하드나 클라우드에 복사해 두면 마음이 편합니다.
| 백업할 것 | 어디에 | 얼마나 자주 |
|---|---|---|
| 매출 장부·엑셀 파일 | 외장하드 또는 클라우드 | 매주 |
| 홈페이지용 사진 원본 | 클라우드 | 새로 찍을 때마다 |
| 세금계산서·계약서 | 클라우드 | 매달 |
한 줄 정리: 백업은 업데이트를 겁내지 않게 해 주는 보험입니다.
윈도우 보안 업데이트 실행 체크리스트
오늘 아래 다섯 가지만 하면 이번 달 할 일은 끝입니다.
- □ 장부와 사진 원본을 외장하드나 클라우드에 복사하기
- □ 설정의 Windows 업데이트에서 업데이트 확인 누르기
- □ 재시작 후 "최신 상태입니다" 문구 확인하기
- □ winver로 버전을 확인하고 24H2 홈·프로면 새 버전 안내 확인하기
- □ 엑셀을 열어 오피스 업데이트까지 누르기
홈페이지 서버 쪽 점검은 PC와 별개입니다. 필요하다면 유지보수 안내에서 건별 요청 방식을 확인하세요.
한 줄 정리: 백업, 업데이트, 재시작, 버전 확인 순서로 하면 실수가 없습니다.
자주 묻는 질문
윈도우 보안 업데이트를 꼭 바로 해야 하나요?
이번 달은 가능하면 일주일 안에 하는 게 좋습니다. 업데이트 전부터 이미 공격에 쓰인 취약점이 포함돼 있기 때문이에요. 미국 정부는 연방 기관에 10월 16일까지 조치하라고 요구했다고 보도됐습니다. 손님이 없는 시간을 골라 재시작까지 끝내세요.
업데이트하면 PC가 느려지거나 프로그램이 안 되지 않나요?
대부분은 그대로 쓸 수 있지만, 드물게 일부 기기나 프로그램에서 문제가 생길 수 있습니다. 그래서 업데이트 전에 백업을 해 두는 거예요. 문제가 생기면 Windows 업데이트의 업데이트 기록 메뉴에서 최근 업데이트를 지울 수 있습니다. 카드 단말기 프로그램처럼 중요한 프로그램은 업데이트 후 바로 한 번 실행해 보세요.
윈도우 10 PC는 어떻게 해야 하나요?
확장 보안 업데이트에 가입했는지부터 확인하세요. 보도에 따르면 윈도우 10은 이 제도로 2027년 10월까지 보안 패치를 받을 수 있습니다. 가입하지 않은 PC라면 관리자 로그인 같은 중요한 일은 다른 PC로 옮기는 게 안전합니다. 교체 계획도 이번 기회에 세워 두세요.
홈페이지 서버도 같이 업데이트해야 하나요?
가게 PC 업데이트와 홈페이지 서버 업데이트는 서로 다른 일입니다. 서버는 홈페이지 업체나 호스팅 회사가 관리하는 경우가 많아요. 우리 홈페이지 서버를 누가 관리하는지 모른다면 계약서나 호스팅 결제 내역부터 확인하세요. 관리 주체를 알면 점검 요청도 쉬워집니다.
한 줄 정리: PC는 사장님이, 서버는 관리 업체가 챙기는 것으로 나눠 생각하면 쉽습니다.
가게 PC와 홈페이지 보안을 함께 챙기려면 무료 견적 상담에서 홈페이지 주소를 알려 주세요.
사진: Unsplash (photo-1559028012-481c04fa702d, photo-1762340915398-000c216e7cd6, photo-1581725645226-92ad3b4c16d8)