보안패치 무시하면 바이러스 숙주 PC로 전락
보안패치 기본 3가지방법 중 하나라도 실천해야
간단한 방법으로 내PC지키는 방법은 보안패치뿐!
컴퓨터를 사용하다 보면 ‘윈도우 자동 업데이트 설치’라는 메시지를 보게 되는 경우가 있다. 이 경우 대부분의 사람들이 무시하는 경우가 있는데 요즘 같이 웜ㆍ바이러스가 난립하는 상황에 보안패치 업데이트를 무시하면 심각한 결과를 초래한다.
새로운 보안취약점이 발견되거나 MS측 스스로가 윈도우의 보안성을 강화시키기 위해 윈도우 보안패치를 배포한다. 주로 배포되는 패치는 윈도우 보안패치, 인터넷 익스플로러 보안패치, 아웃룩 익스프레스 보안패치 등이다. 이런 보안패치들은 빠른 업데이트가 필요하다.
이런 보안패치를 업데이트하는 방법은 기본적으로 인터넷익스플로러 상단의 도구에서 윈도우 업데이트를 클릭한 다음 ‘빠른설치’를 클릭해 업데이트 하는 방법과 윈도우 다운로드센터에서 직접 보안패치 실행파일을 다운로드 받아 설치하는 방법, 윈도우 제어판 보안센터에서 자동업데이트를 설정해 주는 방법 등이 있다.
◆홈페이지에서 설치하는 방법=먼저 인터넷을 실행하고 인터넷창 상단의 ‘도구’에서 ‘Windows update’를 클릭한 다음 ‘빠른설치’를 클릭하면 컴퓨터에 필요한 최신 업데이트를 검색한다. 업데이트 검색이 완료되면 설치할 항목들이 검색된다. ‘업데이트 검토 및 설치’ 클릭해 설치할 항목을 체크하고 ‘설치’를 클릭하면 업데이트가 시작된다. 업데이트가 완료되면 재시작을 해주면 된다. 하지만 윈도우가 정품이 아닌 경우는 자동업데이트가 되지 않는다. 따라서 윈도우 다운로드센터에서 직접 보안패치 실행파일을 다운로드 받아 설치해야 한다.
< 인터넷창 상단의 ‘도구’에서 ‘Windows update’를 클릭한 다음 ‘빠른설치’를 클릭하면 컴퓨터에 필요한 최신 업데이트를 검색한다.>
◆윈도우 다운로드센터(www.microsoft.com/downloads)을 통한 직접 다운로드=윈도우 다운로드에 접속해 직접 보안패치 실행파일을 다운로드 받아 설치하는 방법으로 다운로드센터에는 게임, DirectX, 인터넷 및 보안 등의 범주별로 업데이트 목록이 나열돼 있다. 보안 및 업데이트를 클릭하면 보안업데이트, 서비스 팩에 관련된 업데이트를 살펴볼 수 있다. 여기서 자기 운영체제에 맞는 보안업데이트를 다운받아 설치하면 된다. 한편 다운로드센터에서는 다운로드 알림 서비스를 통해 최신업데이트, 추가파일, 평가판 소프트웨어 등 다양한 정보를 이메일로 사용자에게 통보함으로써 보안패치 업데이트를 권고한다.
< 윈도우 다운로드에 접속해 직접 보안패치 실행파일을 다운로드 받아 설치하는 방법으로 다운로드센터에는 게임, DirectX, 인터넷 및 보안 등의 범주별로 업데이트 목록이 나열돼 있다.>
◆윈도우 자체 보안센터를 통한 다운로드=윈도우에서 시작->설정->제어판->보안센터에서 자동업데이트를 클릭하고 자동(권장)을 체크해 업데이트 예약시간을 설정하면 윈도우가 윈도우 업데이트 웹 사이트에서 정기적으로 중요 업데이트를 검색해 최신 바이러스와 기타 보안 위험으로부터 사용자의 컴퓨터를 보호할 수 있다. 이러한 업데이트에는 보안 업데이트, 중요 업데이트 및 서비스 팩이 포함될 수 있다. 설정에 따라 윈도우에서 사용자의 컴퓨터에 필요한 중요 업데이트를 자동으로 다운로드해 설치하거나 다운로드 여부를 물어보는 알림 메시지를 표시해 사용자에게 알려 보안패치을 받도록 권고한다.
< 윈도우에서 시작->설정->제어판->보안센터에서 자동업데이트를 클릭하고 자동(권장)을 체크해 업데이트 예약시간을 설정한다. >
◆고객 보안패치 서비스를 통한 업데이트=최근 NHN, 엔씨소프트는 MS와 제휴해 고객 보안패치 서비스를 제공함으로써 보안강화에 상당한 효과를 보고 있다. 이 서비스는 특정 네이버나 엔씨소프트의 게임사이트를 접속할 때 게시되는 팝업 창에서 보안패치 솔루션 설치를 동의하면 보안패치 설치프로그램이 자동으로 설치돼 사용자의 보안패치 여부를 검색하고 설치가 필요한 보안패치를 자동으로 설치해준다.
|
|
|
< 엔씨소프트 홈페이지 및 게임 사이트 접속시 보안 패치 서비스 설치창.> |
MS 마케팅부 최승현 과장은 “고객 보안패치 서비스는 MS 홈페이지에 찾아가지 않더라도 평소 자주 접속하는 포털사이트나 게임 사이트를 방문하면 보안패치 솔루션이 설치되는 서비스”라며 “이 서비스는 설치된 보안패치 솔루션이 자동으로 보안패치 업데이트 여부를 확인하고 사용자에게 필요한 보안패치를 설치해줌으로써 편의성을 제공한다”고 밝혔다.
최 과장은 “향후 포털사이트나 게임사이트 뿐만 아니라 공공기관, 중소기업 사이트 등에도 보안패치서비스를 제공할 수 있도록 할 방침”이라며 “사용자들은 국내 어느 홈페이지에 접속하더라도 보안패치 여부를 확인하고 자동으로 보안패치가 설치되도록 할 예정”이라고 밝혔다.
[박은수 기자(eunsoo@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지.>
박은수기자 기사보기
[2024-06-04] .jpg)
.jpg)
.jpg)
.jpg)
