청구서를 마무리해야 하고 고객도 기다리는데, 꼭 그럴 때 Windows는 다시 시작하라고 합니다. “나중에 알림”을 누르고 싶어집니다. 하지만 “나중에”가 우리 회사의 보안 대책이 되어서는 안 됩니다.
기술적인 내용이 낯설어도 괜찮습니다. 사장님이 직접 챙기기 어려운 부분은 IT 담당자가 꼼꼼히 확인하면 됩니다. 기억하실 것은 세 가지입니다. Windows 업데이트를 미루지 말고, 필요한 재시작을 마치고, 여러 겹의 보안 장치를 제대로 갖추는 것입니다. 바쁘시다면 여기까지만 읽고 WMSnova에 문의해 주세요. 사장님의 회사는 잘 준비되어 있는지 함께 점검해 드리겠습니다. 왜 이런 준비가 필요한지 궁금하시다면 조금 더 읽어보세요. 궁금한 점은 언제든 편하게 물어보셔도 좋습니다.
Windows 보안 업데이트를 미루면 안 되는 이유
Microsoft는 2026년 10월 보안 업데이트에서 CVE-2026-96951이라는 Windows 보안 취약점을 수정했습니다. 공격자가 Windows의 보안 기능을 우회할 수 있는 문제였습니다. Microsoft는 패치가 나오기 전부터 범죄자들이 이미 이 취약점을 악용하고 있었다고 확인했습니다. Microsoft 보안 공지
이미 해킹당했다면 업데이트가 무슨 소용인가요?
패치는 보안의 빈틈을 고칩니다. 하지만 이미 들어온 공격자까지 반드시 쫓아내 주는 것은 아닙니다. 고장 난 자물쇠를 고쳤다고 해서, 집 안에 누가 들어왔는지 확인할 필요가 없어지는 것은 아닙니다.
취약점이 있다고 해서 무조건 해킹당했다는 뜻은 아닙니다. 다만 침입 흔적이 있다면 업데이트만으로 끝낼 수 없습니다. IT 담당자가 조사하고, 공격자가 여전히 접근할 수 있는지와 피해가 남아 있는지 확인해 조치해야 합니다.
그래서 회사에는 여러 겹의 보안 장치가 필요합니다. 제대로 설정하고, 꾸준히 관리하는 것이 중요합니다.
직원이 거래처에서 보낸 것처럼 꾸민 가짜 청구서를 열었다고 생각해 보세요. 이메일 보안이 먼저 차단할 수 있습니다. 이메일을 통과했더라도 컴퓨터의 보안 프로그램이 수상한 동작을 발견할 수 있습니다. 직원 계정의 권한을 꼭 필요한 범위로 제한하면 피해를 줄일 수 있습니다. 모니터링은 IT 담당자가 이상 징후를 찾는 데 도움이 되고, 복구 테스트를 마친 백업은 파일을 되살리는 데 도움이 됩니다.
각 보안 장치에는 맡은 일이 있습니다. 어느 하나도 모든 공격을 막지는 못합니다. 백업도 복구가 되는지 확인하지 않았다면, 있다고 마음 놓을 수는 없습니다.
AI 시대에 더 중요해진 보안 대응
AI 때문에 대응 속도도 더 중요해졌습니다. Google 연구진은 공격자들이 소프트웨어 취약점을 악용하는 데 AI를 활용한 사례를 확인했습니다. 위에서 소개한 Windows 취약점 공격에 AI가 사용됐다는 뜻은 아닙니다. 하지만 범죄자들이 공격 준비의 일부를 더 빠르게 처리할 수 있다는 점은 분명합니다. 이미 나온 보안 업데이트를 미뤄서 공격자에게 시간을 더 줄 필요는 없습니다. Google 위협 인텔리전스 그룹 보고서
회사에서 확인할 보안 점검 네 가지
- 업데이트를 끝까지 완료하세요. 급여 처리용 컴퓨터가 패치를 다운로드했어도 재시작이 필요할 수 있습니다. 다운로드 완료가 설치 완료는 아닙니다.
- 담당자를 정하세요. 예비 노트북과 재택근무용 노트북까지, 모든 업무용 컴퓨터의 업데이트 상태를 확인할 사람이 필요합니다.
- Windows 지원 여부를 확인하세요. Windows 11 버전 24H2 Home과 Pro는 2026년 10월 13일에 정기 업데이트 지원이 종료됐습니다. 잘 작동하는 컴퓨터도 지원되는 새 버전으로 바꿔야 할 수 있습니다. Microsoft Windows 공지
- 다른 보안 장치도 점검하세요. 이메일 보안, 계정 보호, 모니터링, 백업 복구 테스트가 제대로 이루어지고 있는지 IT 업체에 물어보세요.
WMSnova에 문의해 주세요. 회사의 업데이트 상태와 보안 대책을 함께 점검해 드리겠습니다. 사장님이 IT 전문가가 되실 필요는 없습니다. 다만 누군가는 프린터가 잘 나오는지만 확인하는 데서 끝내지 않아야 합니다.
함께 읽어보세요: 직원 보안 교육 / IT 보안과 복구 계획 점검