기업 사용자를 위한 - 2020년 윈도우 7 지원 종료, 다가오는 지원 종료에 대처하는 방법

Windows 7은 반년 후인 "2020년 1월 14일" 연장 지원이 종료되어 제품 지원 기간의 종료를 맞이합니다. 호환성 및 비용 등 여러 가지 이유로 Windows 7을 대량으로 또는 일부 사용해온 기업은 적지 않다고 생각합니다만, 라이프 사이클 종료 후에 대해 신속하게 검토할 필요가 있습니다.

 

 

보안 유지를 위해 취해야 할 세 가지 옵션

Windows 7은 2009년 10월에 발매가 시작되고 나서 약 10년, 그러니까 5년의 일반 지원과 5년의 연장 지원이 제공되어 왔습니다. 현재 제공중인 연장 지원은 "2020년 1월 14일"(미국 시간)에 종료되고 이후 Windows 7에 대한 지원은 원칙적으로 종료됩니다.

연장 지원이 종료되면 새로운 취약성 문제가 발견되었다 하더라도 그 취약성을 수정하는 보안 업데이트가 제공되지 않습니다. 따라서 연장 지원 종료 이후에도 Windows 7을 계속 사용할 경우 보안 침해 및 정보 유출 등 보안 위험이 점차 높아집니다.

Windows 7용으로 Microsoft에서 제공하는 "Microsoft Security Essentials(무료, PC 10대까지라면 사업상 이용도 가능)"나 "System Center(구 Forefront) Endpoint Protection"은 Windows 7의 연장 지원 종료 후 기능(서비스)을 중지할 수 있습니다. Windows XP 지원 종료시에는 약 1년간의 유예 후 작동을 중지하고 Windows Vista 지원 종료시에는 유예 기간 없이 작동을 중지했었습니다. 제 벤더의 안티 바이러스 소프트웨어도 Windows 7 지원을 중단해 나가게 될 것입니다.

많은 기업들이 다양한 이유가 있고, 10년 전에 출시된 당시의 기술을 기반으로 Windows 7을 현재도 사용하고 있습니다. 기업에서는 거의 모든 Windows 클라이언트가 Windows 7을 사용하고 있는 경우도 있을지 모릅니다. 또는 기존 응용 프로그램의 사용 환경을 유지하기 위해 몇 대의 Windows 7을 보유하고있는 경우도 있을 것입니다. Windows Server 2008/2008 R2와 함께 Windows 7을 도입한 경우도 있을지 모릅니다. Windows 7의 연장 지원 종료 당일, Windows Server 2008/2008 R2의 연장 지원도 종료됩니다.

반년 후 지원 종료 날짜가 다가온 지금, 기업 내에 Windows 7 PC를 운용하고 있는 경우, 아직 대응에 착수하지 않았다면 당장이라도 지원 종료에 대처하기 위한 작업을 시작할 필요가 있습니다. 이번 글에서는 기존 Windows 7 PC를 어떻게 하면 좋을 것인가 하는 관점에서 가능한 선택으로 다음의 3가지를 소개합니다.

• 옵션 1 - Windows 10 PC로 교체(현재의 Windows 7 PC 폐기)
• 옵션 2 - Windows 7에서 Windows 10으로 업그레이드
• 옵션 3 - Windows 7을 확장 보안 업데이트(ESU)를 통해 연장 사용

옵션 1 - Windows 10 PC로 교체

아래에서도 언급하겠습니다만 현재 Windows 7이 실행되는 PC는 아마 오래된 하드웨어이며, "옵션 2"를 선택하는 것은 어려울지도 모릅니다. 새 Windows 10 PC를 도입하고 기존 Windows 7 PC는 폐기하는 것이 최선의 선택이 될 것입니다.


물론 Windows 7에서 사용하던 애플리케이션과 업무 응용 프로그램이 Windows 10을 지원하는지, 지원하지 않을 경우 어떻게 하면 좋은가 하는 문제는 해결된 것으로 가정합니다. OEM 벤더가 대응하고 있다면, Windows 8.1로 다운그레이드된 사전 설치 PC 교체하여 응용 프로그램 호환성 문제를 해결할 수있는 가능성이 있습니다.

PC 교체 시 문제가 되는 것은 "사용자 환경"과 "사용자 데이터"의 이전입니다. Microsoft는 "Windows 평가 및 배포 키트 (Windows ADK)"의 일환으로 "User State Migration Tool (USMT)"을 제공하고 있으며, USMT 명령줄 도구("ScanState.exe" 및 "LoadState.exe")를 사용하여 이러한 마이그레이션을 수행할 수 있습니다.

"사용자의 사용 환경" 및 "사용자 데이터"의 이전을 지원하는 USMT는 Windows ADK에 포함되어 있습니다.

구체적으로는 원본 PC에서 사용자 데이터, Windows 시스템 설정 및 응용 프로그램 설정, "Microsoft Office"나 "Adobe Reader"등 USMT에서 지원되는 응용 프로그램의 설정을 검사하고 XML 파일을 통해 Windows 10 PC로 이전할 수 있습니다.

• Windows ADK 다운로드 및 설치(Microsoft Hardware Dev Center)

USMT는 일반적으로 Windows Server의 "Windows 배포 서비스 (WDS)"나 "System Center Configuration Manager (SCCM)"를 사용하여 Windows 클라이언트의 대규모 배포 중에 사용자 상태 마이그레이션을 간소화, 단순화하기 위해 사용하지만 단독으로 사용할 수 있습니다.

Windows 7에는 "Windows 사용자 환경 전송"이 포함되어 있었습니다. 이 사용자 친화적인 도구를 사용하면 Windows XP 및 Windows Vista에서 사용자 데이터를 Windows 7로 손쉽게 마이그레이션 할 수 있었습니다. 그러나 Windows 10에는 "Windows 사용자 환경 전송"이 포함되어 있지 않기 때문에 이 방법은 사용할 수 없습니다.

아래의 지원 정보에 있는 것처럼 Microsoft는 "Windows 사용자 환경 전송"의 대안으로 Laplink의 "PCmover Express"(무료)를 안내하고 있습니다. 소규모 환경에서 전담 IT 부서가 존재하지 않는 경우 이 도구를 검토하십시오. 단, 한국어 버전은 제공되지 않습니다.

• Windows 사용자 환경 전송은 Windows 10에서는 사용할 수 없습니다 (Windows 지원)

 

옵션 2 - Windows 7에서 Windows 10으로 업그레이드

Windows 10은 Windows 7 및 Windows 8.1로부터의 업그레이드를 지원합니다.

Windows 10은 Windows 7에서의 업그레이드를 지원합니다. 향후 변경될 수도 있지만 적어도 Windows 10 버전 1903까지는 가능

 

업그레이드 한 후 10일 이내라면 Windows 7로 롤백 가능

아래 표와 같이, Windows 7 및 Windows 10의 시스템 요구 사항에 큰 차이는 없습니다. 그러나 몇몇 주의점이 있습니다.

	Windows 7	Windows 10
프로세서	1GHz 이상의 32bit(x86) 또는 64bit(x64) CPU	1GHz 이상의 프로세서 또는 시스템 온 칩(SoC)
메모리(RAM)	1GB(32bit판) 또는 2GB(64bit판)	1GB(32bit) 또는 2GB(64bit)
HDD의 공간	16GB(32bit판) 또는 20GB(64bit판)	인스톨 시에 16GB(32bit판) 또는 32GB(64bit버전) 기능 업데이트를 위한 추가 공간이 필요
그래픽 카드	DirectX 9(WDDM 1.0이상의 드라이버)	DirectX 9이상(WDDM 1.0드라이버)
디스플레이 해상도	제한 없음	800×600

Windows 10의 시스템 요구 사항은 신규 설치시 최소 요구 사항이며, 현재 사용중인 PC 사양에서 Windows 7을 쾌적하게 이용할 수있다 하더라도 Windows 10을 사용하기가 무리일 수 있습니다. 또한 HDD 공간에도 주의가 필요합니다. Windows 10은 반년에 한 번 "기능 업데이트"를 통한 업그레이드와 매월 이뤄지는 "성능 업데이트"를 위해 추가 공간이 필요합니다.

예를 들어, 32GB의 로컬 디스크의 경우 기능 업데이트 및 성능 업데이트를 공간 부족으로 다운로드 할 수 없습니다(공간을 확보하라는 메시지)라는 메시지 창이 화면에 뜨는 장면이 매번 반복될지도 모릅니다. 또한 오래된 하드웨어의 경우 Windows 10용 드라이버가 제공되지 않으면 Windows 10으로의 업그레이드가 실패하거나 향후 기능 업데이트를 통해 업그레이드 할 수 없게 될 수도 있습니다.

Microsoft는 Windows 10의 정품 패키지 제품, OEM 제품, 볼륨 라이선스 제품(Enterprise 에디션은 제외) 등 입수 방법에 상관없이 정품 Windows 7/8.1에 무상 업그레이드를 1년간 제공했지만, 이미 종료됐습니다. 인터넷을 검색하면 다양한 정보가 나온다고 생각합니다만, "무상 업그레이드 제공은 이미 끝났다"는 것이 Microsoft의 공식적인 견해입니다.

기업의 경우는 볼륨 라이선스로 Windows 10 Pro/Enterprise (E3 또는 E5) 또는 이와 동등한 구독(Microsoft 365 등)을 사용하여 Windows 10으로 업그레이드 할 수 있습니다. Windows 10의 라이센스를 구입하면 다운그레이드 권한을 이용하여 Windows 8.1로 다운그레이드 할 수 있습니다. 응용 프로그램 호환성이나 드라이버에 문제가 있는 경우 Windows 8.1로 다운그레이드 해서 해결할 수 있는 경우가 있습니다.


소규모 환경의 경우 Windows 10 패키지 제품과 DSP 판을 구입하여 Windows 10로 업그레이드 할 수 있습니다. 하드웨어와 세트로 판매되는 DSP 판은 다운그레이드 권한이 제공되기는 하지만, Windows 8.1 설치 미디어 및 제품 키를 구하는 일반적인 방법을 제공하지 않기 때문에 사실상 권리를 행사할 수 없습니다.

옵션 3 - Windows 7을 확장 보안 업데이트(ESU)를 통해 연장 사용

Microsoft는 이번에 처음으로 2019년 7월 9일로 연장 지원이 종료되는 "SQL Server 2008/2008 R2", 2020년 1월 14일로 연장 지원이 종료되는 "Windows Server 2008/2008 R2, Windows 7, Windows 7 기반의 Embedded 제품(OEM)"에 대해 확장 보안 업데이트(Extended Security Updates, ESU)"를 준비했습니다.

ESU는 연장 지원 종료 후에도 최대 3년간 보안 업데이트를 제공하는 유상 계약입니다(Microsoft Azure에서는 무료로 ESU가 제공됩니다). 서버 제품은 2019년 3월 1일부터, Windows 7에 대해서는 2019년 4월 1일부터 구입 가능하게 되었습니다. 구입 조건 등 자세한 내용은 아래의 최신 "제품 조건"과 ESU의 FAQ(자주 묻는 질문)에서 확인하십시오.

• 제품 조건(Microsoft 라이센스)
• Lifecycle FAQ-Extended Security Updates[영어] (Microsoft Support)

Windows 7 ESU를 구입하더라도 지금처럼 매월 정기 업데이트를 연장 지원 종료 후에도 최대 3년간 계속해서 받을 수 있다는 것은 아닙니다. 위 ESU의 FAQ에 설명 된대로 심각도가 높은 "긴급(Critical)" 및 "중요(Important)"로 분류되는 취약점에 대응하는 보안 업데이트만 제공되는 것입니다. 심각도가 상대적으로 낮은 "경고(Moderate)" 및 "주의(Low)"로 분류되는 취약점과 비보안 버그 수정은 ESU 대상에서 제외됩니다.

Windows 7 ESU는 볼륨 라이선스의 Windows 7(Professional / Enterprise / Ultimate)을 대상으로 하고 있으며, 볼륨 라이선스를 통해 기기 단위로 해마다 구입할 수 있습니다. 그러나 다음 해에 ESU을 구입하려면 그 전해에 ESU를 구입한 경우에만(Windows 7 ESU 2021을 구입할 수 있는 것은 Windows 7 ESU 2020 구입자만) 한해서 입니다. 가격은 다른 볼륨 라이센스 제품과 마찬가지로 공개되지 않습니다. 볼륨 라이선스를 취급하는 Microsoft 파트너에 문의하십시오.

국내외의 보도에 따르면, Windows 7 ESU의 가격은 매년 상승(두배)하고, 마지막 3년 째에는 Windows 10 Enterprise E3 라이센스와 같은 정도가 될 것 같습니다. 하나 말할 수 있는 것은 단순히 향후 3년간 현재 Windows 7 PC를 이대로 연장하여 3년 후에 어떻게든 하려는 생각은 비용상 결코 맞지 않을 것이라는 점입니다.

반년 후 연장 지원 종료까지 마저 다 전환하지 못하고 남는 Windows 7 PC 수를 소수로 좁힐 수 있어, 향후 전환 계획의 절차가 마련되어 있다면 ESU에 대한 일시적인 비용 증가는 수용 가능한 범위로 유지될지도 모릅니다. 1년 이상 걸린다고 해도 남은 대수를 더 줄이면 다음 해의 비용 증가를 최소화할 수 있죠.