지원 종료된 소프트웨어를 계속 사용해야 할 때의 대책

이런 상황일 때

쓰는 장비의 지원이 끝났습니다. 바꾸자니 돈이 들고, 그 위에서 도는 것들을 다 옮겨야 해서 엄두가 안 납니다. 위험하다는 것은 아는데 당장 어쩔 수가 없습니다.

한 줄 결론

노출을 줄이면 시간을 벌 수 있습니다. 다만 분명히 해 둘 것이 있습니다 — 이것은 해결이 아니라 기한을 미루는 것입니다. 미루는 동안 옮길 준비를 해야 합니다.

핵심 개념

위험은 노출에 비례한다

같은 취약점이라도 인터넷에서 바로 닿는 것과 집 안에서만 닿는 것은 위험이 크게 다릅니다. 프로그램을 못 고친다면 닿는 길을 좁히는 것이 남은 방법입니다.

첫째, 밖에서 닿지 않게 한다

가장 효과가 큽니다. 공유기의 포트 개방을 닫고, 꼭 밖에서 써야 한다면 사설망을 통해서만 닿게 합니다. 기계가 훑는 대상에서 빠지는 것만으로 위험이 크게 줍니다.

둘째, 앞에 다른 것을 세운다

옛 서비스를 직접 열지 않고 앞단에 최신 서버를 두어 거치게 합니다. 앞단이 인증과 암호화를 맡으면 옛 서비스가 직접 받는 요청이 줄어듭니다.

셋째, 망을 나눈다

옛 장비를 다른 망에 두어 다른 기기와 서로 못 닿게 합니다. 그 장비가 뚫려도 거기서 멈추게 하는 것입니다.

넷째, 없앨 수 있는 기능을 없앤다

안 쓰는 기능을 끄면 그만큼 위험이 줄어듭니다. 원격 관리, 파일 공유, 옛 프로토콜부터 봅니다.

이 모든 것은 임시다

넷 다 해도 새로 발견되는 문제는 계속 쌓입니다. 기한을 정해 두지 않으면 임시가 몇 년이 됩니다.

이런 분에게 해당됩니다

• 지원이 끝난 NAS 나 공유기를 계속 쓰고 계신 분
• 옛 운영체제 위에서 도는 서비스를 옮기지 못하고 있는 분
• 장비를 바꿀 예산이나 시간이 아직 없는 분

확인해야 할 항목

• 이 장비가 인터넷에서 바로 닿는가
• 밖에서 꼭 써야 하는 기능이 무엇인가
• 안 쓰는데 켜져 있는 기능이 있는가
• 이 장비가 뚫리면 같은 망의 무엇까지 닿는가
• 옮길 기한을 정했는가

잘못 이해하기 쉬운 부분

안전한 행동 순서

1. 이 장비가 인터넷에서 바로 닿는지 확인합니다.
2. 닿는다면 그 길을 닫습니다. 밖에서 꼭 써야 한다면 사설망을 거치게 바꿉니다.
3. 안 쓰는 기능을 끕니다. 원격 관리와 옛 프로토콜부터 봅니다.
4. 가능하면 망을 나눠 다른 기기와 서로 못 닿게 합니다.
5. 이 장비에 있는 데이터의 백업이 다른 곳에 있는지 확인합니다.
6. 옮길 기한을 달력에 적습니다. 이것이 없으면 나머지가 무의미해집니다.
7. 밖에서 닿는 것부터 하나씩 옮깁니다.

확인 체크리스트

• 외부에서 닿는 길을 닫았다
• 안 쓰는 기능을 껐다
• 망을 나누거나, 못 나누는 이유를 안다
• 데이터 백업이 다른 곳에 있다
• 옮길 기한을 달력에 적었다

관련 도구와 버전 페이지

• 지원 종료 판정 — 아직 제공하지 않습니다
  어떤 판이 언제 지원을 마치는지 이 사이트는 아직 판정하지 못합니다. 제조사의 공식 수명 주기 안내를 직접 확인하세요.

자주 묻는 것

사설망으로 접속하게 바꾸면 정말 안전해지나요?

인터넷에서 훑는 대상에서 빠지므로 위험이 크게 줍니다. 다만 사설망에 들어온 기기가 뚫리면 다시 닿습니다. 그래서 망 나누기와 함께 하는 편이 낫습니다.

앞에 세우는 서버는 무엇을 쓰나요?

최신 리버스 프록시면 대개 됩니다. 중요한 것은 제품이 아니라 그것이 계속 업데이트되고 있다는 점입니다. 앞단도 오래되면 의미가 없습니다.

언제까지 버틸 수 있나요?

정해진 답이 없습니다. 다만 기한을 정하지 않으면 버티는 것이 아니라 방치가 됩니다. 6개월이든 2년이든 날짜를 적어 두세요.