대상: 아직 Windows 10 PC를 쓰며 "지원이 끝났다던데 — 그냥 계속 써도 될까? 연장 옵션도 있다던데?"라고 궁금한 모든 사람. 정직한 답을 드립니다. 공격 절차는 없습니다 — 오직 위험이 실제로 무엇이고, 어떻게 안전하게 옮길까뿐입니다.
대상과 확인 범위: 일반 22H2와 소비자 ESU
이 글은 Windows 10 Home, Pro, Pro Education, Pro for Workstations 22H2와 소비자 ESU를 다룹니다. LTSC/IoT의 수명 주기와 기업용 ESU는 기한·조건이 다릅니다. 2026년 10월 16일 확인한 공식 안내는 소비자 ESU가 2027년 10월 12일까지이며 기존 등록은 자동 연장된다는 내용입니다. 설정 → 업데이트 및 보안 → Windows Update에서 등록 상태와 업데이트 기록을 확인하고, 공식 안내 재확인과 이전을 우선하세요.
본 사이트의 견해: 백신은 OS 취약점을 고치지 못한다
"보안 소프트웨어가 있으니 괜찮다"는 흔한 믿음 — 그리고 잘못된 믿음입니다. 백신은 수상한 파일과 행동을 감시합니다; OS 자체의 취약점(커널, 드라이버, 네트워크 처리)을 고칠 수는 없습니다. OS 패치가 주 방어선이고 백신은 보조일 뿐입니다. OS 수정이 멈추면, 다른 소프트웨어를 무엇을 설치하든 OS의 취약점은 그대로 남습니다. 그것이 지원 종료 OS의 실제 위험입니다.
무엇이, 언제 끝났나
2025-10-14
일반 22H2 지원 종료. Home/Pro 계열의 정기 보안 업데이트가 종료되었으며 소비자 ESU에 등록된 적격 기기는 해당 업데이트를 받을 수 있습니다.2026-10-16
공식 안내 확인일. 소비자 ESU는 2027년 10월 12일까지이며 기존 등록은 자동 연장됩니다. 2026년 10월 14일부터 모든 업데이트가 멈춘다는 기존 설명을 정정했습니다.2027-10-12
현재 소비자 ESU 종료 예정일. 기한 안에 이전을 마치고 향후 공식 조건을 재확인하세요. LTSC/IoT나 기업용 제도에 같은 날짜를 적용하지 마세요.
계속 쓰는 것이 위험한 이유
"아직 돌아가고, 지금까지 아무 일도 없었다"는 느낌이 가장 판단을 흐리게 합니다. 위험은 "침입"으로 오지 않고, 수정되지 않은 취약점이 조금씩 늘어나는 것으로 옵니다.
구체적으로, 다음과 같은 일이 일어납니다.
정기 업데이트가 없으면 취약점이 수정되지 않을 수 있다
공격자가 EOL 기기를 우선한다
다른 소프트웨어가 하나씩 지원을 끊는다
백신은 OS 취약점을 막을 수 없다
연장(소비자 ESU)이 실제로 무엇인가
ESU(확장 보안 업데이트)는 이전 기간의 위험을 낮추는 제도입니다. 2026년 10월 16일 확인한 공식 안내에서 소비자 ESU는 2027년 10월 12일까지이며 기존 등록은 자동 연장됩니다. Critical/Important 보안 업데이트만 포함하며 기능 업데이트, 기타 수정, 기술 지원은 없습니다.
일본 공식 안내에는 아래 세 등록 경로가 있습니다. 지역 조건, 동기화되는 정보, 비용을 비교해 선택하세요.
추가 비용 없음: PC 설정 동기화
Microsoft Rewards 포인트 교환
유료: 미화 30달러 상당액과 세금, 1회 결제
무료 등록 조건과 방식은 국가·지역별로 다르다
EEA(유럽 경제 지역) 안내에는 Microsoft 계정 로그인 유지 등의 조건을 충족하면 추가 비용 없는 방식이 있습니다. 기존의 'EEA는 무조건 첫해 무료', '일본은 무료 대상 외'라는 설명은 부정확했습니다. 일본에도 설정 동기화를 통한 추가 비용 없는 방식이 있습니다. 자기 지역의 공식 안내와 등록 화면을 확인하세요. 기업용 ESU는 별도 제도로 소비자 기한·조건을 적용하지 않습니다.
등록 조건과 대상 외 기기를 먼저 확인한다
위 에디션의 22H2, 최신 Windows 업데이트, ESU 라이선스 준비 패키지 KB5126256이 필요합니다. 등록에는 자녀 계정이 아닌 관리자 Microsoft 계정이 필요합니다.
소비자 ESU는 상업적 용도로 쓸 수 없으며 키오스크, Active Directory/Entra 가입 기기, MDM 등록 기기는 대상 외입니다. Entra registered(등록) 기기는 예외이며 joined(가입)와 다릅니다. 기존 ESU 라이선스가 있으면 현재 등록 상태를 확인하고, 조직 기기는 관리자에게 문의하세요.
해야 할 일
핵심은 ESU로 시간을 벌고 그 기간 안에 이전을 끝내는 것입니다.
아무것도 안 하고 계속 쓰기
- 정기 업데이트가 없어 수정되지 않은 취약점이 남을 수 있음
- EOL 기기로서 표적이 되기 쉬워짐
- 다른 소프트웨어가 지원을 끊어, 안전하게 할 수 있는 일이 줄어듦
- 업무용 보험·컴플라이언스 요건은 개별 계약과 규정으로 확인한다
이전(그동안은 ESU로)
- Windows 11이면 패치가 다시 옴
- 미지원 하드웨어라도 ESU가 이전할 시간을 확보
- 오래된 기기는 Linux에서 계속 업데이트를 받을 수 있음
- 이전이 마감이 있는 계획된 작업이 됨
먼저 Windows 11로 옮길 수 있는지 확인한다
하드웨어가 자격이 안 되면, ESU에 먼저 등록해 시간을 확보한다
오래된 하드웨어를 계속 쓰고 싶다면, Linux가 선택지다
이전을 마칠 때까지 임시 대책을 둔다
본 사이트는 이를 어떻게 보는가
지원 종료 환경을 다룰 때, 본 사이트는 "취약점 대응의 실천"에 정리한 같은 원칙을 적용합니다 — 수명 종료 기기는 제거되기 전에 격리된다. 정말로 오래된 Windows 10 상자를 곁에 둬야 한다면, 최악은 그것을 인터넷에 영구 연결된 일상 메인 머신으로 쓰는 것입니다. 반대로, 그것을 격리하면(네트워크에서 떼고, 용도를 좁히고, 중요 데이터를 두지 않으면) 공격자가 그것에 닿을 수 있는 경로가 줄어듭니다. 취약점을 고칠 수 없다면 그것에 닿을 수 있는 것을 제한하세요. 격리는 이전 중의 임시 대책이며 안전을 보장하지 않습니다. 외부 저장 매체와 남은 연결 경로의 위험도 고려하고 업데이트가 제공되는 환경으로의 이전을 우선하세요.
진짜 목표는 그대로입니다: ESU 기간이 끝나기 전에 여전히 업데이트를 받는 OS로 옮기는 것.
2026년 10월 16일 부분 정정과 출처
공식 안내에 맞춰 소비자 ESU 기한, 자동 연장, 대상 조건과 지역별 방식을 정정했습니다. 기존 1년 한정, 2026년 10월 14일 이후 모든 업데이트 중단, 무료 대상 지역 설명을 고쳤습니다. 영구 미수정, 일률적인 보험·규정 미충족, 격리의 안전 보장이라는 단정도 제한했습니다. 이 날짜는 해당 정정 범위의 확인일이며 글의 모든 주장과 출처를 재확인했다는 뜻은 아닙니다.