Windows
이 태그가 달린 문서 6건
AOMEI Backupper 업데이트 서버 변조(2026년 4월–7월): 영향받을 수 있는 사람, 날짜, PC 확인 방법
Windows용 백업 소프트웨어 AOMEI Backupper의 개발사 AOMEI는 2026년 10월 19일(최종 업데이트 10월 30일), 자사 업데이트 서버를 통한 소프트웨어 공급망 침해에 관한 성명을 발표했습니다. 한 보안 회사의 조사를 인용해, 2026년 4월부터 7월 사이 AOMEI Backupper 업데이트 서버의 설정 파일이 약 5–10분씩 반복해서 변경된 뒤 원래대로 되돌려졌다고 밝혔습니다. 그 시간 동안 변경된 설정은 소프트웨어가 악성 파일을 다운로드하게 만들 수 있었습니다. 지금까지 확인된 시간대는 5월 28일(05:40–05:50 UTC), 7월 16일(08:33–08:39 UTC), 7월 20일(10:35–10:40 UTC)의 세 번입니다. 회사는 7월 29일까지 서버를 강화하고, 8월 5일 업데이트 서비스를 새 서버로 옮겼으며, 10월 19일 AOMEI Backupper 8.5.1을 출시했습니다. 회사는 영향 여부와 관계없이 모든 AOMEI Backupper 이용자에게 AOMEI Security Scanner 실행, 8.5.1로 업데이트, 보안 소프트웨어 검사, Windows 또는 도메인 계정 비밀번호 변경을 요청합니다. 영향을 받은 이용자 수와 해당 버전은 공개되지 않았습니다. 이 사이트의 견해: 그 시간대에 켜져 있던 PC에 AOMEI Backupper가 설치되어 있었다면 네 단계를 모두 실행하고, 가능하면 Windows 비밀번호는 다른 깨끗한 기기에서 바꾸세요.
BitLocker 복구 키를 요구할 때: 48자리 키를 찾는 법과 찾지 못했을 때 할 수 있는 일
BitLocker 복구 키는 Windows가 드라이브를 자동으로 잠금 해제할 수 없을 때 요구하는 48자리 숫자다. BIOS/UEFI 업데이트, TPM 변경, 부팅 구성 변경 같은 일이 있은 뒤에 나타난다. 개인 PC라면 https://aka.ms/myrecoverykey 에 Microsoft 계정으로 로그인해, 화면에 표시된 복구 키 ID의 앞 8자리와 ID가 일치하는 키를 찾는다. 회사·학교 PC는 https://aka.ms/aadrecoverykey 를 쓰거나 IT 부서에 문의한다. Microsoft는 지원 부서가 잃어버린 복구 키를 찾거나 제공하거나 다시 만들 수 없다고 밝힌다. 키가 없으면 복구를 일으킨 변경을 되돌리거나, 모든 파일이 지워지는 PC 초기화를 하는 것만 남는다. 본 사이트의 견해: 복구 키는 문제가 생긴 뒤가 아니라 그 전에 위치를 확인해 두는 것이다. 전화나 메시지로 키를 묻는 사람은 사기꾼으로 대하라.
BitLocker 끄는 방법: 일시 중단으로 충분한지 먼저 판단하고, 복구 키부터 저장하라
BitLocker를 끄면 드라이브 전체의 암호가 해독된다. Microsoft는 암호 해독은 보호가 더 이상 필요 없을 때 하는 것이며, 문제 해결 수단이 아니라고 설명한다. BIOS나 펌웨어 업데이트에는 '보호 일시 중단'으로 충분하다. 먼저 복구 키를 PC 바깥에 저장하고, Pro에서는 제어판의 'BitLocker 끄기'나 manage-bde -off 를, Home에서는 설정에서 장치 암호화를 끈다. 회사·학교 PC는 직접 암호 해독하지 않는다. PC를 팔거나 넘길 때는 암호 해독이 아니라 '모든 항목 제거'와 '데이터 정리'로 초기화한다.
아직 Windows 10? 지원 종료 후 계속 쓸 때의 보안 위험
일반 Windows 10 Home/Pro 계열 22H2 지원은 2025년 10월 14일 종료되었습니다. 2026년 10월 16일 확인한 공식 안내에서 소비자 ESU는 2027년 10월 12일까지이며 기존 등록은 자동 연장됩니다. 기기의 등록·업데이트 상태와 지역 조건을 확인하고 업데이트가 제공되는 OS로의 이전을 우선하세요. LTSC/IoT와 기업용 ESU는 별도 제도입니다.
BitLocker란: 분실·도난된 기기의 데이터를 지키는 Windows 디스크 암호화
BitLocker는 Windows에 내장된 디스크 암호화입니다. PC가 꺼져 있거나 드라이브가 분리된 상태의 데이터를 보호해, 도난·분실을 암호문으로 바꿉니다. 가장 주의할 점은 복구 키입니다. 잃어버리면 본인조차 잠겨 버립니다. 켜져 있고 로그인된 PC는 보호하지 못하므로, 강력한 로그인과 자동 잠금을 함께 써야 합니다.
BitLocker vs '장치 암호화' — 같은 기술, 완전판 vs 자동 라이트판
BitLocker와 장치 암호화는 같은 암호화 엔진을 공유한다. 장치 암호화 = Home에서도 동작하는 자동·라이트판(Microsoft 계정으로 자동 켜짐, 복구 키 자동 위탁, 최소 옵션). BitLocker = Pro 이상의 완전판(시작 PIN, To Go로 외장 드라이브 암호화, 세밀한 제어). 개인에게는 자동으로 암호화되어 있고 복구 키 위치를 아는 것만으로 보통 충분하다. 이름보다 상태가 중요하다.