윈도우 7에서 SHA-2 관련 업데이트 3월 중 배포 예정

(이미지 출처 : Bleeping Computer)

Windows 7 and Server 2008 Updates to Require SHA-2 Support Starting July

Microsoft to release SHA-2 update for Windows 7 next month

마이크로소프트(MS)는 2020년 1월 14일, 윈도우 7에 대한 지원을 종료합니다.

이 날이 지나면, 윈도우 7은 지금의 윈도우 XP와 같은 신세가 됩니다.

한편, 마이크로소프트는 작년 말, 윈도우에서 SHA-1 알고리즘을 SHA-2 알고리즘으로 변경한다는 계획을 발표하였고, 올해 3월 12일(미국 시간)의 윈도우 3월 정기 업데이트에서 SHA-2와 관련된 업데이트를 배포하기로 하였습니다.

SHA-2 업데이트를 받지 않은 윈도우 7 사용자는 2019년 7월 이후부터는 더 이상 마이크로소프트의 보안 패치를 받지 못하게 됩니다. 하지만, 올해 3월에 배포되는 SHA-2 업데이트를 받는다면, 당초 예정대로인 2020년 1월까지 보안 패치를 받게 됩니다.

이번 조치는 SHA-1 알고리즘이 보안상 취약하다는 점 때문에, 결국 마이크로소프트에서 제거하는 수순을 밟고 있는 것으로 알려져 있습니다. 윈도우 10에서는 이미 SHA-2 알고리즘을 사용하기 있기 때문에 특별한 문제는 없습니다.

아울러 윈도우 7에서 기반한 윈도우 서버 2008 R2 역시 3월 12일(미국 시간)에 SHA-2 업데이트가 배포될 예정이며, 윈도우 Vista에 기반한 윈도우 서버 2008은 다음 달인 4월 12일(미국 시간)에 SHA-2 업데이트가 배포될 예정입니다.

따라서 윈도우 7, 윈도우 서버 2008 R2, 윈도우 서버 2008 사용자께서는 한국 시간으로 3월 13일과 4월 13일에 각각 예정된 윈도우 업데이트를 반드시 설치할 것을 권고합니다.

<참고>

https://www.bleepingcomputer.com/news/microsoft/windows-7-and-server-2008-updates-to-require-sha-2-support-starting-july/

https://www.windowslatest.com/2019/02/18/microsoft-to-release-sha-2-update-for-windows-7/