숨가쁘게 바뀐 윈도우 10 업데이트··· IT 담당자가 알아야 할 10가지

윈도우 외에 다른 것을 선택할 여력이 없거나, 그러고 싶지 않은 기업들에게 선택은 분명해 보인다. MS사가 갑작스럽게 윈도우 7 서비스 종료 선언을 철회하거나, 사설 확장 지원을 받을 만큼 충분한 예산이 확보되지 않은 이상 윈도우 10은 피해갈 수 없는 숙명과 다름 없다.

이러한 변화가 좋든 싫든, 결코 무시하고 지나쳐서는 안 될 몇 가지 사실과 질문들이 있다. 지난 수년간 윈도우 10을 견뎌 온, 또 그에 대해 이야기를 나누어 온 이들을 위해 윈도우 10으로의 이전에 대해 몇 가지 알아두어야 할 사실들을 적어보았다.

1. 윈도우 10의 업데이트 주기
그 동안 윈도우의 다른 버전들은 약 5년 정도의 간격으로 대규모 업데이트를 시행해 왔다. 그렇지만 윈도우 10은 6개월 주기로 업데이트를 실시한다. 이들 중 대부분은 그다지 중요하지 않은 업데이트이긴 하지만, 어쨌든 윈도우 10을 사용하는 이상 주기적인 업데이트를 감수해야 한다.

예전에는 정해진 날짜 없이 산발적으로 업데이트를 진행해 왔지만, 향후 윈도우는 해마다 3월과 9월, 즉 6개월에 한 번씩 새로운 버전이 출현한다. 아직까지 이 6개월 사이클을 완전히 채우지 못했고 이 용어 자체도 지난달 바뀐 것이지만, MS는 어쨌거나 윈도우, 윈도우 서버 그리고 오피스 365 출시를 하나의 이벤트로써 동기화하여 실행할 계획이다.

그 동안은 ‘비즈니스용 최신 브랜치(Current Branch for Business)’나 ‘기업용 윈도우 업데이트(Windows Update for Business)’와 같은 용어를 흔하게 들을 수 있었지만 더 이상은 아니다. 이제는 그저 ‘연 2회 업데이트 채널(Semi-Annual Channel)’과 그 변종들이 있을 뿐이다.

기업들 역시 직접 파일럿 프로그램을 진행하고 이러한 프로그램의 결과에 기반해 새 윈도우 버전을 도입(Deployment) 해야 할 것이다(스크린샷 참조). 이제 MS가 직접 나서서 기업을 위한 업데이트를 알려주는 일은 드물 전망이다.

이런 새로운 접근 방식은 최근에 시작된 것이다. 사실 지금까지 이것이 실행된 것은 단 한번이다. 2017년 7월 27일 MS사가 ‘비즈니스용 최신 브랜치’ 서비스 종료를 선언하고 동시에 윈도우 10 가을 크리에이터스 업데이트에 대해 “모든 고객들에게 전부 제공될 것”이라고 발표했을 때뿐이었다.

향후 마이크로소프트가 업데이트 방식을 어떻게 알릴 것인지는 아직 분명하지 않지만, 적어도 지금까지처럼 확실하게 ‘업데이트 준비’ 시그널을 명확하게 보내주지는 않을 것이라는 점, 따라서 기업들 스스로가 새로운 업데이트에 대한 판단을 내려야 할 것이라는 점만은 분명하다.

2. 롱텀 서비스 채널의 변화
연 2회의 업데이트가 지나친 부담으로 다가온다면 또 다른 윈도우 버전인 ‘롱텀 서비스 채널(Long Term Servicing Channel, LTSC)’을 고려해 볼 수 있다. 이 서비스는 원래 ‘롱텀 서비스 브랜치(Long Term Servicing Branch)’로 불리곤 했다. 마이크로소프트 사는 LTSC 버전을 사용하는 기기의 보안 패치가 10년 가량 지속될 것이며 다만 기능의 변화는 없을 것이라고 밝혔다.

현재 윈도우 10에는 두 가지 LTSC 버전이 존재한다. 윈도우 10 오리지널 RTM 버전에 기반한 2015 엔터프라이즈 LTSC 버전(1507 버전으로도 널리 알려져 있다)과, 애니버서리 업데이트(Anniversary Update)에 기반한 2016년 엔터프라이즈 LTSC 버전이 그것이다. 후자는 1607 버전으로도 알려져 있다. 마이크로소프트는 새로운 LTSC 버전이 “약 2~3년에 한 번씩” 업데이트될 것이며 다음 업데이트는 2019년 있을 예정이라고 밝혔다.

윈도우 10 LTSC 버전은 소프트웨어 보증(Software Assurance)을 통해서만 이용 가능하며, 그 중에서도 특히 윈도우 10 엔터프라이즈에서만 가능하다. 원한다면 기기 중 일부를 LTSC로 전환할 수는 있겠지만, 마이크로소프트는 고도로 안정적인 환경에서만 LTSC 사용을 권장하고 있다는 사실을 기억할 필요가 있다.

롱텀 서비스 채널 서비스는 대부분 기업의 PC 환경에서는 전개가 적합하지 않다. 특수한 목적의 기기에서만 사용되어야 한다. 대체로 마이크로소프트 오피스가 설치된 PC의 경우 일반 근로자들이 사용하는 일반적 목적의 기기라 할 수 있으며 이런 기기의 경우 LTSC보다는 연2회 서비스 채널이 더욱 적합할 전망이다.

또한 윈도우 10 엔터프라이즈의 LTSC 버전은 아직까지도 엣지(Edge)나 코타나(Cortana)를 내장하지 않았으며 윈도우 스토어에 액세스 할 수 없고 메일 앱이나 캘린더 앱, 원노트, 날씨 앱, 뉴스, 스포츠, 금융, 사진, 카메라, 음악, 시계 등 표준적인 윈도우 스토어 앱도 포함하지 않는다.

3. 애플리케이션 호환성 문제는 점차 개선될 것
마이크로소프트는 이전 윈도우 버전에서 윈도우 10으로 LOB(line of business) 프로그램을 업그레이드 하는 것이 이전 버전들의 업그레이드보다 훨씬 쉬울 것이라고 말했다.

대부분의 윈도우 7 호환 데스크톱 애플리케이션들은 윈도우 10에서도 별도의 절차 없이 호환된다. 윈도우 10은 기준 Win32 어플리케이션 프로그래밍 인터페이스 변화를 최소화 함으로써 고도의 호환성을 확보해냈다. 윈도우 인사이더 프로그램(Windows Insider Program)의 귀중한 피드백, 그리고 원격 측정 데이터의 도움을 받는다면 윈도우 10의 이러한 호환성은 각 기능별 업데이트를 통해 유지될 수 있다. 웹사이트의 경우 윈도우 10은 익스플로러 11과 레거시 웹사이트를 위한 후방 호환성 모드를 포함하고 있다. 마지막으로 UWP 앱은 데스크톱 애플리케이션과 유사한 호환성을 갖추고 있으므로 대부분이 윈도우 10과 호환 가능하다.

그간의 경험에 따르면 전통적인 Win32 LOB 프로그램 다수는 Win7~Win10 업그레이드 과정에서 별다른 변화 없이 유지된다. 물론 닷넷 변화에 특별히 주의를 기울여야 하며 인터넷 익스플로러 호환성 뷰는 위기 상황에서 큰 도움이 되어 줄 것이다. 윈도우 8.1 UWP 앱을 윈도우 10으로 업그레이드 시에는 별다른 문제 없이 진행될 것이다.

특정 서드파티 애플리케이션이 윈도우 10과 호환될 지, 그리고 업그레이드 시 어떤 변화가 발생할 지 궁금하다면 마이크로소프트가 준비한 Ready for Windows 사이트의 호환성 목록을 참고할 만하다.

물론 문제가 없는 것은 아니다. 6개월마다(버전 한두 개쯤을 건너뛴다고 해도 12~18개월 주기로) 이러한 프로그램들에 대한 재평가 및 테스팅을 실시해야 한다는 점이다. 이런 이유를 들어 자동 앱 테스팅을 주장한다면 설득력 있을 것이다.

4. 가능한 한 업그레이드를 자동화할 필요
윈도우 자체는 물론이고 오피스, 드라이버, 그리고 LOB 앱 등의 버전 업그레이드를 테스팅 하는 테스팅 프로세스는 그 무엇보다 자동화가 절실하다. MS의 WaaS(Windows as a Service)의 얼굴이 된 마이클 니하우스는 다음의 3단계를 거쳐 이러한 테스팅 프로세스를 살펴보라고 조언한 바 있다.

끊임없이 반복되는 6개월의 업데이트 사이클에 대해 니하우스는 다음과 같이 대처할 것을 추천한다.

– 계획 및 준비단계: 인사이더 베타 빌드를 테스트 대상 기기에서 구동시킨다.

– 제한적 전개: 새 업데이트 버전이 나오면 전체 기기 중 약 10%의 기기에만 이를 전개 해보고 문제가 없는지 파악한다.

– 전체 전개: “기업에 따라 전개 과정이 빨리 진행 될 수도, 시간이 오래 걸릴 수도 있다. 제한적 전개에서 전체적 전개 단계로 언제 어떻게 나아갈 지는 각 기업이 결정할 문제다.

각 단계에 서로 중복되는 부분이 있음을 알아 차렸는가? 이 부분이 중요하다. 6개월 주기의 업데이트를 위해서는 다음 업데이트의 계획 및 준비단계와 이번 업데이트의 전체 전개 단계가 동시에 진행되어야 한다. 특히 버그 처리에 4개월씩 시간이 걸린다면 더욱 그렇다.

너무 손이 많이 가는 것 같다고 생각한다면, 그건 실제로 이것이 손이 많이 가는 일이기 때문이다. 특히 대규모 기관들에서 6개월마다 업데이트를 계획하고 새로운 윈도우 버전을 전개 하려면 상당한 규모의 인력이 필요하다. 뿐만 아니라 소프트웨어, 하드웨어도 필요하다.

독일 마이크로소프트의 엔지니어 데이빗 다스 네브스는 이러한 업데이트 사이클을 단계별로 분리하여 프로세스 중 일부를 자동화 할 수 있는 세세한 절차를 고안했다. 그가 제안하는 이상적 전개 절차의 핵심은 SCCM(System Center Configuration Manager)이다. 이 절차는 아주 길고 복잡하지만, 그럼에도 불구하고 이 메커니즘을 따른다면 많은 시간과 자원을 절약 할 수 있을 것이다.

아무리 노력한다 해도, 윈도우 업데이트를 할 때마다 사용자의 반발이 있는 것은 어쩔 수 없다. 그리고 이러한 반발의 대부분은 ‘머슬 메모리(muscle memory)’ 및 재교육과 관련되어 있다. 윈도우 7에서 윈도우 10으로 처음 이전할 때는 사용자들로부터, 개중에서도 기존 윈도우에 가장 익숙하고 능숙하던 유저들로부터 상당한 불평을 들을 각오를 해야 한다.

단, 윈도우 10을 약간 바꾸면 이러한 문제를 조금은 완화할 수 있다. 예를 들어 윈도우 7 시작 메뉴와 비슷하게 시작 메뉴 배열을 바꾸는 식으로 말이다. 2가지 서드파티 툴이 여기에 큰 도움을 줄 수 있다. 스타트10(Start10)과 클래식 셸(Classic Shell)이 그것이다. 이렇게 한다고 해도 불평할 사람은 불평하겠지만 그래도 아무것도 하지 않는 것보다는 나을 것이다.

6. 복잡하고 까다로운 라이선싱 문제
윈도우 10은 윈도우 라이선싱 문제에 여러 가지 변수와 반전을 가져올 것이다. 지금까지 우리는 엔터프라이즈 (및 아카데믹) 에디션, 볼륨 라이선싱, 소프트웨어 보증 등에 익숙해져 있었다. 그러나 새로운 윈도우 체제 하에서는 E3(소프트웨어 보증과 대강 유사하다고 생각하면 편하다), E5(ATP 포함), 그리고 이러한 라이선스의 다양한 변형들에 익숙해져야 할 것이다. 그리고 애져(Azure)도 간과할 수 없다.

윈도우 10 E3와 E5, 그리고 마이크로소프트나 클라우드 솔루션 제공자(Cloud Solution Providers)의 볼륨 라이선스를 임대할 수 있다. 아니면 윈도우 10 시큐어 프로덕티브 엔터프라이즈(Secure Productive Enterprise) E3 또는 E5 패키지를 임대하는 것도 가능하다. 여기에는 오피스 365와 엔터프라이즈 모빌리티 + 시큐리티가 포함된다.

현재 윈도우 7(또는 8.1) 라이선스를 가지고 있는 상황에서 시큐어 프로덕티브 엔터프라이즈 레벨로 넘어갈 경우 이전 기기들은 무료로 윈도우 10으로 업그레이드 할 수 있다.

기왕에 일이 복잡해진 김에 CSP 윈도우 10 엔터프라이즈 E3 프로그램을 통해 사용자당 월 7달러의 비용으로 E3와 애져 액티브 디렉토리, 그리고 다른 클라우드 서포트까지 함께 임대하는 것도 나쁘지 않은 선택이다.

E5 임대도 비슷한 조건으로 가능하지만 클라우드 솔루션 제공자가 가격을 설정할 것이다. 두 라이선스 모두 유저당 최대 다섯 대의 기기까지 윈도우 10 엔터프라이즈를 사용할 수 있지만 이들 기기의 관리에 관한 규칙은 꽤 복잡한 편이다.

라이선싱 문제를 다루는 것은 지뢰밭을 걷는 것과도 같다. 최선의 방법은 전문가와 상담하는 것이다.

7. 윈도우 10, 보안은 개선됐지만 관리는 더 복잡해졌다
많은 사람들이 윈도우 10으로 이전하는 가장 큰(어쩌면 유일한) 이유는 기업 단위의 보안이 상당부분 개선되었기 때문이다. 사실 보안 문제의 개선은 그 자체 만으로 상당한 장점인 것이 사실이다. MS는 언제나 자사의 최신 버전 윈도우가 ‘최고의 보안’을 자랑한다고 말하긴 했지만 윈도우 10 의 보안 수준은 지금까지와 비교해도 훨씬 나은 수준인 것만은 분명하다.

이는 지난 몇 년간 보안 공격의 양상이 확연히 바뀌었기 때문이기도 하다. 예전에는 주로 개인이나 소규모 그룹 단위의 공격이 주를 이뤘으며 그 피해 역시 크지 않은 경우가 대부분이었다. 그러나 오늘날 공격의 양상은 랜섬웨어에서 개인 정보 마이닝까지 더욱 정교하고 다각화되었다. 공격자들의 수준 역시 나날이 높아지고 있다.

마이크로소프트가 이러한 문제와 윈도우 10 솔루션에 대한 깊은 이해를 가지고 있음은 “윈도우 10 보안 기능을 통한 위협 대처”라는 글에서 잘 드러난다. 하지만 윈도우의 보안 솔루션이 효과를 발휘하기 위해서는 개별 유저들의 협조와 노력이 필수적임을 잊지 말자.

8. 윈도우 7에서의 업그레이드, 적합한 드라이버 설치가 중요
윈도우 10으로 업그레이드를 시도했으나 여러 가지 장애물에 부딪혀 실패하고 윈도우 7로 돌아온 기업들이 업그레이드에 대해 불평하는 경우를 여러 번 보았다. 한 번 실패를 맛본 이들은 다시 업그레이드를 시도하지 않으려 한다. 거기에는 충분히 그럴 만 한 이유가 있다.

업그레이드 과정에서 문제에 부딪히게 됐을 때, 그리고 진퇴 양난의 상황에 처하게 됐을 때는 2가지만 기억하자. 우선, 그간의 경험에 따르면, 문제의 상당 부분은 드라이버에게 책임이 있다. 적합한 드라이버(그리고 펌웨어)가 설치되었는지를 확인하고 업데이트를 재시도 해야 한다. 하드웨어 제조사 상당수가 윈도우 10 드라이버 업데이트를 거부한다. 왜냐하면 새 기기를 사도록 설득하는 편이(혹은 자신들의 제품의 새로운 버전을 사도록 설득하는 편이) 기존 기기에 무료 업데이트를 설치하는 것보다 훨씬 이윤이 남기 때문이다.

안타깝게도 이 부분에 대해서는 이렇다 하게 문제를 개선할 만한 방법이 없다. 그저 소비자로서 구매를 지양하는 것 정도가 전부이다.

둘째로, 윈도우 10 인스톨러는 과거보다 많이 개선되었다. 1507 버전 인스톨러로 업데이트를 시도했다고 실패했어도(이는 윈도우 10 “RTM” 오리지널 버전이다) 1703 버전(즉, 크리에이터스 업데이트)으로의 업그레이드나 1709 버전(가을 크리에이터스 업데이트) 업그레이드는 1507보다 훨씬 더 쉬워질 것이다.

업데이트 된 BIOS와 윈도우 10 드라이버가 준비된 상황이라면 윈도우 7에서 윈도우 10 1703으로 업그레이드 하는 과정에서 문제가 생길 일은 거의 없을 것이다.

9. 변화를 강제할 수는 없다
아마도 많은 사람들, 어쩌면 대부분의 사람들이(특히 경험이 많은 유저들일수록) 기존의 익숙한 기기를 버리고 새로운 OS로 전환하는 것에 크게 거부감을 느낄 것이다. 새롭고 멋진 기기까지 제공한다고 해도 말이다. 이처럼 완고한 윈도우 7 사용자에게 새로운 태블릿을 쥐어주는 것은 그다지 좋은 해결책이 아닐 수 있다.

이 부분에 있어서는 오히려 점진적 접근이 더 효과적이다. 영향력이 큰 사용자 기존에 사용하던 기기와 새 기기를 동시에 사용해 볼 수 있도록 선택권을 주면 이들은 설령 윈도우 7에 더 익숙하다고 해도 점차 새로운 기기의 사용을 늘려갈 것이다. 특히 이러한 변화의 가장 강력한 원동력은 유저들이 윈도우 10을 사적으로 사용하기 시작하면서 자연스럽게 직장에서도 윈도우 10을 사용하게 될 때 발휘된다.

변화에 저항하는 이들에게는 채찍보다는 당근 전략이 훨씬 효과적임을 기억하자.

10. 빠르고 광범위한 변화를 받아들여야 한다
‘WaaS’라는 개념, 용어, 그리고 접근 방식은 지난 몇 년간 송두리째 바뀌었다. WaaS의 초기 특징들은 이제 거의 사라지고 없다. 비즈니스용 최신 브랜치도, 비즈니스를 위한 윈도우 업데이트 프레임워크도 모두 사라졌다. 이 두 개념 모두 지난 몇 달 사이에 폐기되었다.

이러한 변화들은 마이크로소프트가 변화하는 환경, 상황에 적응함에 따라 보이는 반응으로 이해할 수 있다. 혹은 지금까지 하지 않았던 새로운 변화를 시도하는 것으로 해석할 수도 있다. 해석이 어찌 되었든, 확실한 건 현재 우리가 아는 윈도우 10이 몇 달 뒤에는 또 바뀌어 있을 수도 있다는 사실이다.

수 년에 한 번씩 대규모 업데이트가 이루어졌던 XP나 윈도우 7, 8.1과 달리 앞으로 윈도우는 매우 잦은 변화를 경험하게 될 것이다.

그리고 이는 사용자들도 그러한 변화에 적응해 나가야 함을 의미한다. 그렇다고 혼합 현실 헤드셋을 사야 한다는 건 아니다(만약에 구매한다면 틀림 없이 마음에 들겠지만 말이다).

코타나 컨설팅이나 엣지에서 웹 페이지를 작성할 필요도, 리눅스 프로그램을 만들거나 이모티콘을 사용할 필요도 없다. 최신 베타 빌드를 구동하는 과정은 분명 당신을 ‘뚜껑 열리게’만들겠지만, 이는 변화의 불가피한 한 부분일 뿐이다. 세상은 빠르게 변화한다. 윈도우도 예외는 아니다. dl-ciokorea@foundryco.com