삼성, 노트북에서 윈도우 업데이트 비활성화 중단, 사용자 취약점 가능성 [업데이트]

업데이트: 삼성은 이제 하드웨어에서 윈도우 업데이트 비활성화를 중단할 것이라고 발표했습니다. 기사는 삼성의 댓글을 추가하기 위해 업데이트되었습니다. 아래는 원래 이야기입니다. **

삼성은 많은 노트북에서 윈도우 업데이트를 강제로 비활성화하고 있습니다. 이 한국 기술 대기업은 SW Update라는 프로그램과 함께 노트북을 출하하며, 이 프로그램은 삼성 노트북에 대한 업데이트를 마이크로소프트가 배포하는 것을 방지하는 애플리케이션을 포함하고 있습니다.

마이크로소프트 MVP 패트릭 바커가 블로그 게시물에서 쓴 바와 같이, 삼성의 SW Update 스위트는 “Disable_Windowsupdate.exe”라는 애플리케이션을 자동으로 다운로드하여 시스템이 마이크로소프트가 배포하는 업데이트를 받지 못하도록 합니다.

“SW Update를 사용하면 컴퓨터에 필요한 소프트웨어를 더 쉽고 빠르게 설치할 수 있습니다. SW Update 프로그램은 소프트웨어와 드라이버를 쉽게 설치하고 업데이트하는 데 도움을 줍니다.”라고 삼성은 SW Update 도구를 설명합니다.

문제가 되는 이 스위트는 윈도우 XP 이상에서 작동합니다. 정확히 얼마나 많은 삼성 노트북이 “Disable_Windowsupdate.exe” 애플리케이션을 다운로드하고 실행했는지는 불분명합니다.

윈도우 업데이트를 차단하는 생각 자체가 터무니없습니다. 과거에 우리는 마이크로소프트가 운영 체제에 중요한 보안 패치를 배포한 수많은 사례를 보았습니다. 이러한 업데이트를 비활성화함으로써 삼성은 자사의 기계를 보안 위협에 취약하게 만드는 것처럼 보입니다.

하지만 삼성은 설명을 제공했습니다. 회사는 시스템이 기본 드라이버를 설치하게 되면 노트북에서 작동하지 않을 수 있기 때문에 윈도우 업데이트를 차단하고 있다고 말합니다.

“윈도우 업데이트를 활성화하면 모든 하드웨어에 대한 기본 드라이버가 설치되며, 이는 노트북에서 작동할 수도 있고 작동하지 않을 수도 있습니다. 예를 들어 노트북에 USB 3.0이 있는 경우, 업데이트 설치로 인해 포트가 작동하지 않을 수 있습니다. 따라서 이를 방지하기 위해 SW Update 도구가 윈도우 업데이트를 차단합니다.”

하지만 이는 모든 윈도우 업데이트를 차단하는 터무니없는 이유입니다. 삼성은 윈도우 노트북을 출하하는 유일한 제조업체가 아닙니다. HP, Dell, Lenovo 등은 윈도우 업데이트를 차단하지 않습니다. 삼성은 이 문제를 해결하기 위해 마이크로소프트와 협력했어야 했습니다.

하지만 삼성만을 비난해서는 안 됩니다. 이 혼란은 마이크로소프트가 파트너들이 자사의 기계에서 무엇을 하기로 선택하는지에 대해 얼마나 적은 통제력을 가지고 있는지를 다시 한번 드러냅니다. 회사는 이상적으로 파트너 OEM들이 자사의 윈도우 시스템에서 무엇을 설치하고 하는지를 모니터링하는 시스템을 가져야 합니다. 만약 그랬다면, 올해 초 우리가 목격한 악명 높은 Superfish 사태는 발생하지 않았을 것입니다.

업데이트 3:57am, 6월 27일: 삼성은 이 문제에 대해 응답했습니다. 회사는 노트북에서 윈도우 업데이트 비활성화를 중단하고 곧 업데이트를 배포할 것이라고 말했습니다. “삼성은 보안에 대한 약속을 가지고 있으며, 마이크로소프트와의 파트너십을 계속 소중히 여깁니다.”라고 삼성 대변인이 말했습니다. “우리는 몇 일 내에 추천하는 자동 윈도우 업데이트 설정으로 되돌리기 위해 삼성 소프트웨어 업데이트 알림 프로세스를 통해 패치를 발행할 것입니다. 삼성은 신뢰할 수 있는 사용자 경험을 제공하기 위해 최선을 다하고 있으며, 제품에 대한 질문이나 우려가 있는 고객은 1-800-SAMSUNG으로 직접 연락해 주시기 바랍니다.