MS 윈도우는 자동 업데이트가 기본값이고, 중요 업데이트는 묻지도 않고 새벽에 업데이트해 버리는 경우가 있습니다.

MS의 빌드 서버부터 CDN 배포까지 파이프라인이 전세계 수억 대의 윈도우 PC에 효율적으로 업데이트를 전달하고 설치하도록 되어있는데요,

갑자기 문득 생각이 들었습니다.

악의적인 해커가 윈도우 업데이트 배포 서버를 장악하면?

이미 전세계에 깔린 업데이트 파이프라인을 통해 아주 손쉽게 악성 행위가 담긴 윈도우 업데이트를 손쉽게 수억 대의 윈도우 PC에 전달할 수 있는 거죠.

심지어 MS 내부 직원에게 수억 원쯤 현금으로 조용히 전달하면서 "업데이트에 내가 주는 코드 100줄만 추가해서 배포해 줘." 하면 연봉의 몇 배에 달하는 금액을 보고 일반 직원이 안 넘어가기는 쉽지 않겠죠.

뭐 보안도 그렇지만 저는 윈도우 업데이트 시 종종 버그가 생기는 것 때문에 제가 쓰는 PC들은 전부 수동 업데이트로 바꿔놓긴 했습니다. 몇 주 반응 보고 업데이트를 하는 편이거든요.

아무튼 자동 업데이트는 딱 한 지점만 해커에게 장악당하면 전세계적인 재앙이 생길 수 있는 만큼 꺼두는 게 좋다고 생각됩니다.