by Wizard

윈도우 WINS(Windows Internet Name Service) 종료: 아직도 사용 중이라면 2034년까지 DNS로 마이그레이션해야 하는 이유

마이크로소프트가 시스템 관리자들에게 윈도우 WINS(Windows Internet Name Service) NetBIOS 이름 확인 기술 사용 중단을 2034년까지 유예했습니다. 하지만 9년이라는 시간도 부족할 수 있습니다. WINS는 여전히 일부 대체하기 어려운 레거시 시스템을 지원하며 사용되고 있습니다. WINS는 1994년 Windows NT부터 사용되었으며, 이후 더 현대적인 DNS(Domain Name System)로 대체되었습니다. 2021년 Windows Server 2022 출시와 함께 더 이상 개발되지 않고 지원만 제공되는 상태로 변경되었고, 이제 마이크로소프트는 WINS를 지원하는 마지막 운영체제가 Windows Server 2025가 될 것이라고 발표했습니다.

WINS의 역사와 중요성

WINS는 NetBIOS 이름을 IP 주소로 변환하는 데 사용되었습니다. 1980년대 네트워크 환경에서 중요한 역할을 했지만, DNS의 등장으로 점차 중요성이 낮아졌습니다. 하지만 일부 오래된 시스템에서는 여전히 WINS를 사용하고 있으며, 이러한 시스템을 DNS로 마이그레이션하는 것은 복잡하고 시간이 오래 걸리는 작업입니다.

WINS 종료 이유와 마이그레이션 필요성

마이크로소프트는 WINS를 단계적으로 폐지하고, 사용자들에게 DNS로 마이그레이션할 것을 권고하고 있습니다. WINS는 오래된 기술이며 보안상의 취약점이 존재하기 때문입니다. 2017년 Fortinet의 FortiGuard Labs는 Windows Server 2008, 2012, 2016에서 WINS 서버 원격 메모리 손상 취약점을 발견했습니다. 마이크로소프트는 이 문제에 대한 패치를 제공하지 않고, 대신 고객들에게 WINS에서 마이그레이션할 것을 권고했습니다.

WINS가 아직 사용되는 이유

WINS가 여전히 사용되는 이유는 크게 두 가지입니다. 첫째, OT(Operational Technology) 시스템과 같이 수명이 긴 오래된 기술을 지원하기 위해 사용되는 경우입니다. 둘째, WINS를 사용하고 있다는 사실을 잊고 있는 경우입니다. OT 시스템은 안전에 중요한 시스템과 맞춤형 통합으로 인해 WINS/NetBIOS를 대체하기 어렵습니다. 또한, WINS는 네트워크 스택 깊숙이 자리 잡고 있어 핵심 구성 요소를 제거하려면 광범위한 회귀 테스트가 필요합니다.

WINS의 보안 위험성

WINS는 설계상 주요 제한 사항으로 인해 보안 위험을 초래합니다. WINS는 이름 등록의 합법성을 검증하는 메커니즘이 없기 때문에 스푸핑 공격에 취약합니다. 공격자는 악성 항목을 등록하여 웹 트래픽을 가로채거나 제어하는 시스템으로 연결을 리디렉션할 수 있습니다. 또한, WINS의 존재는 대상이 다른 취약한 레거시 프로토콜을 사용하고 있음을 나타낼 수 있습니다. 시스템은 WINS를 사용할 수 없을 때 NetBIOS 브로드캐스트 쿼리로 대체되는 경우가 많으며, 이는 로컬 네트워크에서 스푸핑될 수 있습니다.

WINS 제거를 위한 단계

WINS를 제거하려면 먼저 네트워크 인벤토리를 통해 WINS가 사용되는 위치를 파악해야 합니다. 많은 조직이 레거시 자산이 여전히 WINS에 의존하고 있다는 사실을 인식하지 못하므로, 다음 업그레이드 창 전에 이전 세그먼트와 OT/ICS 네트워크를 사전에 조사하고 확인해야 합니다. WINS를 계속 사용하는 고객은 종속성을 감사하고, 레거시 워크로드를 현대화하거나 격리하고, DNS를 구현하여 DNS로 이동해야 합니다.

맺음말

WINS는 더 이상 안전하고 효율적인 솔루션이 아닙니다. 마이크로소프트의 지원 종료 시점인 2034년까지, WINS를 사용 중인 조직은 DNS로의 마이그레이션을 적극적으로 추진해야 합니다. 이는 보안을 강화하고, 네트워크를 현대화하며, 미래를 대비하는 데 필수적인 단계입니다. 지금 바로 마이그레이션 계획을 수립하고 실행하여 안전하고 효율적인 네트워크 환경을 구축하십시오.