IT 담당자들의 2023년도 준비 항목
많은 기업의 팀레벨이나 중소 규모 어플리케이션 운영에 사용되는 윈도우 서버 2012 버전의 연장 지원이 2023년 10월경에 최종적으로 종료된다. 이에 기업 IT 담당자는 이와 관련한 예산과 투자 계획 수립이 필요하다.
Windows Server End of Support
마이크로소프트에서는 제품 수명 주기를 운영하면서, 항상 신제품 출시와 동시에 일반적인 기술 지원 및 연장된 지원 일자를 발표해왔다. 윈도우 서버 2016 버전을 포함한 이전 버전인 윈도우 서버 2012, SQL 서버 제품들의 일반적인 지원은 종료됐다.
유료 비용을 내고 추가적인 보안 업데이트를 내는 연장 종료 일자도 윈도우 서버 2012 버전의 경우 2023년 10월경에 종료된다. 이러한 기술 종료 일자는 스탠다드, 데이터센터 버전도 동일하게 적용이 되기에 회사 내부의 윈도우 서버 모든 제품에 동일하게 적용된다.
추가 보안 업데이트(ESU, Extended Security Update)는 일반 지원이 종료된 상황에서 특정한 어플리케이션이나 호환성 문제로 인해 구형 마이크로소프트 제품 사용 고객을 지원하기 위해 최대 3년간 중요한 업데이트를 제공한다.
이러한 추가 보안 업데이트도 상당 부분 종료 시점이 다가왔기에 미리 준비해야 할 필요가 있다. 대부분의 서비스나 시스템 신규 이전은 금방 이뤄지지 않는다. IT 담당자는 어떤 선택지가 있는지 검토, 준비, 이전 계획을 세워야 하기에, 2023년도 예산안에 미리 준비를 시작하는 것이 가장 현명한 방법이다.
| 제품군 | 일반 지원 종료일자 | 연장 지원 종료일자 |
| Windows Server 2016 | 2022년 1월 11일 | 2027년 1월 12일 |
| Windows Storage Server 2016 | 2022년 1월 11일 | 2027년 1월 12일 |
| Windows Server 2012 R2 | 2018년 10월 9일 | 2023년 10월 10일 |
| SQL Server 2016 | 2021년 7월 13일 | 2026년 7월 14일 |
| SQL Server 2012 | 2017년 7월 11일 | 2022년 7월 12일 |
선택 가능한 대안들 : On-Prem, 클라우드, 하이브리드 클라우드
가능한 대안은 크게 세 가지로 분류된다. 첫 번째로는 온-프레미스(On-Premise), 즉 기존의 윈도우 서버를 대체하는 새로운 서버 하드웨어와 윈도우 서버 2022 버전이 탑재된 새로운 하드웨어와 소프트웨어로 업그레이드하는 방법이 있다. 두 번째는 마이크로소프트 애저와 같은 클라우드로 현재 시스템을 이전하는 방법이다.
세 번째로는 온-프레미스 인프라와 애저 클라우드 서비스를 결합하는 하이브리드 환경에서 가상화된 윈도우 및 리눅스 워크로드 및 해당 스토리지를 호스트하는 애저 스택 HCI(hyperconverged infrastructure) 클러스터 솔루션이다. 현실적으로 전체적인 비용이나 시스템 비용을 감안한 검토가 필요하기에 다양한 각도의 검증이 필요하겠지만, 중견기업에서 현실적으로 접근하기 쉬운 온-프레미스 인프라에 대해 살펴본다.
Windows Server 2022의 특징
고급 다계층 보안 : 보안은 항상 윈도우 서버의 가장 중요한 기반이었다. MS는 고객 보안을 최우선으로 생각해 윈도우 서버 2022에서 수많은 보안 향상 기능을 도입하고 있다. 이 릴리스에서 고객은 보안 코어 서버 및 보안 연결을 통해 다계층 보안을 활용할 수 있다.
보안 코어 서버는 하드웨어 파트너가 하드웨어, 펌웨어 및 드라이버를 제공해 고객이 중요한 시스템의 보안을 강화하도록 지원한다. 보안 코어 서버는 TPM 2.0기반으로 시스템 부팅에 위변조 확인하고, BitLocker와 같은 암호화 기술의 보호 기능을 향상시킨다. 또한, 최근 유행하는 펌웨어 취약성 방지 기술과 더불어 가상화 기반 보안을 통해 시스템 공격을 줄인다.
이를 통해 IT 및 SecOps 팀은 하드웨어, 펌웨어 및 가상화 계층 전반에 걸쳐 보안 코어 서버의 고급 보호 및 예방 방어를 통해 환경에 포괄적인 보안을 광범위하게 적용한다. 윈도우 서버 2022의 보안 연결은 전송 중에 보안에 또 다른 계층을 추가한다. 새 릴리스는 SMB(서버 메시지 블록) 프로토콜을 지원하는 더 빠르고 안전한 암호화된 하이퍼텍스트 전송 프로토콜 보안(HTTPS) 및 업계 표준 AES-256 암호화를 추가한다.
애저와의 하이브리드 기능 : 고객은 비즈니스를 디지털 방식으로 전환하기 위해 하이브리드 및 멀티 클라우드 접근 방식을 선택하고 있다. 이제 애저 아크와 연결해 온-프레미스 윈도우 서버 2022에서 클라우드 서비스를 활용할 수 있다. 윈도우 서버 2022에서 고객은 SMB 압축과 같은 향상된 파일 서버 기능을 활용한다.
SMB 압축은 네트워크를 통해 전송되는 동안 데이터를 압축해 응용 프로그램 파일 전송을 개선한다. 마지막으로, 관리자가 좋아하는 도구인 윈도우 관리 센터는 애저 연결 시나리오에 대한 새로운 이벤트 뷰어 및 게이트웨이 프록시 지원과 같은 최신 서버 관리 환경을 제공한다.
유연한 애플리케이션 플랫폼 : 윈도우 서버 2022로 업그레이드하는 고객은 복잡한 응용 프로그램을 위해 64개의 물리적 소켓에서 실행되는 48TB의 메모리 및 2048개의 논리 코어에 대한 지원과 같은 확장성 향상을 활용할 수 있다. 고객은 윈도우 컨테이너에 대한 고급 기능을 활용할 수도 있다.
예를 들어 윈도우 서버 2022는 윈도우 컨테이너의 응용 프로그램 호환성을 개선하고, 노드 구성을 위한 호스트 프로세스 컨테이너를 포함하며, IPv6 및 이중 스택을 지원하고, Calico를 사용해 일관된 네트워크 정책 구현을 가능하게 한다. 또한, 쿠버네티스 커뮤니티와 계속 협력해 윈도우 서버 2022 컨테이너 지원을 활성화하고 애저 스택 HCI의 AKS(Azure Kubernetes Service) 및 AKS에 새로운 기능을 제공한다.
2012년도 출시 제품들
아직까지 2012 버전을 사용하는 회사는 다수 있으며, 이와 관련한 지원 요청도 있다. 서버 제품들은 일반적인 PC와 다르게 고정된 장소와 안정적인 전력공급 그리고 PC 부품과 다른 수준의 안정성을 보유했기에 아직까지 일선에서 사용되고 있다. 참고로 윈도우 서버 2012 버전 출시가 되던 해에 발표됐던 다른 소프트웨어와 하드웨어에 대해 설명한다.
• 인텔 플랫폼 : 인텔의 Ivy Bridge 플랫폼이 2012년도에 발표돼 시장에 보급되기 시작했다.
• 핸드폰 : 삼성전자의 갤럭시 S3와 노트 II 제품이 인기를 끌었고, 애플의 아이폰 5가 출시되던 시점이다.
• 윈도우 8 : 윈도우 서버 2012와 함께 발표됐던 PC 클라이언트용 OS로 동일한 코어로서 개발됐으나, 윈도우 8은 2016년도에 이미 기술 지원이 종료된 바 있다.
하지만 위에 언급된 개인용 제품들에 대해 누구도 아직까지 활용하지 않고 유물로 남아 있다. 서버는 위 제품들과 출시 연도는 같으나, 서버이기에 지금까지 활용되는 것으로 보인다.
재난 대비
2023년도 예산을 준비하려는데 가장 큰 어려움은 필요성과 당위성을 설명하는 것이다. 하지만 기업은 전 국민이 사용하는 서비스의 중단 사태로 경험한 어려움을 타산지석으로 삼아야 할 필요가 있다. 특히 IT 담당자는 이미 기술 연장이 종료된 시스템 중단의 보안 취약 및 하드웨어 수명을 고려하고(감가상각 기간) 새로운 수준의 보안을 제공하는 윈도우 서버 2022가 탑재된 최신형 서버로 업그레이드하는 것을 고려할 필요가 있다.
헬로티 서재창 기자 |
