Windows Server용 확장 보안 업데이트 개요

ESU(확장 보안 업데이트) 프로그램은 지원이 끝난 후 특정 레거시 Microsoft 제품을 실행해야 하는 고객을 위한 마지막 리조트 옵션입니다. Windows Server LTSC(장기 서비스 채널)는 최소 10년간 지원되며(일반 지원 5년 및 확장 지원 5년), 여기에는 정기 보안 업데이트가 포함됩니다.

그러나 제품 지원이 종료되면 보안 업데이트 및 공지도 종료됩니다. 이렇게 되면 보안 또는 규정 준수 문제를 야기하고 비즈니스 애플리케이션이 위험에 노출될 수 있습니다. 가장 고급 보안, 성능 및 혁신을 위해 현재 버전의 Windows Server로 업그레이드하는 것이 좋습니다.

Windows Server의 다음 버전은 추가 지원이 종료되었거나 종료가 진행 중입니다.

• Windows Server 2008 및 Windows Server 2008 R2에 대한 확장 지원은 2020년 1월 14일에 종료되었습니다.
• Windows Server 2012 및 Windows Server 2012 R2에 대한 확장 지원은 2023년 10월 10일에 종료됩니다.

연장 보안 업데이트 정의

Windows Server용 ESU(확장 보안 업데이트)에는 버전에 따라 확장 지원이 종료된 시점부터 최대 기간 동안 위험 및 중요 등급 보안 업데이트 및 공지가 포함되어 있습니다. Azure에서 호스트되는 서버의 경우 무료로 사용할 수 있으며, Azure에서 호스트되지 않는 서버의 경우 구매할 수 있습니다. 확장 보안 업데이트에는 새로운 기능, 고객이 요청한 비보안 핫픽스 또는 디자인 변경 요청이 포함되지 않습니다. 자세한 내용은 수명 주기 FAQ - 확장 보안 업데이트를 참조하세요.

확장 보안 업데이트를 사용하는 경우 이러한 버전의 Windows Server에 대한 여러 단계는 다음과 같습니다.

서버를 아직 업그레이드하지 않은 경우 다음 항목을 수행하면 전환 중에 애플리케이션과 데이터를 보호할 수 있습니다.

• 영향을 받는 기존 Windows Server 워크로드를 있는 그대로 Azure VM(Virtual Machines)으로 마이그레이션합니다. Azure로 마이그레이션하면 정의된 기간 동안 확장 보안 업데이트가 자동으로 제공됩니다. Azure VM 비용 외에 확장 보안 업데이트에 대한 추가 요금은 없으며 다른 구성을 수행할 필요가 없습니다.

• 서버에 대한 확장 보안 업데이트 구독을 구매하여 최신 Windows Server 버전으로 업그레이드할 준비가 될 때까지 보호합니다. 확장 보안 업데이트 구독이 있으면 Microsoft는 정의된 기간에 동안 업데이트를 제공합니다. 구독을 구매한 후에는 제품 키를 받아 해당하는 각 서버에 설치해야 합니다. 자세한 내용은 확장 보안 업데이트를 얻는 방법을 참조하세요.

확장 보안 업데이트를 받는 시기는 사용 중인 Windows Server 버전과 호스트되는 위치에 따라 달라집니다. 다음 표에서는 Windows Server의 각 버전에 대한 확장 보안 업데이트 기간이 나열되어 있습니다.

* Azure 서비스 및 기능을 선택한 환경으로 확장하는 Azure Stack 제품 포트폴리오가 포함됩니다.

Azure로 마이그레이션

확장 지원이 종료되었거나 종료가 가까워진 Windows Server 버전을 실행하는 온-프레미스 서버를 Azure로 마이그레이션하여 가상 머신으로 계속 실행할 수 있습니다. Azure로 마이그레이션하는 경우 보안 업데이트를 준수할 뿐만 아니라 클라우드 혁신을 작업에 추가합니다. Azure로 마이그레이션하는 장점은 다음과 같습니다.

• Azure의 보안 업데이트.
• 추가 비용 없이 특정 기간 동안 Windows Server 중요 보안 업데이트를 받을 수 있습니다.
• Azure에서 무료로 업그레이드합니다.
• 준비가 되면 언제든지 더 많은 클라우드 서비스를 채택할 수 있습니다.
• SQL Server를 Azure VM으로 마이그레이션하여 추가 비용 없이 추가 3년 동안 Windows Server의 중요 보안 업데이트를 받을 수 있습니다. SQL Server를 Azure SQL Managed Instance로 현대화할 수도 있습니다.
• Azure 하이브리드 혜택을 사용하면 기존 Windows Server 라이선스 및 SQL Server를 사용하여 Azure에 고유한 클라우드 절감 효과를 얻을 수 있습니다.

마이그레이션을 시작하려면 일반화된 VHD를 업로드하고 이를 사용하여 Azure에서 새 VM을 만드는 방법 또는 Azure에서 공유 이미지 갤러리를 사용하는 방법을 알아봅니다.

또한 Windows Server 마이그레이션 가이드에서 다음 사항에 대한 도움말을 볼 수 있습니다.

• 기존 IT 리소스를 분석합니다.
• 현재 배포 상태를 평가합니다.
• 특정 서비스 및 애플리케이션을 클라우드로 이동하는 것이 적합한지, 아니면 온-프레미스에 유지하고 대신 최신 버전의 Windows Server로 업그레이드하는 것이 적합한지를 파악합니다.

온-프레미스 업그레이드

Azure 및 클라우드로 마이그레이션하는 대신 서버를 온-프레미스로 유지해야 하는 경우 다음 두 가지 방법을 선택할 수 있습니다.

• 지원되는 Windows Server 버전을 사용하여 새 서버를 빌드하고 애플리케이션 및 데이터를 마이그레이션합니다.
• 지원되는 Windows Server 버전으로 현재 위치 업그레이드를 수행합니다.

현재 위치 업그레이드는 일반적으로 최소 하나의 버전 때로는 두 개의 버전까지 Windows Server를 업그레이드할 수 있습니다. 예를 들어 Windows Server 2012 R2는 Windows Server 2019로 현재 위치에서 업그레이드할 수 있습니다. 그러나 Windows Server 2008 또는 Windows Server 2008 R2를 실행하는 경우 Windows Server 2016 이상으로 직접 업그레이드할 수 있는 경로가 없습니다. 대신, Windows Server 2012 R2로 먼저 업그레이드한 다음, Windows Server 2016 또는 Windows Server 2019로 업그레이드해야 합니다.

업그레이드할 때 언제든지 Azure로 마이그레이션할 수도 있습니다. 온-프레미스 업그레이드 옵션에 대한 자세한 내용은 Windows Server에 대해 지원되는 업그레이드 경로를 참조하세요.

Windows Server와 동시에 SQL Server 업그레이드

확장 지원이 종료되었거나 종료되는 SQL Server 버전을 실행 중인 경우 SQL Server용 확장 보안 업데이트의 이점도 얻을 수 있습니다. 자세한 내용은 SQL Server 및 Windows Server용 확장 보안 업데이트를 참조하세요.

다음 단계

• Windows Server용 ESU(확장 보안 업데이트)를 얻는 방법에 대해 알아보세요.