Microsoft TLS 1.0 / 1.1 Deprecation 일정과 대응 가이드

Microsoft TLS 1.0 / 1.1 Deprecation 일정과 대응 가이드

안녕하세요! 오늘은 많은 분들이 궁금해하시는 Microsoft의 TLS 1.0 및 1.1 프로토콜 지원 종료(Deprecation) 일정과, 실제로 언제부터 어떤 환경에서 적용되는지, 그리고 이에 대한 구체적 대응 방법까지 정리해드릴게요.

---

1. TLS 1.0 / 1.1 Deprecation 공식 일정

• Windows 운영체제(클라이언트/서버)
  • Windows 11 Insider Preview 및 Windows Server Insider Preview:
    2024년부터 기본적으로 TLS 1.0, 1.1이 비활성화됨
  • 향후 출시되는 Windows 버전:
    정식 릴리즈 시점부터 기본적으로 TLS 1.0, 1.1 지원이 꺼진 상태로 제공
  • 기존 출시된 Windows 버전(예: Windows 10, 기존 Windows 11 등):
    기본 설정에는 변화 없음. 수동으로 비활성화하지 않는 한 계속 사용 가능
• Microsoft Azure
  • 2024년 10월 31일:
    Azure 서비스에서 TLS 1.0, 1.1 지원 종료.
    이후에는 TLS 1.2 이상만 허용
• Microsoft 365, Exchange Online 등 클라우드 서비스
  • 이미 2020년 이후 단계적으로 TLS 1.0, 1.1 지원 종료
• 주요 브라우저(Edge, Chrome, Firefox 등)
  • 2020년 3월~6월 사이에 기본적으로 TLS 1.0, 1.1 지원 중단

---

2. 실제 적용 및 영향 받는 환경

• 새로운 Windows 11/Server 버전:
  Insider Preview(2023년 9월~) 및 2024년 이후 정식 릴리즈부터 TLS 1.0/1.1이 꺼져 있음
• 기존 Windows:
  기본적으로는 영향 없음. 단, 향후 보안 업데이트 등에서 추가 조치될 수 있음
• Azure, Office 365, Microsoft 365:
  2024년 10월 31일 이후 TLS 1.0/1.1 연결 불가

---

3. 대응 방법 및 체크리스트

1) 내 시스템이 영향을 받는지 확인

• 운영체제 버전 확인(Insider Preview 또는 최신 Windows 11/Server인지)
• 사용하는 업무 시스템, 서버, 클라이언트, 소프트웨어가 TLS 1.2 이상 지원하는지 점검

2) 애플리케이션/서버 업데이트

• 구형 소프트웨어, 서버, 장비가 TLS 1.2/1.3을 지원하도록 최신 버전으로 업그레이드
• 예전 버전만 지원하는 경우, 벤더에 문의해 패치 또는 대체 방안 확인

3) 임시로 TLS 1.0/1.1 재활성화(비추천)

• 레지스트리 또는 그룹 정책을 통해 TLS 1.0/1.1을 임시로 다시 켤 수 있음
• 보안상 권장되지 않으며, 장기적으로는 반드시 TLS 1.2 이상으로 전환 필요

4) 로그 및 보안 점검

• 네트워크 트래픽, 서버 로그에서 TLS 1.0/1.1 사용 흔적이 있는지 점검
• 조직 내 모든 시스템이 TLS 1.2 이상을 사용하도록 정책 수립

---

4. 자주 묻는 질문

Q. 기존 Windows 10, 11에서는 언제부터 TLS 1.0/1.1이 꺼지나요?
A. 기존 출시된 Windows는 기본적으로 영향이 없으며, 수동으로 비활성화하지 않는 한 계속 사용 가능합니다. 다만, 향후 보안 업데이트 등에서 정책이 바뀔 수 있으니 주기적으로 확인이 필요합니다.

Q. Azure, Office 365 등 클라우드 서비스는 언제부터 적용되나요?
A. Azure는 2024년 10월 31일, Office 365 등은 2020년 10월 15일 이후 이미 적용 중입니다.

Q. 내 서비스가 TLS 1.2를 지원하는지 어떻게 확인하나요?
A. 서버 및 애플리케이션의 TLS 설정, 로그, 개발사 매뉴얼 등을 확인하거나, 온라인 TLS 테스트 도구를 활용하면 됩니다.

---

마무리

TLS 1.0, 1.1은 보안상 심각한 취약점이 존재해, 전 세계적으로 퇴출이 진행되고 있습니다. Microsoft 역시 2024년을 기점으로 Azure, Windows 등 주요 서비스에서 지원을 종료하니, 반드시 TLS 1.2 이상으로의 전환을 준비하시기 바랍니다.
안전한 IT 환경을 위해 지금 바로 점검해보세요!

---