윈도우 10의 보안 업데이트를 2027년까지 더 받을 수 있는 방법이 있다. ESU(Extended Security Updates, 확장 보안 업데이트)라고 하는 프로그램으로, 아직 윈도우 10을 사용하고 있는 사용자에게 보안 업데이트를 추가로 제공해 주는 프로그램이다. ESU의 개념과 실제 활성화 절차를 그림과 함께 설명하고, 그 속에 담긴 Microsoft의 계정 정책 전략을 기술적 관점에서 정리한다.
ESU(Extended Security Updates, 확장 보안 업데이트)란?
마이크로소프트(이하, MS)는 2025년 10월 14일을 기점으로 Windows 10의 공식 지원을 종료했다. 이에 따라 일반적인 Windows 10 환경에서는 정기적인 보안 업데이트와 MS 고객지원팀을 통한 기술 지원이 중단되었다.
실제로 ESU에 등록하지 않은 경우 아래와 같은 업데이트 기록을 마지막으로 추가적인 Windows 보안 업데이트가 표시되지 않았다. 목록에 보이는 KB5071959는 ESU 등록 과정의 오류를 해결하기 위해 지원 종료 후 예외적으로 배포된 누적 업데이트이다.
하지만 아직까지 많은 현장에서 윈도우 10 시스템이 돌아가고 있다. 이를 고려해 (그리고 소기의 목적을 달성하고자) MS는 확장 보안 업데이트(이하, ESU)라는 프로그램을 시행했다. 공식 지원은 종료하되, ESU에 등록한 시스템에는 일정 기간 보안 업데이트를 추가로 제공하는 것이다.
개인 사용자용 ESU는 처음에는 2026년 10월 13일까지 보안 업데이트를 제공하기로 했으나, 2026년 6월에 제공 기간을 1년 더 연장하기로 발표, 2027년 10월 12일까지 중요 보안 업데이트를 제공하며 이미 등록한 사용자도 별도의 재등록이나 추가 조치 없이 연장된 기간을 적용받는다.
다만, ESU는 어디까지나 보안 취약점 대응을 위한 제도이며, 기능 추가나 성능 개선은 포함하지 않는다.
ESU 프로그램 활성화 절차
MS에서는 공식적으로 개인 사용자가 ESU 프로그램을 활성화하는 방법을 아래의 세 가지로 안내하고 있다. 첫 번째 옵션인 무료 활성화만 가능했던 2025년과 달리, 2026년 6월의 공식 안내에는 나머지 두 옵션도 사용할 수 있다고 안내하고 있다.
- PC 설정 동기화를 활성화하면 무료
- 30달러 또는 이에 상응하는 현지 통화로 일회성 구매(세금 별도)
- Microsoft Rewards 포인트 1,000점으로 교환
ESU 프로그램 무료 활성화 절차
아래는 본 필자가 2025년 12월에 직접 진행한 무료 활성화 절차이다. 화면에 표시된 제공 기간은 당시 기준이며, 현재는 2027년 10월 12일까지 연장되었다. 이미 등록했다면 별도의 재등록이나 추가 조치는 필요하지 않다.
-
윈도우 업데이트 진행 후 지금 등록 클릭
위에서 말한 바와 같이, ESU 프로그램을 진행하기 위해서는 먼저 사용하는 윈도우의 최신 업데이트가 설치되어 있어야 한다. Windows + I 키를 눌러 설정 화면에 진입한 뒤, 업데이트 및 보안 → Windows 업데이트에서 업데이트 확인을 눌러 제공되는 업데이트를 설치해 준다. 재시작을 요구하면 재시작한 뒤 다시 확인한다.
지금 등록 링크 2025. 12 등록 조건을 충족하면 위와 같이 확장된 보안 업데이트에 등록이라는 항목이 표시된다. 이곳에 있는 지금 등록을 클릭해 준다.
-
보안 업데이트에 등록
보안 업데이트 등록 안내 확장된 보안 업데이트에 등록이라는 새로운 창이 나타나고, 보안을 유지하려면 확장 보안 업데이트에 등록하라는 메시지가 표시된다. 아래의 다음을 클릭해 준다.
-
MS 계정 입력
Microsoft 계정을 입력 ESU 프로그램은 등록 과정에서 사용자의 MS 계정 사용을 강제한다. 로컬 계정으로 윈도우를 사용하고 있더라도, ESU에 등록하려면 MS 계정으로 로그인해야 한다. MS 계정을 가지고 있다면 접속을 위한 ID를 입력하고 다음을 클릭해 준다.
만약 MS 계정을 가지고 있지 않다면 계정을 만드세요!를 클릭해 신규 계정을 생성한다. 이미 MS 계정으로 로그인한 상태라면 이 화면이 생략될 수도 있다.
-
로그인 방법 선택
로그인 방법을 선택한다. 등록된 계정의 메일 주소로 로그인 코드를 받으려면 코드 전송을 클릭한다. 본 필자는 로그인 코드 대신 암호를 대신 사용합니다.를 선택했다. 계정의 인증 설정에 따라 표시되는 로그인 방법은 달라질 수 있다.
-
암호 입력
암호를 통한 MS 계정 로그인 MS 계정의 암호를 입력해 주고 로그인을 클릭해 준다. 앞 단계에서 코드 전송을 선택했다면 암호 대신 메일로 받은 코드를 입력한다.
-
등록 방법 선택
등록 방법 안내 2025. 12 잠시 기다리면 확장 보안 업데이트의 등록 방법을 안내하는 화면이 나타난다. 본 필자는 여러 메일 주소를 이용해 수차례 시도해 보아도 추가 비용 없음만 나타났다. 위 화면을 보면 이미 Windows 설정을 백업했으므로 추가 비용 없이 등록할 수 있다고 안내하고 있다.
현재 공식 안내에서는 설정 동기화를 통한 무료 등록, Microsoft Rewards 포인트 1,000점 사용, 30달러 상당의 일회성 구매 중 하나를 선택할 수 있다. 무료로 등록하려면 설정 동기화 조건을 충족해야 하며, 이미 조건을 충족했다면 위와 같이 무료 등록 안내가 표시될 수 있다. 여기에서 등록을 클릭한다.
-
등록 완료
뱅글뱅글 돌아가는 동그라미 화면과 함께 확장 보안 업데이트에 디바이스 등록이라는 문구가 표시된다. 잠시 기다리면 등록이 완료되었다는 안내가 나타난다.
ESU 등록 완료 2025. 12 위 화면에는 2026년 10월 13일까지 확장 보안 업데이트에 등록되어 있습니다라고 표시되어 있지만, 이는 2025년 12월 당시의 안내이다. 현재 공식 제공 기간은 2027년 10월 12일까지이며, 기존 등록자에게도 자동으로 적용된다. 완료를 클릭해 화면에서 빠져나간다.
-
상태 확인 및 업데이트
본 필자의 경우 업데이트 화면으로 돌아오니, 확장된 보안 업데이트에 등록이라는 항목이 사라진 것을 볼 수 있었다.
등록 여부는 앞 단계의 완료 안내나 Windows 업데이트의 등록 상태에서 확인한다. 이후 업데이트 확인을 클릭하면, 막혀 있던 윈도우 보안 업데이트가 다운로드되는 것을 확인할 수 있다.
보안 업데이트가 제공된다. 2025. 12 위 화면은 ESU 등록 후 2025년 12월 누적 업데이트를 다운로드하는 모습이다. 실제로 진행할 때는 해당 시점에 제공되는 업데이트를 설치해 주면 된다.
왜 무료 옵션만 제공했었을까?
앞서 말한 바와 같이, 본래 MS는 ESU 프로그램 공개 초기 아래의 두 옵션을 추가로 안내하고 있었다. 하지만 2025년 중순을 지나면서 무료 옵션만 표시되었다.
- 30달러(세금 별도)의 일회성 구매: 말 그대로 ESU 프로그램을 ‘결제’해 사용하는 것이다.
- Microsoft Rewards 포인트 1,000점으로 교환
Microsoft Rewards는 Bing과 Edge를 사용하면 포인트를 제공해 주는 MS의 리워드 프로그램으로, 당시 이 포인트는 이마트 기프트 카드로 전환도 가능했다. Microsoft Rewards에 대한 소개(클릭)
실제로 2025년 7~8월경 발행된 해외 뉴스 기사들을 보면 공통적으로 세 가지 옵션을 모두 언급하고 있지만, 2025년 9월을 전후해 유럽에서 무료 ESU 정책이 변경되었다는 소식이 들려왔다. 본 필자 역시, 2025년 당시 본 글을 작성하면서 여러 아이디를 이용해 가며 수차례 시도해 보았으나, 오직 무료 옵션만 표시되고 나머지 옵션은 표시되지 않았다.
과연 돈을 내고 ESU를 쓰는 사람이 있을까?
MS 입장에서 개인 사용자용 ESU는 기업용 ESU와 달리 직접적인 매출원이 되기 어렵다. 30달러가 적은 금액은 아니지만, 전 세계 시장을 대상으로 한 결제·지원·환불·세금 처리 규모를 고려하면 실질적인 이익이 거의 남지 않는다.
사용자 입장에서도, 당시 안내대로라면 겨우 1년간의 필수 보안 업데이트만을 위해 저 금액을 선뜻 지불할 사용자가 몇이나 될까? 거기에, ESU 활성화를 위해 결제 수단을 등록하는 귀찮은 절차까지 감안한다면 유료 활성화 옵션을 선택할 사용자는 그다지 많지 않을 것이다.
MS Rewards 포인트의 경우는 현금 결제가 아니기 때문에 거부감이 더 낮을 수 있다. 하지만 그동안 열심히 모은 포인트를 소모해야 한다라는 심리적 부담은 동일하다.
결국, 유료 결제와 포인트 교환은 형식상 선택지로 존재했을 뿐, 실제로는 무료 옵션을 선택하도록 강요하는 장치의 역할을 한 것이다.
그렇다면 MS가 얻는 것은 무엇인가?
그렇다면 ESU를 사실상 무료로 제공하는 MS는, 무슨 득을 보겠다고 이런 짓을 하고 있는 것일까? 운영체제 시장을 장악한 기업으로서의 사회적 책임이라는 이유도 있겠지만, 이해득실을 따지지 않고 이런 짓을 하고 있지는 않을 것이다.
ESU 자체보다 MS에게 더 중요한 자산은 Microsoft 계정이다.
본 글에서 설명하는 무료 ESU 활성화의 전제 조건은 Microsoft 계정 로그인과 설정 동기화다. 이를 통해 MS는 이런 이점을 얻게 된다.
- Windows 10 잔존 사용자의 실사용 통계
- 계정을 기반으로 한 디바이스의 식별과 사용 패턴 정보 수집
- Edge, OneDrive, Copilot 등 후속 서비스 유입 경로 확보
- Copilot 서비스를 위한 사용자 행동 데이터의 확보
즉, ESU는 사용자의 사용 데이터를 수집하고, MS 계정 생태계로 사용자를 끌어오기 위한 당근이란 것을 알 수 있다. 이 관점에서 MS의 정책들을 생각해 보면 다음의 정책들 모두 자연스럽게 이어진다.
- ESU 등록에 MS 계정 필요: 로컬 계정을 사용하던 PC도 등록할 수 있지만, 등록 과정에서는 MS 계정으로 로그인해야 한다. 이 정책의 궁극적인 목표는 로컬 계정을 사용하지 못하게 하는 것이다.
- 윈도우 11 무상 업그레이드: 윈도우 10에서 11로 무상 업그레이드를 제공하는 것 역시 MS 계정을 기본으로 사용하는 윈도우 11의 사용자를 늘리기 위한 것이다.
- 윈도우 11 로컬 계정 배제: 윈도우 11의 일반적인 개인용 표준 설치 절차에서 로컬 계정을 배제시켜 버린 것 역시 MS 계정을 사용하게 하기 위함이다.
즉, ESU를 포함해 최근의 여러 MS 정책들은 그 속을 들여다보면 하나의 일관된 메시지를 담고 있는 것을 알 수 있다.
MS 계정을 사용하라!
(네 정보를 내놓아라!)
잔류 유저를 다루는 MS의 전략적 선회
2025년 당시 사용할 수 없었던 유료 구매와 Rewards 포인트 사용은 2026년 6월 발표된 ESU 1년 추가 연장 안내에서 다시 사용 가능한 방법으로 명시되어 있다. 두 옵션이 전 세계적으로 폐지되었다가 다시 부활한 것인지는 확인되지 않았지만, MS는 개인용 ESU의 제공 기간을 1년 더 연장하면서 사용자에게 윈도우 11로 넘어갈 시간을 더 주었다.
계정과 설정 동기화를 요구하면서도 다른 등록 방법을 열어 두고, 지원 기간까지 연장한 이유는 무엇일까? 과연 MS는 사용자의 데이터를 더 이상 필요로 하지 않게 된 것일까?
윈도우 11 출시 이후 윈도우 10의 점유율은 등락을 거듭하면서도 전반적으로 하락하고 있었다. 그리고 윈도우 10의 공식 지원이 종료된 2025년 10월을 지나, 2026년 초에는 가파르게 하락했다. 더 이상의 정식 보안 업데이트가 이루어지지 않는 상황에 대응해 여러 조직에서 새로운 예산이 편성되고 집행된 것과, 새해 개인의 PC 구매 수요가 겹친 것으로 해석할 수 있다.
그런데 2026년 2월까지 급격히 하락했던 윈도우 10의 점유율은 그 직후 다시 반등했다. 이후에도 오르내림은 있었지만, 전반적인 점유율의 하락세는 완만해졌다. 이 통계가 개별 PC의 업그레이드 내역을 추적한 것은 아니지만, 여전히 윈도우 10을 사용하는 사람들이 상당수 남아 있다는 것은 알 수 있다.
이를 바탕으로, MS는 다음과 같은 판단을 했을 수 있다. 먼저, 예산을 들여 PC를 교체하거나 윈도우 11로 전환할 사람들은 이미 대규모로 움직였다. 윈도우 11의 일반적인 개인용 설치 절차는 MS 계정 사용을 요구하므로, 이 과정에서 계정을 확보했다면 MS 입장에서는 소기의 목적을 달성한 셈이다.
그럼에도 불구하고 여전히 윈도우 10에 남아 있는 사용자들은 각자의 이유가 있어 바꾸지 않고 있을 것이다. 그중에는 윈도우 계정을 사용하는 것에 대해 반감을 가진 개인과 기업들도 포함되어 있을 것이다. 이런 사용자들에게는 설정 동기화와 무료 등록 외에도 다른 선택지를 열어 주어야 한다. 당장 윈도우 11로 넘어오지 않더라도, 보안 업데이트를 받으며 MS의 운영체제 안에 머물게 하는 것이다.
유료 구매나 Rewards 포인트 사용도 ESU에 등록하려면 MS 계정으로 로그인해야 한다. 따라서 다른 등록 방법을 선택한다고 해서 계정 요구가 사라지는 것은 아니다. 대신 설정 동기화를 원하지 않는 사용자에게는 다른 길을 열어 주고, 이미 등록한 사용자에게는 추가적인 시간을 제공한다.
즉, 쉽게 움직이지 않는 사용자들에게 좀 더 다양한 선택지와 시간을 쥐여 주는 것이다. 결국에는 윈도우 11을 쓰면서 MS 계정과 후속 서비스를 연동하게 될 가능성도 높아질 테니까. 이것이 MS가 당장의 전환을 재촉하는 대신, 조금 더 긴 호흡으로 사용자를 끌어오려는 방법이 아닐까 한다.
마무리
보안 업데이트는 현대 운영체제 환경에서 더 이상 선택의 문제가 아니다. 인터넷에 연결된 시스템이라면, 업데이트가 중단된 상태로 사용하는 것 자체가 위험을 감수하는 행위가 된다. 통제되고, 최소한 책임 소재가 분명한 업체가 제공하는 보안 패치를 받는 것과, 출처를 알 수 없는 공격자에게 취약점을 그대로 노출하는 것 중 어느 쪽이 더 현실적인 선택인지는 분명하다.
동시에 정보 제공과 데이터 활용은 이미 되돌릴 수 없는 시대의 흐름이 되었다. Windows 11의 일반적인 개인용 설치 절차에서 요구하는 MS 계정, 무상 업그레이드 정책, Edge와 Bing, Copilot을 윈도우 환경에 연결하는 방식은 모두 같은 방향을 가리킨다. 지켜야 할 선은 분명히 지켜야 하지만, 모든 변화에 과도하게 반응하는 것 역시 현실적인 대응이라고 보기는 어렵다.
결국 선택은 사용자 각자의 몫이다. Windows 11로의 전환이든, 다른 운영체제로의 이동이든, 혹은 기존 환경을 재정비하는 길이든 말이다. 다만 ESU를 통한 보안 업데이트는 그 결정을 서두르지 않고 내릴 수 있도록 시간을 벌어준다. 개인용 ESU의 제공 기간이 2027년 10월 12일까지 연장된 만큼, 그 시간을 이용해 앞으로 사용할 환경을 준비하면 된다. 그런 의미에서 ESU는 최소한의 안전장치라는 점에서 충분히 의미가 있다.
FAQ
- 윈도우 10 보안 업데이트는 종료되었는가?
- 일반적인 윈도우 10의 공식 지원은 2025년 10월 14일 종료되었다. 다만 개인 사용자용 ESU에 등록하면 2027년 10월 12일까지 중요 보안 업데이트를 받을 수 있다. ESU는 기능 추가나 일반적인 기술 지원까지 연장하는 프로그램은 아니다.
- 윈도우 11 무상 업그레이드는 종료되었는가?
- 종료되지 않았다. 정품 인증된 윈도우 10을 사용하고 있으며 PC가 윈도우 11의 시스템 요구 사항을 충족한다면 무상으로 업그레이드할 수 있다. 윈도우 10의 공식 지원 종료와 윈도우 11의 무상 업그레이드 제공 여부는 별개이다.
- 윈도우 11 무상 업그레이드는 언제까지 가능한가?
- 2026년 10월 6일 기준으로 MS는 무상 업그레이드의 구체적인 종료일을 발표하지 않았다. 다만 무상 제공을 영구적으로 보장한 것은 아니므로, 실제 업그레이드를 진행할 때는 MS의 공식 안내와 해당 PC의 업그레이드 가능 여부를 확인하는 것이 좋다.
- ESU는 무료로 사용할 수 있는가?
- 개인 사용자용 ESU는 Windows 설정 동기화 조건을 충족하면 추가 비용 없이 등록할 수 있다. 설정 동기화를 원하지 않는다면 Microsoft Rewards 포인트 1,000점을 사용하거나, 30달러 또는 이에 상응하는 현지 통화로 일회성 구매하는 방법도 있다. 구매 시 세금은 별도이다.
- 로컬 계정으로 윈도우를 사용하면 ESU에 등록할 수 없는가?
- 로컬 계정으로 윈도우를 사용하던 PC도 등록할 수 있다. 다만 ESU 등록 과정에서는 MS 계정으로 로그인해야 한다. 유료 구매나 Rewards 포인트 사용을 선택하더라도 등록 과정의 MS 계정 요구가 사라지는 것은 아니다.
- 이미 ESU에 등록했다면 연장된 기간을 적용받기 위해 다시 등록해야 하는가?
- 별도의 재등록이나 추가 조치는 필요하지 않다. 기존 등록자에게도 2027년 10월 12일까지 연장된 제공 기간이 자동으로 적용된다. 본문의 등록 완료 화면에 표시된 2026년 10월 13일은 2025년 12월 당시의 안내이다.
- ESU에 등록하면 윈도우 10을 계속 안전하게 사용할 수 있는가?
- 보안 업데이트를 받을 수 있지만, 모든 위험이 사라지는 것은 아니다. 사용하는 프로그램과 보안 도구도 최신 상태로 유지해야 하며, 중요한 데이터는 별도로 백업해야 한다. ESU는 기존 환경을 계속 유지하면서 다음 운영체제로의 전환을 준비할 시간을 벌어주는 수단이다.
- ESU에 등록했는데 보안 업데이트가 나타나지 않으면 어떻게 해야 하는가?
- 먼저 ESU 등록 완료 여부를 확인하고, Windows 업데이트에서 업데이트 확인을 실행한다. 설치 대기 중인 업데이트나 재시작 요구가 있다면 먼저 처리한 뒤 다시 확인한다. 그래도 나타나지 않는다면 표시된 오류 코드와 해당 시스템의 업데이트 상태를 확인해야 한다.
갱신 내역
- — 최초 게시 (https://www.DectENG.com/)
- — 수정 및 주소 이전 (https://www.EQMaker.kr/)
