윈도우7 SHA-1 지원 종료 해결책 SHA-2

윈도우7에 대한 보안지원이 2020년 1월 14일부로 종료되었지만, 아직까지는 상당수의 응용프로그램들이 윈도우7을 지원하고 있다.
다만 일부 응용프로그램들은 2020년 1월분까지의 윈도우7 보안 업데이트 패치가 설치되어 있지 않으면 작동되지 않는다.

대표적인 응용프로그램은 V3 lite 등 백신 프로그램과 키움증권, 대신증권 등의 증권사 HTS 프로그램.
MS의 SHA-1 코드 서명 중지 및 SHA-2 전환 정책에 따라서 SHA-2 코드 서명을 지원하지 않는 운영체제에서는 보안을 필요로 하는 응용프로그램들이 작동되지 못하게 되었다.
윈도우10은 SHA-2 코드 서명을 지원하지만 윈도우7은 몇몇 업데이트들을 설치해야 한다.



윈도우7에서 SHA-2 지원여부 확인하기

윈도우7에서 .sys로 끝나는 파일을 아무거나 마우스 우클릭하고 "속성"을 클릭하자.

SHA-2가 지원되면 "디지털 서명" 탭의 "다이제스트 알림" 부분에 sha256이라 뜨고,
SHA-1이면 "SHA-1"이라고 뜬다.
자세히를 클릭하면...

"다이제스트 알고리즘"이 sha256가 아니라 SHA-1이라면 피싱 공격이나 MITM 공격으로부터 컴퓨터를 보호할 수 없다.



SHA-2 지원 KB4474419 패치

SHA-1 상태라면 물론 윈도우7을 2020년 1월 업데이트까지 적용하면 된다.

당장 업데이트를 적용하기가 어렵다면 급한대로 KB4474419 패치를 다운받아서 설치하면 된다.
그런데 오랫동안 윈도우7을 업데이트하지 않은 상태이거나 최초 설치한 상태라면 이 패치가 설치되지 않을 것이다. 혹은 오류가 발생한다.



KB4490628, KB4474419 오류 발생시 해결법

증권사나 V3 Lite 홈페이지에는 KB4490628과 KB4474419를 설치를 하라고 적혀 있는데, 오류가 발생할 경우에는 [바로가기]를 참고하자.
윈도우7을 클린설치하고 업데이트하지 않은 상황이라면 [바로가기]를 참고하자.
2020년 1월 업데이트까지 온전하게 설치되면 대개 문제가 해결될 것이다.