윈도우 10 지원 종료로 사기가 급증 중? 지금 정말로 필요한 방어책과 "해서는 안 되는 것"

목차

1. 왜 지금 "Windows 10 종료×사기"가 갑자기 위험해졌는가

2. 일본에서 가장 속기 쉬운 진입점은 이메일: 36％라는 현실

3. 실제로 사용되는 전형적인 속임수 문구

4. 지금 당장 해야 할 5가지 방어책（개인용）

5. 회사나 부업 계정을 보호하는 체크리스트

6. "오래된 PC는 선반에 넣어두었으니 괜찮다"는 정말 위험

7. 버리기 전・팔기 전・서브 기기로 남길 때의 안전한 절차

8. 자주 묻는 질문（Q&A）

9. 요약: 가장 큰 위험은 "귀찮아서 미루기"

1. 왜 지금 "Windows 10 종료×사기"가 갑자기 위험해졌는가

Windows 10은 2025년 10월 14일에 마이크로소프트의 지원 대상에서 제외되었습니다. 이는 "기능 추가가 멈춘다"는 이야기가 아니라, "보안 업데이트도 기본적으로 멈춘다"는 의미입니다. 지원이 끊긴 컴퓨터는 새로운 취약점이 발견되어도 막히지 않음＝공격자에게는 "구멍의 위치를 알고 있고, 게다가 아무도 막지 않는" 상태가 되기 쉽습니다.Microsoft 지원+1

공격자 측에서 보면, 이 순간은 "골든 타임"입니다. 왜냐하면 아직 많은 Windows 10 단말기가 현역 또는 반 방치 상태로 세상에 남아 있기 때문입니다. 지원 종료 직후에는 "당신의 PC는 위험하다", "지금 당장 업데이트하지 않으면 사용할 수 없게 된다"며 불안을 조장하는 피싱 이메일이나, 가짜 지원 전화가 급증하는 경향이 있습니다.note（노트）

더욱 성가신 것은, "나는 이미 메인 PC를 Windows 11로 바꿨으니 상관없다"라고 생각하는 사람일수록, 옷장・책장・책상 아래 등에 "옛날 Windows 10 노트북"을 잠들게 하고 있다는 것입니다.
그 오래된 PC는 전원을 켜고 Wi-Fi에 연결하는 순간, 바이러스 감염이나 비밀번호 탈취의 발판이 될 위험이 있습니다. 브라우저의 자동 로그인 정보나 클라우드 서비스의 계정이 남아 있다면, 공격자는 거기서부터 당신의 본 계정（은행, EC, SNS, 부업용 클라우드 등）으로 번질 수 있습니다.NTT+1

2. 일본에서 가장 속기 쉬운 진입점은 이메일: 36％라는 현실

국제적인 사기 대책 단체 GASA（Global Anti-Scam Alliance）는, 세계 각국의 사기 동향을 분석하고, 정부・금융・보안 기업과 연계하여 피해를 줄이는 것을 목적으로 하는 NPO입니다.GASA+1

이 GASA 등이 소개한 조사에서는, 일본에서 확인되는 온라인 사기의 진입점으로 가장 많은 것은 "이메일"이며, 약 36％를 차지한다고 합니다.note（노트）

즉, 지금 일본인이 걸려들고 있는 사기의 "주 전장"은, SNS도 앱도 아닌, 여전히 이메일입니다.

이메일은 오래된 PC와도 궁합이 나쁩니다. 이유는 간단합니다. 방치했던 노트북을 오랜만에 부팅하면, 먼저 이메일 소프트웨어나 웹메일을 열기 쉽기 때문입니다. 거기서 "마이크로소프트 지원에서의 중요 연락", "지원 종료의 대응은 여기"라는 제목이 눈에 들어오면, 그만 링크를 클릭해 버립니다. 이 한 번의 클릭으로 가짜 사이트로 유도되어, 계정 ID, 비밀번호, 신용카드 정보 등을 입력하게 하는 수법이 주류입니다.note（노트）

또한 GASA는, 일본 국내에서는 약 4할 가까운 성인이 "지난 1년 동안 사기（혹은 사기 미수）를 당했다"고 보고하고 있으며, "나는 괜찮다"는 방심 그 자체가 위험이 되고 있다고 분석하고 있습니다.Facebook+1

3. 실제로 사용되는 전형적인 속임수 문구

지원 종료에 편승한 사기 메시지는 대개 다음과 같은 패턴입니다.note（노트）

• "Windows 10의 보호가 만료되었습니다. 지금 바로 여기에서 연장하세요"

• "보안이 비활성화되었습니다. 긴급 지원은 이 번호로 전화하세요"

• "업데이트를 완료하지 않으면 이메일이나 온라인 뱅킹이 중지됩니다"

• "당신의 PC에서 바이러스가 검출되었습니다. 수리를 위해서는 이 앱을 구매하세요"

이들은 (1) 불안을 조장하고, (2) "정규 업체인 것 같은 이름"을 사용하며, (3) 즉시 행동（전화 or 클릭 or 카드 입력）을 요구하는 3가지 점이 공통적입니다. 마이크로소프트 본사나 정규 프로바이더는 갑자기 신용카드 번호나 원격 조작 권한을 요구하지 않습니다.Microsoft 지원

특히 주의해야 할 것은 "원격 지원합니다"라는 전화형・채팅형 사기입니다. 상대방이 원격 조작 소프트웨어 설치를 지시하고, 그 상태로 PC를 장악하는 사례도 보고되고 있습니다. 일단 침입을 허용하면, 저장된 비밀번호나 회사 계정의 자료까지 탈취될 우려가 있습니다.Microsoft 지원

4. 지금 당장 해야 할 5가지 방어책（개인용）

여기서는 "기술에 익숙하지 않은 가족・자신도 오늘 할 수 있는 것"을 5가지로 좁혀서 씁니다. 이는 보안 전문가가 강조하는, "악의 있는 소프트웨어를 설치하기 전 단계에서 멈추는"이라는 발상과 같습니다.note（노트）

① 의심스러운 이메일・첨부・링크는 열지 않는다. 발신자의 주소를 반드시 확인한다
제목이 "지원 종료 대응 안내" 등 그럴듯해도, 발신자 주소가 프리메일이나 의미 불명의 도메인이라면 즉시 휴지통으로. 뭔가 불안하더라도, 이메일 중의 URL은 밟지 않고, 자신이 공식 사이트（Microsoft, 프로바이더, 은행 등）를 검색하여 다시 접속한다.note（노트）+1

② 오래된 Windows 10 기기는 "오프라인 전용 기기"로 격하한다
만약 그 PC를 꼭 남기고 싶다면, Wi-Fi 설정을 삭제하고, 앞으로 인터넷에 연결하지 않는 용도（오프라인에서의 사진 정리, 오래된 문서 열람 등）로 한정한다. 지원 종료 후의 Windows 10을 인터넷에 직접 연결하는 것은, 현관의 열쇠를 뺀 채 여행을 떠나는 것과 같은 위험도입니다.Microsoft 지원+2NTT+2

③ 브라우저에 남아 있는 자동 로그인 정보・저장 비밀번호를 일소한다
Chrome이나 Edge에 저장된 ID・비밀번호 정보를 삭제하고, 클라우드 동기화에서도 제외한다. 오래된 PC에 로그인 정보가 남아 있는＝공격자가 당신의 은행・EC・SNS에 한 번에 들어갈 수 있는 "마스터 키"를 책상 서랍에 두고 있는 상태.note（노트）

④ 부업・프리랜서용 클라우드는 이중 인증을 켠다
만약 비밀번호가 도난당하더라도, SMS나 인증 앱에 의한 2단계가 돌파되지 않으면 계정 탈취는 실패한다. 부업의 납품 데이터, 회계용 클라우드, 생성 AI의 프롬프트 기록 등은 돈이 되기 때문에 표적이 되기 쉽다.note（노트）

⑤ 수상한 전화・SMS・SNS의 DM은 "먼저 검색"
"마이크로소프트 긴급 지원", "미납 요금이 있습니다" 등, 전화나 SMS로 재촉받으면, 바로 회신하지 말고, 번호를 그대로 웹 검색한다. 최근에는 전화번호나 SMS 발신원을 조회하여 사기 판정하는 앱（Whoscall 등）도 보급되고 있으며, 이러한 도구의 도입도 예방에 유효하다고 합니다.note（노트）+1

5. 회사나 부업 계정을 보호하는 체크리스트

혼자서 부업을 하는 사람, 프리랜서, 소규모 비