수정이 나왔을 때 미루면 무엇이 달라질까?
업데이트는 작업, 배터리, 저장 공간, 지금 재시작하기 싫은 마음과 경쟁한다. 실제 제약을 인정하면서 기다림의 비용도 설명해야 조언이 유용하다. 가상 시간선으로 특정 기기의 공격 확률을 꾸미지 않고 일수로 비용을 볼 수 있다.
위험을 몰라도 지연은 셀 수 있다.
발견과 출시와 설치
가상 문제는 영일에 알려지고 이일에 패치가 나온다. 한 기기는 오일, 다른 기기는 십사일에 설치한다. 수정 전과 나온 뒤의 기간은 다르다. 나오지 않은 패치는 설치할 수 없고 지원 기기마다 제공 시점도 다를 수 있다.
그래서 발표가 아닌 이용 가능 시점부터 센다. 빠른 설치는 출시 후 삼일, 늦은 설치는 십이일 동안 예전 버전을 남겨 구일이 추가된다. 네 검사로 산술과 발표·제공의 차이를 확인했다. 실제 취약점이나 운영체제, 업데이트 패키지는 사용하지 않았다.
구일 추가는 위험 배수가 아니다
두 번째 기기의 침해 확률이 네 배라는 뜻은 아니다. 결함, 노출, 완화책, 실제 악용 등 많은 정보가 필요하다. 특정 기능만 관련된 문제도 있고 일반 동작을 건드리는 문제도 있다. 시간은 노출의 한 차원이지 완전한 확률 모형이 아니다.
그래도 예전 조건을 오래 유지하면 수정하려던 기회도 남을 수 있다. 공식 심각도나 실제 악용 안내는 긴급성을 높일 수 있다. 일반 일수를 개인 위험으로 자신 있게 바꾸기보다 공급자와 조직의 지침을 읽자.
설치가 가능하도록 준비하기
작업을 저장하고 필요하면 안정적인 전원을 연결하며 중요 자료의 쓸 수 있는 백업을 확인한다. 공간과 재시작 필요를 살펴 적절한 시간을 잡는다. 약간의 준비는 작업 중단 때문에 계속 알림을 미루는 일을 줄일 수 있다.
운영체제나 앱의 정식 업데이트 기능, 검증한 공식 출처를 사용한다. 브라우저가 오래됐다는 웹페이지가 자동으로 승인된 배포 경로는 아니다. 예상 밖 설치 요청은 메시지 자체를 증거로 삼지 말고 평소 업데이트 제어로 별도 이동해 확인한다.
마무리 단계가 있을 수 있다
재시작이나 앱 재실행을 해야 새 코드가 쓰이는 업데이트도 있다. 다운로드 완료가 수정 적용은 아닐 수 있다. 제품 지침을 따르고 버전이나 상태를 확인하자. 인터페이스가 다르므로 이 실험은 공통 메뉴 경로를 제공하지 않는다.
자동 업데이트도 기기 가용성, 정책, 완료 성공에 달렸다. 관리 장비에서는 절차를 우회하지 말고 담당 팀과 조정한다. 실패하면 일반 오류 정보를 보관하고 공식 지원을 확인한다. 반복적인 무시가 장기 유지보수 계획이 되게 해서는 안 된다.
미래 수정의 길
보안 수정이 끝난 소프트웨어는 잠시 미룬 경우와 다르다. 지원 상태를 확인하고 필요하면 지원되는 대안이나 교체를 고려한다. 모든 오래된 기기가 즉시 침해됐다는 뜻은 아니다. 새 문제를 해결할 경로가 좁아지거나 없어질 수 있다는 뜻이다.
방해가 적은 정기 시간을 정하되 긴급한 공식 안내는 우선할 수 있게 하자. 저장, 업데이트, 필요한 재시작, 확인 정도로 단순하게 유지한다. 계산은 극적인 예측 대신 매번 나중으로 미룰 때 예전 상태가 또 길어진다는 사실을 보여 준다.