Windows 11은 2026년 10월부터 기본적으로 강화된 커널 보호 기능을 제공할 예정입니다.

Windows 11은 2026년 10월부터 특정 기기에서 메모리 무결성 보호 기능을 기본적으로 활성화하여 커널 수준의 보안을 강화할 예정입니다.

최근 AI 기반 도구가 운영체제의 버그를 매우 빠른 속도와 정확도로 찾아내면서 Windows 11의 사이버 보안이 주요 화두로 떠올랐습니다. 이에 따라 Microsoft는 Windows 11에 몇 가지 중요한 보안 변경 사항을 적용했으며, 이제 이 분야의 최신 보안 강화 조치를 발표했습니다.

 

2026년 10월부터 Microsoft는 특정 Windows 11 기기에 몇 가지 보안 강화 기능을 배포하여 기본적으로 더욱 강력한 커널 수준 보호 기능을 적용할 예정입니다. 이러한 기능은 이미 제공되고 있지만, 이번 업데이트를 통해 특히 조직의 사이버 보안을 관리하는 IT 관리자라면 수동으로 활성화하거나 구성할 필요 없이 자동으로 적용됩니다.

 

메모리 무결성 보호 기능은 특정 기기에서 기본적으로 활성화됩니다. 이 기능은 이전에 자세히 다룬 적이 있지만, 기본적으로 가상화 기반 보안(VBS)을 기반으로 하며 하드웨어 가상화를 사용하여 격리된 환경을 생성함으로써 저수준 드라이버를 이용해 PC를 장악하려는 악성 프로그램으로부터 PC를 보호합니다. 이 기능은 하이퍼바이저 보호 코드 무결성(HVCI)이라고도 합니다.

 

Microsoft는 이 변경 사항이 Windows 품질 업데이트를 통해 배포될 예정이라고 밝혔으므로 10월 13일로 예정된 10월 패치 화요일에 적용될 것으로 예상됩니다. 메모리 무결성 보호를 활성화하면 VBS도 함께 활성화됩니다. Microsoft는 IT 관리자에게 Windows가 메모리 무결성 보호를 활성화하기 전에 준비 상태 평가를 수행할 것이라고 보장했습니다.

 

하지만 세부적인 제어는 IT 관리자에게 있습니다. Windows는 이 새로운 보안 기준을 제공하지만 기존 정책 및 보안 구성은 그대로 유지됩니다. 즉, 장치가 의도적으로 메모리 무결성 보호를 비활성화하도록 구성된 경우 Windows 업데이트는 자동으로 이를 활성화하지 않습니다. 아직 이 주제에 대해 결정을 내리지 못한 조직은 여기 가이드를 참조하여 더 자세히 이해하고 메모리 무결성 보호 기능을 활성화할 수 있습니다.

 

마이크로소프트는 이러한 변경 사항이 수동 작업을 줄일 뿐만 아니라 "차세대 Windows 보안 혁신을 위한 준비"를 제공하는 더 나은 보안 기반을 구축하기 위한 것이라고 강조했습니다. 이 기능은 신뢰할 수 있는 커널 모드 코드와 드라이버만 실행되도록 허용하여 가장 낮은 수준의 인터페이스에서 장치를 보호합니다.