Windows 11의 하드웨어 요구 사항 중 하나에 대한 인증서가 곧 만료되므로 알아야 할 사항

보안 부트는 Windows 11 사용자를 지칭하는 잘 알려진 용어입니다. 이는 Windows 11의 하드웨어 요구 사항 중 하나이며, 시큐어 부트가 없으면 운영 체제를 공식적으로 설치할 수 없습니다. 시큐어 부트는 2012년에 Windows 8이 출시되면서 도입되었으며, 2011년에 처음 발급된 인증서는 곧 만료될 예정입니다. 이제 Microsoft는 이 이벤트의 중요성과 조직 및 사용자가 시큐어 부트 인증서를 최신 상태로 유지해야 하는 이유에 대한 블로그 게시물을 게시했습니다.
 

간단히 말해, 보안 부팅은 PC가 검증된 펌웨어와 신뢰할 수 있는 부트로더를 사용하고 있는지 확인하는 특별한 메커니즘입니다. 2011년에 출시된 인증서는 2026년 6월에 만료되며, 오래된 상태로 방치되면 장치 시작 프로세스의 무결성이 저하될 수 있습니다. 새 인증서가 없으면 Windows Boot Manager와 보안 부팅 구성 요소는 보안 수정을 받을 수 없으므로 영향을 받는 장치는 표준 안티바이러스 소프트웨어로는 탐지하기 어려운 부트킷 멀웨어(예: BlackLotus)에 노출됩니다. 보안 부팅 인증서가 만료되면 새 인증서로 서명된 소프트웨어를 신뢰할 수 없게 됩니다.

 

만료된 인증서의 영향을 받을 수 있는 PC에는 Windows 10, Windows 11, Windows Server 2025, Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012, Windows Server 2012, Windows Server 2012 R2 버전이 지원되는 물리적 및 가상 머신(VM)이 포함됩니다. 2025년에 출시된 Copilot+ PC는 영향을 받지 않습니다.

 

이러한 잠재적으로 치명적인 결과를 피하기 위해 Microsoft는 조직과 사용자에게 2023년에 출시된 최신 인증서로 전체 PC 차량을 업데이트할 것을 촉구합니다:

 

만료일	만료 인증서	업데이트된 인증서	기능	저장 위치
2026년 6월	Microsoft Corporation KEK CA 2011	Microsoft Corporation KEK 2K CA 2023	DB 및 DBX 업데이트 서명	키 등록 키 (KEK)
	Microsoft Corporation UEFI CA 2011 (또는 타사 UEFI CA)*	Microsoft Corporation UEFI CA 2023 Microsoft Option ROM UEFI CA 2023	타사 운영 체제 및 하드웨어 드라이버 구성 요소 서명 타사 옵션 ROM 서명	허용된 서명 데이터베이스 (DB)
2026년 10월	Microsoft Windows 프로덕션 PCA 2011	Windows UEFI CA 2023	Windows 부트로더 및 부팅 구성 요소에 서명

 

그렇다면 무엇을 해야 할까요? Microsoft는 가장 쉬운 해결책은 Microsoft가 Windows 업데이트를 관리할 수 있도록 하는 것이라고 말합니다. 앞으로 몇 달 안에 Microsoft는 월별 누적 업데이트의 일부로 새 인증서를 출시할 예정이므로 모든 것을 처리해 드립니다. 또한 일반 소비자에게는 무료로, 기업에게는 유료로 제공되는 확장 보안 업데이트 프로그램에 Windows 10 디바이스를 등록할 것을 권장합니다. Microsoft는 또한 Windows를 듀얼 부팅하는 Linux 시스템에 필요한 인증서도 제공할 예정입니다.

 

물론 모든 Windows PC가 이러한 업데이트를 받을 수 있는 것은 아닙니다. 예를 들어, 인터넷 및 로컬 네트워크와 물리적으로 격리된 이른바 '에어갭' 장치는 가정용 PC처럼 업데이트를 받을 수 없습니다. 이러한 장치의 경우 Microsoft는 블로그 게시물에 자세히 설명된 제한된 지원을 제공합니다. 새로 게시된 지원 문서에서 Windows 보안 부팅 인증서 업데이트를 추적할 수도 있습니다.

 

Win + R 키를 누르고 msinfo32를 입력한 다음 "보안 부팅 상태"를 확인하면 시스템에 보안 부팅이 활성화되어 있는지 확인할 수 있습니다