윈도우 11 보안 부팅 인증서 업데이트 확대 배포

윈도우 11 보안 부팅 인증서 업데이트 확대 배포

---

마이크로소프트가 최근 6월 보안 업데이트를 통해 윈도우 11 및 윈도우 10 PC를 대상으로 새로운 보안 부팅 인증서 업데이트의 배포 범위를 크게 확대했습니다.
이번 업데이트는 그동안 일부 기기를 대상으로 순차 진행되던 과정을 본격적으로 대다수의 사용자 기기로 넓힌 것입니다.

보안 부팅은 컴퓨터가 켜질 때 운영체제가 시작되기 전, 악성 코드나 부트킷 같은 위협이 먼저 실행되는 것을 하드웨어 수준에서 차단하는 핵심 보안 기능입니다.
기존에 전 세계 많은 윈도우 PC의 보안 부팅 시스템에 사용되던 인증서들은 지난 2011년에 발급된 것으로, 이 인증서들의 만료 시점이 2026년 6월부터 순차적으로 다가오게 되었습니다.
만약 인증서가 만료된 상태로 방치되면 향후 새로운 부트 로더의 유효성을 검증하거나 보안 취약점 차단 목록을 업데이트하는 데 문제가 생길 수 있기 때문에, 마이크로소프트는 이를 대체할 새로운 Secure Boot 2023 인증서를 배포하고 있는 것입니다.

그동안 마이크로소프트는 메인보드 및 PC 제조사들과의 펌웨어 호환성을 확인하기 위해 매우 조심스럽고 단계적인 방식으로 이 인증서를 적용해 왔습니다.
하지만 데이터가 충분히 쌓이고 안정성이 검증됨에 따라, 이번 6월 정기 업데이트를 기점으로 진단 데이터상 안전성이 확보된 대다수의 소비자용 PC에 이 업데이트를 자동 적용하기 시작했습니다.

일반적인 개인 사용자의 경우, 윈도우 업데이트가 정상적으로 켜져 있다면 백그라운드에서 자동으로 다운로드되어 적용되므로 바이오스 설정을 수동으로 변경하거나 복잡한 가이드를 따를 필요가 없습니다.
다만 인증서가 시스템 펌웨어에 기록되는 과정에서 PC가 평소보다 여러 번 재부팅될 수 있는데, 이는 인증서를 정상적으로 적용하기 위한 일시적이고 정상적인 동작이므로 안심하셔도 됩니다.

자신의 PC에 업데이트가 잘 적용되었는지 확인하고 싶다면 윈도우 보안 앱을 활용하면 됩니다.
윈도우 보안 앱을 열고 장치 보안 메뉴로 이동한 뒤 보안 부팅 항목을 확인했을 때, 녹색 체크 표시와 함께 모든 필수 인증서 업데이트가 적용되었다는 메시지가 나타나면 정상적으로 완료된 상태입니다.
만약 노란색 경고가 뜬다면 아직 업데이트가 진행 중이거나 대기 중인 상태일 수 있으며, 드물게 빨간색 경고가 표시되는 경우에는 메인보드나 PC 제조사 홈페이지를 방문해 최신 바이오스 또는 UEFI 펌웨어 업데이트를 먼저 진행해야 할 수도 있습니다.
기업 환경의 IT 관리자라면 마이크로소프트가 제공하는 가이드라인에 따라 단계적으로 기기들을 모니터링하고 배포 정책을 수립하는 것이 권장됩니다.

---