보안 부팅 인증서 만료의 의미 이해
약 3개월 전, Microsoft는 보안 부팅 인증서 만료가 미치는 영향을 자세히 설명하는 블로그 게시물을 발표했습니다.만료일이 다가옴에 따라, Microsoft는 사용자가 알아야 할 중요한 정보를 담은 포괄적인 지원 문서로 지침을 업데이트했습니다.
보안 부팅이란 무엇인가요?
2011년에 도입된 보안 부팅은 컴퓨터가 검증된 펌웨어와 신뢰할 수 있는 부트로더로만 부팅되도록 보장하는 강력한 방법을 제공합니다.현재는 Windows 11의 필수 하드웨어 요구 사항 중 하나로 자리 잡았으며, TPM(신뢰할 수 있는 플랫폼 모듈)을 보완합니다.이 이니셔티브는 Microsoft가 생태계 전반에 걸쳐 기기 보안을 강화하려는 광범위한 전략의 일환입니다.
만료 세부 정보: 우려의 원인
최초 보안 부팅 인증서는 15년의 유효 기간이 지난 후 2026년 6월에 만료될 예정입니다.이러한 인증서가 만료되면 심각한 위험이 초래됩니다.인증서가 없으면 Windows가 특정 중요 업데이트를 구현하지 못해 BootKit 및 다양한 맬웨어 공격과 같은 취약점에 시스템이 노출될 수 있습니다.
일반 사용자를 위한 지침
대부분의 사용자, 특히 Windows 업데이트를 통해 업데이트를 받는 일반 가정용 PC를 사용하는 사용자는 걱정할 필요가 거의 없습니다. Microsoft는 인증서 업데이트를 백그라운드에서 원활하게 관리하기 위한 적극적인 조치를 취했습니다.이는 Windows 업데이트를 활성화 상태로 유지하는 것의 중요성을 강조합니다.장기간 비활성화하면 시스템이 보호되지 않을 수 있기 때문입니다.
Windows 10 사용자를 위한 단계
현재 Windows 10을 사용 중이고 Windows 11로 업그레이드할 계획이 없다면, ESU(확장 보안 업데이트) 프로그램에 등록하여 업데이트된 보안 부팅 인증서를 받는 것이 필수입니다.특히 Windows 10 LTSC/LTSB 버전은 2025년 10월 14일 이후에도 필요한 보안 업데이트를 계속 받을 수 있습니다. Microsoft는 더 이상 지원을 받지 않는 Windows 버전은 새로운 보안 부팅 인증서를 받을 자격이 없음을 분명히 밝혔습니다.
우려 사항 업그레이드
FAQ 섹션에서는 특히 보안 부팅이 비활성화되어 있고 인증서가 만료된 사용자를 위해 Windows 10 LTSC에서 Windows 11 LTSC로 업그레이드하는 절차에 대해서도 설명합니다. Microsoft는 이 범주에 속하는 기기가 2023년 인증서를 준수하도록 특정 마이그레이션 절차를 따라야 한다고 명시하고 있으며, 해당 절차는 전환일에 가까워지면 자세히 안내될 예정입니다.
부팅 문제 해결
이 문서는 펌웨어 재설정 후 부팅에 실패하는 PC와 관련된 중요한 문제를 추가로 다룹니다.2023 인증서가 있는 부팅 관리자를 이미 사용하고 있는 시스템은 Windows UEFI CA 2023 인증서를 제외한 펌웨어가 기본값으로 재설정될 경우 부팅 오류가 발생할 수 있습니다.사용자는 이 Microsoft 지원 문서 에 자세히 설명된 대로 복구 USB를 사용하여 필요한 인증서를 다시 적용하여 이 문제를 해결할 수 있습니다.
추가 자료
보안 부팅 인증서 만료와 관련된 자주 묻는 질문과 추가 정보를 모두 알아보려면 여기에서 공식 문서를 참조하세요.
답글 남기기