Windows 업데이트에서 최신 기능을 확인할 때 “보안 부팅 허용 키 교환 키(KEK) 업데이트”라는 제목의 업데이트를 발견할 수 있습니다. 이 업데이트는 설치를 위해 재부팅이 필요합니다.업데이트가 표시되지 않는다면 이미 설치되었거나 아직 시스템에 배포되지 않았을 수 있습니다.어쨌든 이 업데이트는 시스템 보안에 중요하므로 결국에는 설치될 것입니다.
보안 부팅 이해하기
보안 부팅(Secure Boot) 이라는 용어는 복잡하게 들릴 수 있지만, 그 목적은 매우 간단하며 현대 컴퓨팅에 필수적입니다.
보안 부팅(Secure Boot)은 UEFI(Unified Extensible Firmware Interface) 펌웨어 의 핵심 기능으로, 시스템 부팅 과정에서 제조업체가 승인한 소프트웨어만 실행되도록 보장합니다.기본적으로 Windows 부트로더를 포함한 부팅 파일이 신뢰할 수 있는 기관에서 서명했는지 확인하여 안전한 프로그램만 로드되도록 함으로써 악성코드 공격의 위험을 처음부터 줄여줍니다.
Windows 11은 Secure Boot의 중요성을 강조하며, 부팅 시 정상적인 소프트웨어만 실행될 수 있도록 Secure Boot 사용을 의무화하고 있습니다.이러한 사전 예방적 조치는 운영 체제가 시작되기 전에 승인되지 않은 부트킷과 악성 프로그램을 차단합니다.다른 디지털 인증서와 마찬가지로 Secure Boot 인증서에도 유효 기간이 있으며, 2011년에 발급된 많은 인증서가 2026년경 만료될 예정이므로 업데이트 및 갱신이 필요합니다.
이 검증 과정은 사이버 보안의 초석입니다.
이러한 인증서 만료에 따라 Microsoft는 구형 2011년 인증서에서 최신 Secure Boot 2023 인증서 로 전환하고 있습니다.이러한 설명이 포함된 Windows 업데이트 알림이 표시되면 장치가 보안 부팅 프로세스의 무결성을 유지하기 위한 필수 업데이트를 받고 있음을 나타냅니다.이 업데이트를 설치하는 것은 안전하며 권장됩니다.
보안 부팅 KEK 업데이트의 단계적 배포
마이크로소프트는 보안 부팅 허용 키 교환 키(KEK) 업데이트 에 대해 단계적 배포 전략을 채택하여 다양한 장치에서 업데이트가 순차적으로 제공되도록 했습니다.
저희 관찰 결과, 업데이트 다운로드는 2분 이내에 완료되고 설치는 2~3분 내에 완료됩니다.이 과정에는 재부팅이 한 번만 필요하며, 운영 체제 빌드 또는 버전에 큰 변화는 없을 것입니다.
안심하세요.이번 업데이트를 설치해도 성능 저하나 프레임 드롭은 발생하지 않습니다.근거 없는 주장에 현혹되지 마세요.
이번 업데이트의 주요 목표는 기존 2011년 인증서를 최신 2023년 버전으로 업그레이드하여 보안 부팅 프로세스의 안정성을 지속적으로 보장하는 것입니다.
보안 부팅 업데이트를 아직 받지 못하셨다면, 이미 설치되었거나 시스템에 아직 배포되지 않았기 때문일 수 있습니다.
Secure Boot 2023 인증서가 PC에서 실제로 활성화되어 있는지 확인하려면 다음의 간단한 단계를 따르십시오.
- 관리자 권한으로 PowerShell을 엽니다.
- 다음 명령을 실행하십시오.
([System. Text. Encoding]::ASCII. GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023')
Secure Boot 2023 인증서가 활성화된 경우 아래 이미지와 같이 출력에 “True”가 표시됩니다.
인증서가 아직 적용되지 않았더라도 걱정할 필요는 없습니다.마이크로소프트는 업데이트가 진행 중이며 자동으로 적용될 것이라고 확인했습니다.
화요일을 달력에 표시해 두세요.마이크로소프트가 표준 보안 업데이트와 함께 2026년 3월 패치 화요일 업데이트를 배포할 예정이며, 이로 인해 보안 부팅 업데이트를 받는 사용자 수가 증가할 가능성이 있습니다.
관련 기사:
마이크로소프트는 윈도우 11 게임을 위한 최적의 업그레이드 사양으로 32GB RAM을 권장합니다.
19:35
Satya Nadella Confirms 1.6 Billion Monthly Windows Users and Bing Surpasses 1 Billion Users
15:15
사티아 나델라 마이크로소프트 CEO는 윈도우 11 사용자 확보 및 저용량 RAM 컴퓨터의 성능 향상이 필요하다는 점을 인정했습니다.
0:54
답글 남기기