- 2011년에 발급된 보안 부팅 인증서가 곧 만료될 예정이며, 이로 인해 시스템이 취약해질 수 있습니다.
- 마이크로소프트는 윈도우 업데이트를 통해 자동으로 업데이트를 배포하지만, 일부 구형 컴퓨터는 수동으로 업데이트해야 합니다.
- Windows 보안 애플리케이션은 이러한 업데이트 상태를 알리기 위해 색상 시스템을 구현할 것입니다.
컴퓨터를 최신 상태로 유지하고 원활하게 작동시키고 싶다면, 마이크로소프트가 사소해 보이지만 컴퓨터 보안에 매우 중요한 기술적 문제에 대해 우려를 표명했다는 사실을 알고 계실 겁니다 . 바로 "이 파일은 안전하며 마이크로소프트에서 제공한 것입니다"라고 확인해 주는 일부 디지털 인증서의 만료일입니다. 이 인증서를 갱신하지 않으면 Windows 업데이트가 작동하지 않거나 PC가 심각한 공격에 취약해질 수 있습니다.
주요 변경 사항은 보안 부팅(Secure Boot) 기능과 관련이 있습니다. 이 기능은 Windows가 시작되기 전에 악성 프로그램이 시스템에 침투하는 것을 방지합니다. 구형 컴퓨터를 사용하는 경우 2011년 인증서는 더 이상 유효하지 않으므로 2023년 버전으로 업그레이드해야 합니다. 대부분의 시스템은 자동으로 업데이트되지만 , 시스템 충돌을 방지하기 위해 수동으로 설정을 구성해야 하는 경우도 있습니다.
윈도우 보안 신호등
컴퓨터 전문가가 아니더라도 쉽게 사용할 수 있도록 마이크로소프트는 윈도우 보안 앱(장치 보안 > 보안 부팅)에 직관적인 아이콘 시스템을 통합했습니다 . 기본적으로 신호등처럼 작동하여 안전한지, 아니면 조치가 필요한지 알려줍니다.
- 녹색 아이콘: 모든 것이 순조롭게 진행되고 있습니다. 장비는 안전하게 보호되고 있으니 손 하나 까딱하실 필요가 없습니다.
- 노란색 아이콘: 보안 권장 사항이 있습니다. 하드웨어 또는 펌웨어 제한 사항이 있을 수 있습니다. 업데이트 차단 자동적 인.
- 빨간색 아이콘: 즉각적인 조치가 필요합니다. 취약점이 있거나 인증서가 만료되었으므로 즉시 조치를 취해야 합니다.
2026년 5월부터는 앱 외부의 시스템 알림과 같은 직접적인 알림이 더 자주 표시될 예정이므로, 보안 부팅에 문제가 있다는 사실을 놓치지 않을 것입니다. 노란색 또는 빨간색 아이콘이 표시되면 관리자는 경고를 해제할 수 있지만, 이는 근본적인 문제를 해결하는 것이 아니라 알림만 숨기는 것입니다.
내 PC가 최신 버전인지 확인하는 방법
신호등이 경고할 때까지 기다리고 싶지 않다면 지금 바로 확인할 수 있는 방법이 있습니다. 콘솔을 여는 것을 두려워하지 않는 용감한 분들을 위해 명령어가 하나 더 있습니다. PowerShell을 관리자 권한으로 실행 이는 당신에게 명확한 답을 제시합니다: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')시스템이 응답하면 진실편안하게 잠들 수 있습니다. 만약 그것이 나온다면요. "거짓"귀하의 인증서가 만료될 예정이며, 그에 따른 조치가 필요할 것입니다.
또 다른 전통적인 방법은 다음과 같습니다. 인증서 관리자 글쓰기 certmgr.msc 검색 엔진에서 "신뢰할 수 있는 루트 인증 기관" 폴더를 찾아 Microsoft에서 발급한 인증 기관을 확인하고 해당 기관이 신뢰할 수 있는 루트 인증 기관인지 확인할 수 있습니다. 만료일 만료되지 않았어야 합니다. 크롬이나 엣지 같은 브라우저에서 이상한 점이 발견되거나 경고 메시지가 표시된다면, 루트 인증서 목록이 제대로 업데이트되지 않았다는 명확한 신호입니다.
인증서 문제 해결을 위한 단계별 가이드
컴퓨터가 최신 버전이 아니라는 사실을 알게 되셨더라도 당황하지 마세요. 상황의 긴급성과 PC 구성에 따라 해결 방법은 여러 가지가 있습니다. 가장 쉽고 빠른 방법은 설정 > Windows 업데이트로 이동하여 업데이트를 강제로 검색하는 것 입니다. "선택적 업데이트"도 확인해 보세요. 필요한 드라이버와 펌웨어 패치가 여기에 숨겨져 있는 경우가 많습니다.
Windows 업데이트에서 업데이트를 찾지 못했지만 패치가 필요한 경우 레지스트리 명령어를 실행하여 업데이트를 강제로 활성화할 수 있습니다. reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /f더 나아가, 다음 사항이 필수적입니다. 보안 부팅이 활성화되었습니다. 메인보드의 BIOS/UEFI 설정에서 해당 옵션을 선택해야 합니다. 만약 이 옵션이 꺼져 있다면 업데이트를 설치할 곳이 없기 때문입니다.
WSUS 또는 SCCM을 사용하여 엔터프라이즈 네트워크를 관리하는 경우 , 서버의 만료된 인증서로 인해 전체 사무실의 패치가 차단될 수 있으므로 위험이 더 큽니다. 관리자는 인증서 패키지를 수동으로 배포하고 규정 준수 보고서를 모니터링하여 특정 컴퓨터가 취약해지는 것을 방지해야 합니다. 극단적인 경우, 시스템 오류가 계속 발생하면 SFC /scannow 및 DISM과 같은 도구를 실행하여 새 인증서의 올바른 설치를 방해하는 손상된 파일을 복구할 수 있습니다.
만료된 인증서를 보관할 경우 발생하는 결과
"별일 아니야"라고 생각하며 계속 PC를 사용할 수도 있지만, 위험은 실제로 존재합니다. 인증서가 만료되면 Windows Update에서 중요한 보안 패치 다운로드가 중단되어 다른 사용자들에게는 이미 수정된 취약점에 노출될 수 있습니다. 최악의 경우, 운영 체제나 펌웨어가 시작 시 제대로 로드되지 않는 호환성 문제가 발생할 수도 있습니다.
이는 특히 2024년 이전에 제조된 기기에 매우 중요합니다. 이러한 기기는 펌웨어 업데이트에 전적으로 의존하기 때문입니다. 제조사(Dell, HP, Lenovo 등)에서 특정 BIOS 업데이트를 출시했다면 , 해당 업데이트를 설치하는 것이 좋습니다. 일반적으로 이 방법이 보안 부팅 신뢰 키를 갱신하는 가장 깔끔한 방법입니다.
시스템을 최신 상태로 유지하는 것은 단순히 최신 기능을 사용하는 것만이 아니라 PC의 보안을 확보하는 것입니다. Windows 보안 상태 표시기를 확인하거나, PowerShell 명령을 실행하거나, Windows 업데이트를 강제로 실행하는 등 어떤 방법을 사용하든, 2011년 인증서가 만료되기 전에 2023년 버전으로 마이그레이션하는 것이 중요합니다. 이렇게 하면 컴퓨터가 무방비 상태가 되거나 필수적인 기술 지원을 받지 못하게 되는 것을 방지할 수 있습니다.