Skip to content

Microsoft는 Windows 11 및 Windows 10 ESU 사용자를 위해 3월부터 보안 부팅 인증서 새로 고침을 시작할 예정입니다.

Posted in tech

Windows 업데이트를 다운로드하세요. 설치할 새로운 보안 부팅 인증서가 있을 가능성이 높기 때문입니다. Microsoft는 보안 예방 조치로 2011년 Secure Boot가 출시되었을 때 원래 도입된 인증서를 새로 고칠 것이라고 발표했습니다. 보안 부팅은 Windows가 출시되기 전에 Microsoft가 서명되지 않은 잠재적인 악성 코드가 실행되지 않도록 시스템을 보호하는 방법이었습니다. 이는 Windows 11과 Windows 11에 사용되는 치트 방지 소프트웨어의 설치 요구 사항이 되었습니다. 용기의, 콜 오브 듀티: 블랙 옵스 6/7 그리고 배틀필드 6.

새로운 보안 부팅 인증서가 없으면 시스템은 계속해서 정상적으로 작동하지만 “향후 부팅 수준 보호를 받을 수 있는 능력이 제한되는 저하된 보안 상태”에 들어갈 것이라고 Microsoft는 말합니다. 기본적으로 이전 버전 Windows의 취약점을 노리는 맬웨어 및 바이러스로부터 보호되지 않습니다. 예상대로 Microsoft는 지원되지 않는 Windows 버전은 새로운 보안 부팅 인증서를 받지 못할 것이라고 밝혔습니다. 이 기능은 Windows 11 시스템과 Microsoft의 확장 보안 업데이트에 가입된 Windows 10 PC에만 제공됩니다.

Microsoft는 많은 사용자가 Windows 업데이트를 방문하여 업데이트된 보안 부팅 인증서를 얻을 수 있지만 일부 사용자는 시스템(또는 마더보드) OEM으로부터 추가 펌웨어 업데이트가 필요할 수 있다고 밝혔습니다. 또한 “향후 몇 달” 내에 Windows 보안 앱에서 보안 인증서 상태를 추적할 수도 있습니다.

Windows 서비스 및 제공 파트너 이사인 Nuno Costa는 오늘 블로그 게시물에서 “암호화 보안이 발전함에 따라 강력한 보호를 유지하려면 인증서와 키를 주기적으로 새로 고쳐야 합니다”라고 썼습니다. “오래된 인증서를 폐기하고 새 인증서를 도입하는 것은 오래된 자격 증명이 약점이 되는 것을 방지하고 플랫폼을 최신 보안 기대치에 맞게 유지하는 데 도움이 되는 표준 업계 관행입니다.”

Costa는 Microsoft가 새로운 Secure Boot 인증서로의 원활한 전환을 보장하기 위해 Dell 및 HP와 같은 OEM과 협력해 왔다고 말했습니다. 2024년에 구축된 많은 새로운 시스템에는 이미 업데이트된 인증서가 있으며, 작년에 출시된 “거의 모든” 장치에도 업데이트된 인증서가 있습니다. Microsoft는 또한 작년부터 IT 고객에게 이러한 전환에 대해 경고해 왔습니다.

관련 기사

Be First to Comment

답글 남기기

이메일 주소는 공개되지 않습니다. 필수 필드는 *로 표시됩니다