보안 부팅은 장치의 부팅(시작) 시퀀스 중에 신뢰할 수 있는 소프트웨어만 실행되도록 하는 UEFI(Unified Extensible Firmware Interface) 기반 펌웨어의 보안 기능입니다. 이 기능은 장치의 펌웨어에 저장된 신뢰할 수 있는 디지털 인증서(인증 기관 또는 CA라고도 함)의 집합에 대해 사전 부팅 소프트웨어의 디지털 서명을 확인하는 방식으로 작동합니다. 업계 표준인 UEFI 보안 부팅은 플랫폼 펌웨어가 인증서를 관리하고 펌웨어를 인증하는 방법과 OS(운영 체제)가 이 프로세스와 인터페이스하는 방법을 정의합니다.
2026년에 만료되는 Windows 보안 부팅 인증서
Windows 장치를 안전하게 유지하기 위해 Microsoft는 시작 중에 맬웨어로부터 장치를 보호하는 데 도움이 되는 보안 기능인 보안 부팅에서 사용하는 인증서를 업데이트하고 있습니다. 원래 2011년에 발급된 이 인증서는 2026년 6월부터 만료될 예정입니다. 보안을 유지하려면 그 전에 디바이스가 최신 2023 보안 부팅 인증서 집합을 받아야 합니다. 대부분의 사용자에게 필요한 업데이트는 사용자 작업 없이 Windows 업데이트를 통해 자동으로 제공됩니다.
업데이트가 성공적으로 적용되었는지 여부는 Windows 보안 앱의 보안 부팅 인증서 업데이트 상태에 설명된 대로 Windows 보안 앱을 통해 확인할 수 있습니다. organization의 IT 전문가는 PowerShell 검색 스크립트를 통해 관리되는 장치의 상태도 확인할 수 있습니다.
Surface 장치에 어떤 영향을 주나요?
2024년 이후에 출시된 모든 Surface 장치에는 최신 2023 보안 부팅 인증서를 포함하는 업데이트된 UEFI 보안 부팅 서명 데이터베이스(DB)가 있습니다. 이전 Surface 장치의 경우 필요한 업데이트가 Windows 업데이트를 통해 자동으로 배달될 때까지 기다리지 않고 해당 장치에 이미 IT 관리 업데이트가 있는 경우 다음과 같은 몇 가지 배포 방법을 사용할 수 있습니다.
일부 Surface 장치는 UEFI를 통해 이러한 보안 부팅 업데이트를 배포할 수도 있지만 이를 위해서는 추가 단계와 사용자 개입이 필요합니다. 아래 표는 이러한 업데이트를 수동 배포할 준비가 된 장치를 보여 주지만, 이렇게 하면 BitLocker 복구 시나리오가 트리거되므로 다음 단계를 수행하는 경우 BitLocker 복구 키를 사용할 수 있어야 합니다.
1. 볼륨 업과 전원을 길게 눌러 UEFI 펌웨어 설정 메뉴로 부팅합니다.
2. 보안 섹션으로 이동하고 보안 부팅에서 "구성 변경" 버튼을 클릭합니다.
3. 드롭다운 메뉴에서 "Microsoft만"을 선택하고 확인을 선택합니다.
4. 설정 메뉴 왼쪽에서 종료 옵션을 선택한 다음 "지금 다시 시작"을 선택합니다.
보안 부팅 인증서를 업데이트하는 데 사용되는 방법에 관계없이 아래 표의 모든 Surface 장치(및 2024년 이후에 릴리스된 장치)에는 이러한 인증서가 필요한 Microsoft에서 사용할 수 있는 업데이트된 복구 이미지 가 있습니다.
| 제품 이름 | 사용 가능한 보안 부팅 업데이트가 포함된 최소 UEFI 버전 |
|---|---|
| Surface Hub 31 | 6.104.143.0 |
| Surface Go 4 | 8.200.143.0 |
| Surface Laptop Go 3 | 10.200.143.0 |
| Surface Laptop Studio 2 | 16.200.143.0 |
| Surface Laptop 5 | 9.200.143.0 |
| Surface Pro 9 | 12.200.143.0 |
| 5G가 지원되는 Surface Pro 9 | 18.7.235.0 |
| Windows 개발 키트 2023 | 12.6.235.0 |
| Surface Studio 2+ | 20.101.143.0 |
| Surface Laptop Go 2 | 26.102.143.0 |
| Surface Laptop SE | 7.9.139.0 |
| Surface Pro X WiFi | 10.703.140.0 |
| Surface Go 3 렌더링 | 11.200.143.0 |
| Surface Pro 8 | 23.200.143.0 |
| Surface Laptop Studio | 23.200.143.0 |
| Surface Laptop 4(Intel) | 23.200.143.0 |
| Surface Laptop 4(AMD) | 4.200.140.0 |
| Surface Pro 7+ | 23.200.143.0 |
| Surface Pro 7 | 17.200.140.0 |
| Surface Book 3 | 17.200.140.0 |
1Surface Hub 3 복구 이미지는 Windows 11로 마이그레이션된 Hub 2S 디바이스와 함께 사용할 수 있습니다.
IT 전문가 및 조직을 위한 추가 옵션
Windows ADK(평가 및 배포 키트)는 버전 10.1.26100.2454(2024년 12월)에서 2023 CA에 대한 지원을 추가했으며 업데이트된 인증서를 사용하여 새 Windows 사전 설치 환경(WinPE) 이미지를 만들 수 있습니다. 기존 이미지는 PCA2023 서명된 부팅 관리자를 사용하도록 Windows 부팅 가능한 미디어 업데이트 지침에 따라 업데이트할 수 있습니다.
