Microsoft, 일부 Windows 11 PC에서 Secure Boot 인증서 업데이트 차단 확인
Microsoft는 알려진 문제로 인해 일부 Windows 11 PC에서 Secure Boot 인증서 업데이트가 실패하거나 차단되고 있음을 인정했습니다. 회사는 PC 제조업체와 협력하여 패치를 개발하고 있지만, 다른 이유로 인증서가 차단되었을 경우 사용자가 조치를 취해야 할 수도 있습니다.
알려진 문제에 대한 세부사항
Windows Latest에서 처음 강조된 업데이트된 지원 문서에서 Microsoft는 잠재적인 문제로 인해 일부 PC에서 Secure Boot 업데이트의 배포를 일시 중단했다고 밝혔습니다. 영향을 받는 장치에는 이제 Windows 보안 앱에서 자세한 오류 메시지가 표시됩니다:
이전에 사용자는 Secure Boot 인증서가 오래된 경우 장치 제조업체에 문의하라는 조언을 받았습니다. 이제 Windows 보안 앱은 Secure Boot 업데이트를 방해할 수 있는 Microsoft에서 식별한 새로운 문제에 대한 경고도 제공합니다.
“이 그룹의 장치는 알려진 문제의 영향을 받습니다. 위험을 줄이기 위해 Microsoft와 파트너가 지원 가능한 해결책을 모색하는 동안 Secure Boot 인증서 업데이트가 일시적으로 중단되었습니다,”라고 회사는 밝혔습니다.
2011년 또는 이전에 발급된 Secure Boot 인증서는 만료되었으며, Microsoft는 이를 2023년에 발급된 새로운 인증서로 교체하기 위해 작업 중입니다. 지원되는 PC는 Windows Update를 통해 자동으로 업데이트된 인증서를 받을 것으로 예상되지만, 이 과정은 보편적이지 않습니다. 지원되는 하드웨어를 가진 장치라도 구성 또는 호환성 문제로 인해 지연이 발생할 수 있습니다.
구형 하드웨어와의 문제
Windows Latest의 베테랑 기자 Ed는 구형 Windows PC가 종종 펌웨어 문제로 인해 이러한 업데이트에 준비되지 않은 경우가 많다고 언급했습니다. Microsoft는 최신 하드웨어가 이미 2023년 Secure Boot 인증서를 사용하고 있다고 설명했습니다. 그러나 Secure Boot가 비활성화된 장치나 결함이 있는 펌웨어를 가진 경우 업데이트에 문제가 발생할 수 있습니다.
Secure Boot 상태를 확인하려면 Windows 보안 > 장치 보안 > Secure Boot로 이동하십시오. 상태에 Secure Boot가 활성화되고 인증서가 적용되었다고 표시되면 추가 조치가 필요하지 않습니다. 그러나 "Secure Boot가 켜져 있음"만 표시되고 인증서 상태가 확인되지 않으면 추가 조사가 필요할 수 있습니다.
OEM별 문제
HP는 최근 일부 PC에서 Secure Boot 업데이트가 의도치 않게 차단되고 있음을 확인했습니다. 지원 문서에서 HP는 6월 Secure Boot 마감일에 대비하여 업데이트된 BIOS를 배포하기 시작했다고 밝혔습니다. 그러나 일부 PC는 BitLocker 화면에서 멈추는 등의 문제를 겪었고, 이로 인해 Secure Boot 인증서 설치가 실패했습니다.
HP는 “Microsoft의 2023 인증서가 이 BitLocker 문제가 발생할 때 컴퓨터에서 제대로 적용되지 않을 수 있습니다”라고 언급했습니다.
Microsoft는 이후 OEM과 협력하여 Secure Boot 인증서 업데이트가 복잡성을 유발할 수 있는 장치 또는 펌웨어 구성을 식별했습니다. 영향을 받는 장치는 펌웨어 업데이트가 필요하지만, 아직 사용할 수 없으므로 Microsoft는 위험을 줄이기 위해 Secure Boot 업데이트를 일시적으로 차단했습니다.
일부 PC가 Secure Boot 2023 인증서를 받지 못하는 이유
Microsoft에 따르면 대부분의 PC는 Windows Update를 통해 이미 Secure Boot 인증서를 받았습니다. 그러나 일부 경우 잠재적인 호환성 문제로 인해 Windows Update에서 2023 Secure Boot 업데이트를 제공하지 못할 수 있습니다.
구형 장치의 경우 Windows는 Secure Boot가 활성화되었음을 나타내면서도 하드웨어 또는 펌웨어 제한으로 인해 인증서 업데이트를 받지 못할 것이라고 경고할 수 있습니다. OEM은 종종 구형 또는 덜 인기 있는 모델에 대한 펌웨어 업데이트를 우선순위에서 제외하여 일부 장치가 지원되지 않도록 합니다.
Microsoft는 사용자가 OEM의 Secure Boot 지원 페이지에서 펌웨어 업데이트에 대한 세부 정보를 확인할 것을 권장합니다. HP를 포함한 많은 OEM은 Secure Boot 문제와 구형 모델에 필요한 펌웨어 업데이트 부족을 인정하는 문서를 조용히 업데이트했습니다.
Secure Boot 2023 인증서의 중요성
Secure Boot는 컴퓨터의 UEFI 펌웨어에 통합된 보안 기능입니다. 이는 부팅 과정에서 확인된 소프트웨어만 실행되도록 하여 승인되지 않은 프로그램이나 악성 프로그램을 차단합니다. 2023 Secure Boot 인증서는 손상되거나 취약한 부트로더를 식별하는 Secure Boot DBX(금지된 서명 데이터베이스) 업데이트를 처리하는 데 필수적입니다.
Microsoft는 사용자가 업데이트를 받지 못하더라도 Secure Boot를 비활성화하지 말 것을 강조합니다. 비활성화하면 시스템 보안이 손상됩니다. 만료된 Secure Boot 인증서는 즉시 PC를 사용할 수 없게 만들지는 않으며, 대부분의 사용자에게 미치는 영향은 미미합니다. 그러나 업데이트된 인증서는 장기적인 보안과 호환성을 보장하는 데 필수적입니다.
결론
Secure Boot는 Windows 11 보안 아키텍처의 중요한 구성 요소로 남아 있습니다. Microsoft는 OEM과의 호환성 문제를 계속 해결하는 동안 영향을 받는 사용자는 Windows 보안 앱을 통해 장치 상태를 모니터링하고 OEM의 지원 채널에 문의하여 추가 도움을 받을 수 있습니다. 업데이트된 인증서는 안전한 부팅 환경을 유지하는 데 필요하지만, 즉각적인 업데이트 부족은 대부분의 사용자에게 치명적인 문제가 아닙니다.
