보안 부팅 인증서 업데이트: 주요 OEM의 종합 가이드

Microsoft의 2011년 보안 부팅 인증서가 단계적으로 만료됨에 따라, 주요 PC 제조업체들은 사용자가 원활하게 전환할 수 있도록 전용 지침을 제공하고 있습니다. HP, Dell, ASUS, Lenovo, MSI, Acer, Samsung, LG, Microsoft의 Surface 부서를 포함한 OEM들은 인증서 업데이트 내용, 지원 모델, 사용자가 따라야 할 단계를 자세히 설명하는 지원 페이지를 게시했습니다.

보안 부팅(Secure Boot)이란?

보안 부팅은 UEFI 펌웨어 기능으로, Windows가 로드되기 전에 작동합니다. 이는 PC가 신뢰할 수 있는 소프트웨어만 로드하도록 하여 해커나 악성 소프트웨어로부터의 변조를 방지합니다. 2011년부터 보안 부팅을 지원해온 인증서가 3단계에 걸쳐 만료되므로, 하드웨어 플랫폼 전반에서 업데이트가 필요합니다.

Microsoft는 2023년 대체 인증서를 Windows 업데이트를 통해 배포하고 있으나, 이는 OEM이 장치에 호환 가능한 BIOS 업데이트를 출시하는지에 따라 달라집니다. 대부분의 사용자는 이러한 업데이트를 자동으로 수신했습니다.

OEM별 보안 부팅 인증서 가이드

ASUS 보안 부팅 인증서 업데이트 가이드

ASUS는 소비자 및 상업용 장치를 대상으로 한 포괄적인 문서를 게시했습니다:

• 소비자용 보안 부팅 가이드는 표준 노트북, 데스크탑 및 게이밍 PC를 다룹니다. 대부분의 사용자는 Windows 업데이트를 통해 자동으로 업데이트를 수신합니다.
• Windows 보안에서 노란색 또는 빨간색 배지를 발견한 사용자를 위해, ASUS는 KEK 및 DB 인증서를 확인하기 위한 PowerShell 명령을 제공합니다. 인증서가 없을 경우, 가이드는 수동 레지스트리 업데이트 후 Secure-Boot-Update 작업을 실행하는 방법을 설명하며, 실행 간 재부팅이 필요합니다.
• 상업용 PC 가이드에는 2024년 이후 출시된 장치에 2023 인증서가 사전 통합된 특정 모델 목록이 포함되어 있습니다. 이전 모델은 Windows 업데이트를 통해 전환됩니다.

ASUS는 일반적인 오류 코드와 ASUS 서비스 센터에 문의해야 하는 시점을 다루는 Q&A 페이지도 제공합니다.

Lenovo 보안 부팅 인증서 업데이트 가이드

Lenovo의 보안 부팅 인증서 만료 가이드는 다음을 포함한 가장 상세한 정보를 제공합니다:

• ThinkPad, ThinkCentre, IdeaPad, Legion, Yoga 등을 포함한 제품군별 BIOS 업데이트의 직접 다운로드 링크.
• 서비스 수명 종료(EOSL) 상태에 도달하여 업데이트를 받지 못하는 제품의 명확한 식별.
• 기업 사용자들을 위한 Intune 및 SCCM 배포에 대한 추가 메모가 소비자 Windows 업데이트 경로와 함께 제공됩니다.

Dell 보안 부팅 인증서 업데이트 가이드라인

Dell은 Alienware, Inspiron, XPS, Latitude, OptiPlex, Precision, Vostro, Wyse, IoT 장치를 포함한 전체 제품군을 다룬 상세한 지원 기사를 발표했습니다.

• 2026년 1월 1일 이전에 서비스 수명 종료 상태에 도달한 장치는 BIOS 업데이트를 받지 못합니다.
• Dell은 2024년 후반부터 출시된 모든 신규 플랫폼에 2011 및 2023 인증서를 모두 포함하는 이중 인증서 전략을 채택했습니다.
• 사용자 경험을 문서화한 커뮤니티 스레드에는 이전 모델에서 펌웨어 파티션 제한과 같은 특정 문제가 강조되어 있습니다.

HP 보안 부팅 인증서 업데이트 가이드

HP는 보안 부팅 업데이트에 대한 지침을 두 가지 범주로 나누었습니다:

• 소비자용 PC: 장치에 필요한 최소 BIOS 버전이 설치되어 있는 경우 Windows 업데이트를 통해 업데이트가 제공됩니다.
• 상업용 PC: 지원되는 플랫폼의 상세 목록을 확인하고 BIOS 버전에 SBKPFV3 문자열이 포함되어 있는지 확인해야 합니다.

HP는 초기 2026년 BIOS 업데이트 중 일부가 BitLocker 복구 루프 및 부팅 실패를 초래했다고 경고합니다. 수정된 BIOS 버전은 HP 지원 사이트에서 제공됩니다.

Microsoft Surface 장치

Microsoft Surface 장치는 Microsoft로부터 펌웨어 및 Windows 업데이트를 직접 수신하여 보안 부팅 업데이트 프로세스를 간소화합니다. Surface Pro, Surface Laptop, Surface Studio와 같은 지원 모델은 표준 업데이트 파이프라인을 통해 자동으로 업데이트를 수신합니다.

MSI 보안 부팅 인증서 업데이트 가이드라인

MSI는 프로세서 세대별로 지침을 나눴습니다:

• Intel 7~11세대 또는 AMD Ryzen 3000H-5000U 프로세서를 탑재한 구형 노트북은 BIOS 플래시 없이 Windows 업데이트를 통해 자동으로 업데이트를 수신합니다.
• Intel 12세대 또는 AMD Ryzen 5000H 이상을 탑재한 신규 플랫폼은 MSI 지원 포털을 통해 제공되는 BIOS 업데이트가 필요합니다. MSI는 BIOS를 플래시하기 전에 BitLocker 복구 키를 저장할 것을 권장합니다.

Acer 보안 부팅 인증서 업데이트 가이드

Acer의 공식 가이드는 지식 베이스에서 제공되며, 지원되는 모델의 경우 Windows 업데이트를 통해 자동으로 업데이트가 도착합니다. Acer는 업데이트를 시작하기 전에 BitLocker 복구 키를 백업할 것을 강력히 권장합니다.

Aspire TC-895 시리즈와 같은 일부 구형 모델은 지원되지 않는 것으로 보고되었으며, 사용자에게 노란색 경고가 표시되고 BIOS 업데이트가 제공되지 않습니다.

Samsung 보안 부팅 인증서 업데이트 가이드

Samsung은 한국어로 된 지침을 게시했으며, 구형 Galaxy Book 모델은 인증서 만료 후에도 계속 작동하지만 부팅 수준 보안 업데이트는 중단된다고 확인했습니다. Samsung은 전환을 위해 Windows 업데이트를 사용할 것을 권장합니다.

LG 보안 부팅 인증서 업데이트 가이드

LG의 가이드는 gram 및 기타 PC 제품군에 중점을 두며, 사용자가 Windows 보안 앱에서 상태 표시기를 확인하고 자동 인증서 설치에 실패한 경우 BIOS 업데이트를 다운로드하도록 권장합니다.

보안 부팅 인증서 상태 확인 방법

Windows 보안 앱을 통해 장치의 보안 부팅 상태를 확인할 수 있습니다:

• 녹색 체크 표시: 인증서가 최신 상태이며, 추가 작업이 필요하지 않습니다.
• 노란색 경고: Windows 업데이트 지연 또는 필요한 BIOS 업데이트로 인해 업데이트가 보류 중입니다.
• 빨간색 아이콘: 펌웨어 호환성을 나타냅니다.

지원되지 않는 하드웨어의 경우, 장치 보안에서 보안 부팅 섹션이 누락될 수 있습니다. 이러한 경우 사용자는 PowerShell 명령을 참고하여 수동 검증을 수행할 수 있습니다.

최종 참고

Microsoft는 2026년 6월 현재 모든 적격 장치에 2023 인증서를 배포했습니다. 2026년 6월 Patch Tuesday 업데이트를 설치했다면, 시스템은 이미 업데이트되었을 가능성이 높습니다. 일반 사용자는 Windows 보안 앱을 통해 상태 업데이트를 확인할 수 있으며, 고급 사용자는 PowerShell을 사용하여 수동 검사를 수행할 수 있습니다.

Windows 10 사용자도 소외되지 않았으며, 2026년 5월 업데이트(KB5087544)는 보안 부팅 인증서 상태 보고를 도입하여 Windows 11과 동등한 기능을 제공합니다.

최신 업데이트를 위해 시스템이 최신 업데이트를 실행 중인지 확인하고, 추가 지침이나 펌웨어 릴리스를 위해 OEM 지원 페이지를 모니터링하십시오.