웹사이트 검색

2026년에 만료되는 Windows 보안 부팅 인증서 확인 및 업데이트

Secure Boot 인증서는 2026년 6월에 만료됩니다. 그렇기 때문에 최신 Secure Boot 인증서 업데이트를 받는 것이 필수적입니다. 이 업데이트를 무시하면 부트킷 및 악성 소프트웨어에 장치가 취약해질 수 있으며, 시스템 부팅 문제도 발생할 수 있습니다. 마이크로소프트는 Windows 클라이언트용 Secure Boot 인증서 업데이트 로드맵을 안내하는 Secure Boot 플레이북을 발표했습니다. 이 기사에서는 Secure Boot 인증서를 업데이트하는 방법을 알아보겠습니다.

보안 부트 인증서 업데이트 2026 이해

보안 부팅(Secure Boot)은 PC 업계 구성원들이 개발한 보안 표준으로, 장치가 제조업체(OEM)가 신뢰하는 소프트웨어만 사용하여 부팅되도록 보장하는 데 도움을 줍니다. 보안 부팅 인증서(Secure Boot Certificates)에는 항상 만료일이 있습니다. 새로운 인증서는 장치가 최신 보안 보호 기능을 유지하도록 합니다. 여기에서는 보안 부팅 인증서 업데이트 2026(Secure Boot Certificate Update 2026)에 대해 논의합니다.

윈도우 보안 부트 인증서 업데이트 방법

2024년 이후에 제조된 Windows 컴퓨터는 이미 최신 인증서를 가지고 있지만, 모든 이전 장치는 수동으로 업데이트해야 합니다. 최신 인증서를 받으려면 Microsoft는 다음 단계를 제시했습니다:

  1. 환경을 점검하고 준비하세요
  2. 장치의 시큐어 부트 상태를 모니터링하고 확인하십시오
  3. Microsoft 업데이트 전에 OEM 펌웨어 업데이트를 적용하세요
  4. 보안 부트 인증서 배포

시작합시다.

1. 환경을 점검하고 준비하십시오

첫 번째 단계는 기존 환경을 검증하는 것입니다. 배포 전에 장치를 준비하는 것이 중요합니다. 조직 내 대부분의 장치는 Microsoft가 Windows 업데이트를 통해 자동으로 신뢰도가 높은 장치를 업데이트합니다. Microsoft는 대표 샘플을 만들어 파일럿 테스트를 수행할 것을 권장하며, 이때 덜 일반적이거나 오래된 장치에 중점을 둡니다. 이러한 신뢰도가 낮은 장치에서 업데이트를 테스트함으로써 IT 관리자는 잠재적인 부팅 문제를 조기에 식별하고 업데이트 대규모 배포를 보다 원활하게 진행할 수 있습니다.

2. 장치의 보안 부트 상태를 모니터링하고 확인하세요

마이크로소프트는 배포 전후에 보안 부팅 업데이트 상태를 확인할 것을 권장합니다. 관리자는 Windows Autopatch의 새로운 보안 부팅 상태 보고서, 레지스트리 키 또는 Windows 이벤트 로그를 활용하여 여전히 주의가 필요한 장치를 식별할 수 있습니다.

Windows Autopatch를 사용하여 상태를 확인하려면 Microsoft Intune 관리 센터에서 보고서 > Windows 품질 업데이트로 이동하십시오. 이제 보고서 탭에서 보안 부팅 상태를 선택합니다. 성공적인 배포는 인증서 상태 열에서 최신으로 표시됩니다.

Windows 시스템 이벤트 로그에서 이벤트 ID 1808을 감사하십시오. 이 정보 이벤트는 새 보안 부트 인증서 업데이트가 장치의 펌웨어에 적용되었음을 나타냅니다. 다음 단계에서는 이를 수행하는 방법을 안내합니다:

  1. Windows 이벤트 뷰어를 실행하세요.
  2. Windows 로그를 확장하고 시스템을 선택하세요.
  3. 현재 로그 필터를 클릭하고 이벤트 ID란에 1808을 입력하세요.
  4. 확인을 클릭하세요.

이벤트 로그에 이벤트 ID 1808이 없으면 이벤트 ID 1801을 검색하십시오. 이 오류 이벤트는 업데이트된 인증서가 장치에 적용되지 않았음을 나타냅니다.

레지스트리에서 UEFICA2023Error 키를 감사하십시오. 이 키는 보안 부트 인증서 업데이트 과정에서의 오류를 나타냅니다. 따라서 레지스트리에 존재해서는 안 됩니다. 대신, 레지스트리에는 UEFICA2023 키가 존재해야 하며 값이 Updated로 표시되어야 합니다.

모든 보안 부팅 레지스트리 키는 다음 경로에 있습니다:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot

3. Microsoft 업데이트 전에 OEM 펌웨어 업데이트를 적용하십시오

마이크로소프트는 Microsoft 업데이트를 적용하기 전에 OEM 펌웨어 업데이트를 적용할 것을 강력히 권장합니다. 업데이트된 펌웨어는 호환성 문제를 방지하고 새로운 Secure Boot 인증서가 수락되도록 도울 수 있습니다. 귀하의 조직이 Secure Boot 업데이트 문제를 확인했거나 OEM이 펌웨어 업데이트를 권장하는 경우, Secure Boot 관련 Windows 업데이트를 설치하기 전에 최신 BIOS/UEFI 업데이트를 적용하십시오.

4. 보안 부트 인증서 배포

진단 데이터를 사용하도록 설정하면 Microsoft는 Windows 업데이트를 통해 Secure Boot 인증서를 자동으로 설치합니다. 그러나 수동으로 설치할 수도 있습니다. Microsoft는 이를 수행할 수 있는 다음 네 가지 방법을 공유했습니다:

  • Microsoft Intune 사용
  • 레지스트리 키를 통해
  • Windows 구성 시스템(WinCS) 통해
  • 그룹 정책 사용

Microsoft Intune을 사용하여 인증서 배포

Microsoft Intune에서 보안 부팅 인증서 업데이트를 배포하고, 관리하며, 모니터링할 수 있습니다. 이를 위해 다음 세 가지 설정이 제공됩니다. 그러나 이러한 설정은 기본적으로 비활성화되어 있습니다.

  • 보안 부트 인증서 업데이트 활성화
  • Microsoft 업데이트 관리형 선택적 참여 구성
  • 높은 신뢰도 탈퇴 구성

다음 지침을 따라 Microsoft Intune을 통해 최신 인증서를 배포하십시오:

  1. 디바이스 > 디바이스 관리로 이동하세요.
  2. 구성을 선택하십시오.
  3. 생성을 선택하고 새 정책을 선택합니다.
  4. 프로필 만들기로 이동하여 플랫폼 드롭다운에서 Windows 10 및 이후 버전을 선택합니다.
  5. 프로필 유형 아래에서 설정 카탈로그를 선택합니다.
  6. 프로필에 이름을 지정하고 다음을 클릭하세요.
  7. 구성 설정에서 설정 추가를 선택하고 설정 선택기를 사용하여 Secure Boot를 검색하여 Secure Boot 설정을 찾습니다.
  8. Secureboot 인증서 업데이트 설정을 활성화하십시오. 나머지 두 설정은 환경과 배포 요구에 맞게 구성할 수 있습니다.
  9. 이 설정을 사용할 장치의 프로필을 완성하세요.

레지스트리 키를 통한 인증서 배포

레지스트리 편집기에서 다음 경로로 이동하십시오:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot

오른쪽에서 AvailableUpdates 키를 찾으세요. 값은 0x5944로 설정하여 Windows UEFI CA 2023 서명 부팅 관리자에 필요한 모든 인증서 및 업데이트를 배포하세요.

Windows 구성 시스템(WinCS)을 통한 인증서 배포

Microsoft는 Windows 11, 25H2, 24H2 및 23H2의 도메인 가입 클라이언트를 위해 새로운 커맨드라인 도구를 제공했습니다. 이 도구에는 보안 부트 구성을 조회하고 적용하기 위한 전통적인 실행 파일과 PowerShell 모듈이 모두 포함되어 있습니다.

그룹 정책을 사용하여 인증서 배포

최신 인증서를 그룹 정책을 통해 배포하려면 그룹 정책 설정을 열고 컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > 보안 부팅으로 이동하십시오. 이제 보안 부팅 인증서 배포 사용 정책을 사용으로 설정합니다. 이렇게 하면 Windows가 자동으로 인증서 배포 프로세스를 시작할 수 있습니다.

마이크로소프트는 또한 일반적인 문제를 해결하고 수정하는 방법을 공유했습니다. 공식 웹사이트에서 더 많은 정보를 얻을 수 있습니다.

Windows 업데이트를 통해 최신 인증서를 받기 위한 요구 사항

Windows 클라이언트와 가정용 PC 모두에서, Microsoft는 최신 인증서를 받기 위해 Windows 업데이트를 통해 진단 데이터를 보내는 것을 권장합니다. 이 옵션이 꺼져 있다면, 설정에서 켜십시오.

Windows 10 사용자는 Windows 업데이트를 통해 최신 보안 부트 인증서를 받기 위해 ESU 프로그램에 등록해야 합니다.

Windows 11 Home에서 보안 부팅 상태를 확인하는 방법

관리자 권한 Windows PowerShell에서 다음 명령을 실행하여 보안 부트 인증서 상태를 확인할 수 있습니다:

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'

출력으로 True가 나타나면, 시스템이 최신 보안 부트 인증서를 가지고 있는 것입니다.

Windows 11 설정에서도 동일한 내용을 확인할 수 있습니다. 다음 단계를 따르세요:

  1. Windows 11 설정을 엽니다.
  2. Windows 업데이트 > 업데이트 기록로 이동하세요.
  3. 기타 업데이트 탭을 확장하세요.

보안 부트 인증서가 설치되어 있으면, 거기에서 보안 부트 허용 키(KEK) 업데이트를 보게 될 것입니다.

그게 다입니다. 이게 도움이 되길 바랍니다.

이 장치에는 업데이트된 보안 부트 인증서가 있지만 아직 적용되지 않았습니다

만약 '업데이트된 보안 부트 인증서가 이 장치에서 사용 가능하지만 아직 적용되지 않았습니다'라는 메시지를 본다면, 이는 시스템에 펌웨어 수준의 위협으로부터 보호를 강화하기 위한 새로운 보안 인증서가 있다는 것을 의미합니다.

펌웨어 쓰기 프로세스를 트리거하려면 전체 재시작(단순 종료 및 시작이 아님)이 필요합니다. 기기를 두 번 재시작해야 할 수도 있습니다. Windows 업데이트 또는 설정 > 업데이트 및 보안에서 대기 중인 업데이트를 확인해야 합니다. 알려진 취약점으로부터 기기를 보호하기 위해 보안 부트 업데이트를 신속하게 적용하세요. 설치 후 새 인증서가 적용되도록 컴퓨터를 재시작해야 합니다. 또한 BIOS/펌웨어 업데이트도 확인해야 합니다.

보안 부트 인증서가 만료되고 있습니까?

네, 이전의 시큐어 부트 인증서는 2026년 6월에 만료됩니다. 2024년에 제조된 Windows PC나 그 이후에 제조된 PC는 이미 최신 시큐어 부트 인증서를 가지고 있습니다. 그러나 older PC를 사용하는 경우 인증서를 업데이트해야 합니다. 인증서를 가장 쉽게 업데이트하는 방법은 Windows 운영 체제를 최신 상태로 유지하는 것입니다.

Windows 11에는 정말로 보안 부팅이 필요합니까?

예, Windows 11은 Secure Boot가 필요합니다. 귀하의 장치는 UEFI 및 Secure Boot를 지원해야 합니다. Secure Boot가 비활성화되어 있다면 Windows 11을 설치하기 전에 BIOS에서 이를 활성화하십시오. 또한 Rufus와 같은 타사 도구를 통해 하드웨어 요구 사항을 우회하여 Secure Boot가 없는 장치에 Windows 11을 설치하는 것도 가능합니다. 하지만 Microsoft에서는 이를 권장하지 않습니다.

관련기사