사무용 PC 보안 부팅 인증서 만료, 10월 19일 전에 확인할 것
최근 Windows 보안 화면에 노란색 느낌표가 떠 있다는 문의가 늘고 있습니다. 바이러스에 걸린 건지, 사무용 PC를 바꿔야 하는 건지 걱정되실 텐데요.
원인은 마이크로소프트가 2011년에 발급한 보안 부팅 인증서가 2026년에 차례로 만료되기 때문입니다. 사무용 PC 보안 부팅 인증서 만료는 지난 6월에 시작됐고, Windows 부팅과 직접 관련된 인증서는 2026년 10월 19일에 만료됩니다. 당장 사무용 PC가 멈추지는 않지만, 회사에서 관리하는 기기라면 기한 전에 상태를 확인해 두는 것이 좋습니다.
사무용 PC 보안 부팅 인증서 만료, 무엇이 바뀌나요?
2011년에 발급된 인증서가 만료되고, Windows 업데이트를 통해 새 2023 인증서로 교체됩니다. 보안 부팅(Secure Boot)은 사무용 PC가 켜질 때 디지털 서명이 확인된 소프트웨어만 실행되도록 막아주는 UEFI(부팅과 하드웨어 설정을 관리하는 펌웨어) 보안 기능입니다.
| 만료되는 인증서 | 역할 | 만료 시점 |
|---|---|---|
| Microsoft Corporation UEFI CA 2011 | Windows 외 부팅 프로그램 서명 | 2026년 6월 27일 (만료됨) |
| Microsoft Windows Production PCA 2011 | Windows 부팅 관리자 서명 | 2026년 10월 19일 |
새 인증서는 2024년부터 보안 부팅이 켜진 기기에 단계적으로 배포되어 왔습니다. 사무용 PC 보안 부팅 인증서 만료에 대응하는 기본 조건은 Windows 업데이트와 보안 부팅이 모두 켜져 있는 상태를 유지하는 것입니다.
인증서가 만료되면 사무용 PC가 켜지지 않나요?
아닙니다. 새 인증서를 받지 못한 기기도 정상적으로 켜지고, 일반 앱 사용이나 인터넷, 일반 Windows 업데이트도 그대로 됩니다. 달라지는 것은 부팅 단계에서 새로 발견되는 보안 위협을 막는 보호 기능입니다.
| 사무용 PC 상태 | 부팅·업무 | 부팅 보안 |
|---|---|---|
| 새 2023 인증서 적용됨 | 정상 | 계속 보호됨 |
| 새 인증서 미적용 | 정상 | 새로운 부팅 보안 패치를 받지 못해 점점 취약해짐 |
| 보안 부팅 꺼짐 | 정상 | 새 인증서를 받지 못하고 부트킷에 취약 |
부트킷은 Windows가 켜지기 전 단계에 숨어드는 악성코드로, 일반 백신으로는 찾아내기 어렵습니다. 또한 BitLocker(Windows 드라이브 암호화 기능)처럼 보안 부팅을 기반으로 동작하는 기능도 영향을 받을 수 있어, 회사 기기일수록 새 인증서 적용 여부가 중요합니다.
보안 부팅 인증서 확인은 어떻게 하나요?
Windows 보안 앱의 [보안 부팅] 항목에서 색깔 배지로 바로 확인할 수 있습니다. 녹색이면 정상, 노란색이나 빨간색이면 추가 조치가 필요한 상태입니다.
- 작업 표시줄 검색창에 Windows 보안을 입력해 엽니다.
- [디바이스 보안] → [보안 부팅]에서 배지 색깔과 안내 문구를 확인합니다.
- 보안 부팅이 켜져 있는지 궁금하다면 Win + R을 누르고 msinfo32를 입력한 뒤, [보안 부팅 상태]가 "켜짐"인지 봅니다.
- [설정] → [Windows 업데이트]에서 대기 중인 업데이트를 모두 설치하고 재시작합니다.
노란색 배지는 사무용 PC의 하드웨어나 펌웨어 제한 때문에 새 인증서 업데이트가 막혀 있을 때 나타날 수 있습니다. 보안 부팅 인증서 확인은 Windows 업데이트를 마친 뒤에 다시 한번 해야 정확합니다.
노란색·빨간색이면 사무용 PC 바이오스 업데이트가 필요한가요?
Windows 업데이트 후에도 배지가 바뀌지 않는다면, 사무용 PC 제조사가 제공하는 바이오스(UEFI 펌웨어) 업데이트가 필요한 경우가 많습니다. 새 인증서를 받아들이려면 펌웨어도 이를 지원해야 하기 때문입니다.
- 사무용 PC 제조사 지원 페이지에서 모델명으로 최신 바이오스·펌웨어가 있는지 확인합니다.
- BitLocker를 쓰는 사무용 PC라면 업데이트 전에 복구 키가 보관되어 있는지 확인합니다. 펌웨어 변경 후 복구 키 입력 화면이 나타날 수 있습니다.
- 사무용 노트북은 충전기를 연결한 상태에서 제조사 안내에 따라 업데이트를 진행합니다.
- 업데이트 후 Windows 보안 앱에서 배지 상태를 다시 확인합니다.
| 확인 결과 | 검토할 방향 |
|---|---|
| Windows 업데이트 후 녹색으로 바뀜 | 추가 조치 없음 |
| 제조사 바이오스 업데이트 제공됨 | 복구 키 확인 후 사무용 PC 바이오스 업데이트 |
| 제조사 지원이 끝난 구형 모델 | 보안 위험을 감안해 교체 일정 검토 |
| 같은 모델 여러 대가 같은 상태 | 한 대로 먼저 테스트 후 일괄 적용 |
바이오스 설정을 기본값으로 초기화하면 새 인증서가 지워져 부팅되지 않는 경우가 있으니, 임의로 초기화하지 않는 것이 안전합니다. 사무용 PC 바이오스 업데이트는 같은 모델끼리 묶어 한 대에서 먼저 확인한 뒤 나머지에 적용하는 방식이 효율적입니다.
▣ 사무용 PC 보안 부팅 인증서 만료 핵심 정리
자주 묻는 질문
Q. 보안 부팅을 꺼두면 인증서 문제를 피할 수 있나요?
보안 부팅을 끄면 새 인증서를 받지 못하고, 부팅 단계를 노리는 악성코드에도 그대로 노출됩니다. 보안 부팅은 윈도우11 설치 요건이기도 해서 꺼두는 방식은 권장되지 않습니다.
Q. 윈도우10 사무용 PC도 새 인증서를 받나요?
새 인증서는 Windows 업데이트로 배포되기 때문에, 보안 업데이트를 받지 못하는 상태의 윈도우10 기기는 적용되지 않을 수 있습니다. 윈도우10을 계속 쓴다면 기업용 ESU 등록 여부부터 확인해야 합니다.
Q. 업데이트 후 BitLocker 복구 키를 입력하라고 나오면 어떻게 하나요?
당황해서 재시작을 반복하지 말고 복구 키를 입력하면 됩니다. 회사 기기는 보통 IT 관리자가 관리 계정에 복구 키를 보관하고 있으니, 담당자에게 기기 이름을 알려 확인을 요청하세요.
참고: Microsoft 지원 "Windows 보안 부팅 인증서 만료 및 CA 업데이트", Microsoft 지원 "Windows 보안 앱에서 보안 부팅 인증서 업데이트 상태", Google Cloud "Microsoft 보안 부팅 인증서 만료 가이드", ASUS 공식지원 FAQ
사무용 PC 보안 부팅 인증서 만료는 한 번 확인해 두면 되는 일이지만, 기기 수가 많을수록 구형 모델을 미리 가려내는 것이 중요합니다.
기업 IT 장비의 든든한 공급 파트너, 비유니드
비유니드는 사무용 PC와 노트북, 모니터를 법인·공공기관에 공급하는 B2B 전문 유통 업체입니다. 신규 사무실 구축, 노후 장비 일괄 교체 등 다양한 규모의 납품 실적을 갖추고 있으며, 모든 장비는 제조사 정품으로만 공급합니다. 설치 이후에도 A/S 창구를 직접 운영해 기업 담당자분들이 장비 문제로 업무를 멈추지 않도록 지원합니다.
필요한 수량과 사양을 알려주시면 맞춤 견적서를 빠르게 보내 드립니다. 바로 문의 주세요.
전화 031.8028.0464 | 홈페이지 www.buneed.co.kr