보안 부팅(Secure Boot)이 뭔가요
보안 부팅은 PC가 켜질 때 신뢰할 수 있는 소프트웨어만 실행되도록 확인하는 UEFI 펌웨어 보안 기능입니다. 펌웨어에 저장된 디지털 인증서로 부팅 소프트웨어의 서명을 검증하는 방식으로 작동하는데, 이 인증서에 유효기간이 있다는 게 이번 이슈의 핵심입니다.
2011년에 처음 발급된 마이크로소프트의 보안 부팅 인증서(KEK CA 2011, Windows Production PCA 2011, UEFI CA 2011)가 2026년 6월부터 순차적으로 만료되기 시작해 10월까지 만료가 이어집니다. 이를 대체할 2023년 버전 인증서가 이미 윈도우 업데이트를 통해 배포되고 있습니다.
인증서가 만료되면 무슨 일이 생기나
단계적 배포 시작
만료 시작
만료 완료
다행히 인증서가 만료돼도 PC가 갑자기 부팅되지 않거나 고장 나는 건 아닙니다. 2023 인증서를 받지 못한 기기도 정상적으로 시작되고 작동하며, 표준 윈도우 업데이트도 계속 설치됩니다.
문제는 그다음부터입니다. 새 인증서 없이 만료일을 넘긴 기기는 윈도우 부팅 관리자 업데이트, 보안 부팅 데이터베이스, 해지 목록, 새로 발견되는 부팅 단계 취약점에 대한 보호를 더 이상 받지 못합니다. 시간이 지날수록 부트킷 같은 부팅 단계 악성코드에 취약해지고, BitLocker 강화 기능 등도 영향을 받을 수 있습니다.
내 PC 상태 확인하는 방법
2026년 4월부터는 Windows 보안 앱에서 직접 인증서 업데이트 상태를 확인할 수 있게 됐습니다. 가장 쉬운 방법이니 이것부터 확인해보세요.
-
Windows 보안 앱 열기검색창에 Windows 보안 입력 → 실행
-
디바이스 보안 → 보안 부팅 이동왼쪽 메뉴에서 디바이스 보안 클릭 후 보안 부팅 섹션 확인
-
배지 색상 확인초록 / 노랑 / 빨강 중 어떤 상태인지 확인 (안 보이면 아래 대체 방법 참고)
대체 확인 방법 (구형 시스템용)
Windows 보안 앱에 아직 해당 메뉴가 없다면, Win + R → msinfo32 입력 후 시스템 정보 창에서 '보안 부팅 상태' 항목으로 켜짐/꺼짐 여부만 확인할 수 있습니다. 관리자 권한 PowerShell에서 Confirm-SecureBootUEFI 명령을 입력해 True/False로 확인하는 방법도 있습니다.
배지별 대처법
초록 배지 — 완전히 업데이트됨
필요한 모든 인증서 업데이트를 받았고 부팅 관리자도 최신 상태입니다. 아무 조치도 필요 없습니다.
노랑 배지 — 하드웨어/펌웨어 제한
자동 인증서 업데이트를 막는 하드웨어·펌웨어 제약이 있는 상태입니다. 제조사(PC·메인보드 OEM) 홈페이지에서 BIOS/펌웨어 업데이트가 있는지 확인하고 적용하세요.
빨강 배지 — 보호 공백 발생
이미 발견된 부팅 단계 취약점에 대한 보호를 받지 못하는 상태입니다. 인터넷 연결과 최신 윈도우 업데이트 설치 상태를 확인하고, 마이크로소프트의 aka.ms/getsecureboot 안내를 따라 조치하세요.
주의: 인증서 만료 경고가 떠도 보안 부팅 자체를 끄는 것은 권장되지 않습니다. 보안 부팅을 비활성화하면 부팅 단계 악성코드에 대한 보호 장치가 아예 사라져, 오히려 더 위험한 상태가 됩니다.
대부분은 자동으로 해결된다
윈도우 업데이트가 켜져 있고 보안 부팅이 활성화된 상태라면, 대부분의 PC는 마이크로소프트가 알아서 새 인증서와 부팅 관리자를 자동으로 내려받아 적용합니다. 별도 조치가 필요한 경우는 주로 오래된 펌웨어를 쓰는 일부 구형 기기나, 회사·학교에서 지급된 관리형 PC 정도입니다.
다만 자동 배포이니만큼, 지금 한 번쯤 Windows 보안 앱을 열어 상태를 확인해두는 것을 권합니다. 6월 만료 시점 전에 노랑·빨강 배지를 미리 발견하면 여유 있게 대처할 수 있으니까요.
Summary
- 2011년 발급된 구 보안 부팅 인증서가 2026년 6월부터 순차적으로 만료되며, 10월까지 만료가 이어집니다.
- 인증서가 만료돼도 PC는 정상적으로 부팅·작동하지만, 새로운 부팅 단계 보안 보호를 받지 못하게 됩니다.
- Windows 보안 앱 → 디바이스 보안 → 보안 부팅에서 배지 색상(초록/노랑/빨강)을 확인하고, 노랑·빨강이면 펌웨어 업데이트나 마이크로소프트 안내에 따라 조치하세요.
- 어떤 경우든 보안 부팅 자체를 끄는 것은 해결책이 아닙니다.
이 글은 2026년 7월 기준 마이크로소프트 공식 지원 문서를 바탕으로 작성됐습니다. 정책은 계속 업데이트되고 있으니 최신 안내는 마이크로소프트 공식 지원 페이지에서 다시 확인해보시길 권합니다.