본문 바로가기
카테고리 없음

윈도우 보안 부팅 인증서 만료 확인·대응

by 윈도우도우미 2026. 8. 29.

2026년 들어 커뮤니티에 이런 글이 올라오기 시작했습니다. "6월에 인증서가 만료되면 컴퓨터가 안 켜진다는데 사실인가요?" 댓글은 반반으로 갈립니다. 누구는 큰일이라 하고 누구는 신경 쓸 것 없다고 합니다.

결론부터 말하면 컴퓨터가 안 켜지는 일은 없습니다. 다만 아무 조치도 하지 않으면 조용히 잃는 것이 있습니다. 그리고 그게 무엇인지는 잘 알려져 있지 않습니다.

이 글에서는 만료가 정확히 무엇을 뜻하는지, 내 컴퓨터 상태를 확인하는 방법, 그리고 실제로 무엇을 해야 하는지를 다룹니다.

이 글에서 다루는 내용

  • 만료되는 인증서 세 종류와 각각의 날짜
  • 만료돼도 컴퓨터는 켜지는데, 그럼 무엇을 잃는가
  • 개인 사용자가 실제로 해야 할 일과 하면 안 되는 일

윈도우 보안 부팅 인증서 만료 배경

보안 부팅은 컴퓨터가 켜질 때 실행되는 프로그램이 신뢰할 수 있는 것인지 검사하는 기능입니다. 검사의 기준이 되는 것이 인증서인데, 이 인증서에는 유효 기간이 있습니다.

현재 대부분의 윈도우 기기에 들어 있는 인증서는 2011년에 발급된 것이고, 2026년에 순차적으로 만료됩니다.

인증서 만료일 역할
Microsoft Corporation KEK CA 2011 2026년 6월 24일 보안 부팅 데이터베이스 갱신
Microsoft Corporation UEFI CA 2011 2026년 6월 27일 제조사 부팅 프로그램 검증
Microsoft Windows Production PCA 2011 2026년 10월 19일 윈도우 부팅 관리자 검증

여기서 오해가 생깁니다. "인증서 만료"라는 말이 웹사이트 인증서 만료와 비슷하게 들리기 때문입니다. 하지만 동작이 전혀 다릅니다.

만료된다고 해서 컴퓨터가 부팅되지 않는 것은 아닙니다. 기기는 그대로 켜지고 정상적으로 동작합니다. 달라지는 것은 부팅 초기 단계의 보안 업데이트를 더 이상 받지 못한다는 점입니다.

구체적으로는 윈도우 부팅 관리자 업데이트, 보안 부팅 데이터베이스 갱신, 폐기 목록 갱신, 그리고 새로 발견된 부팅 단계 취약점에 대한 대응이 모두 여기에 포함됩니다.

이게 왜 문제인가 하면, 부팅 단계의 취약점은 운영체제가 시작되기 전에 동작하기 때문에 백신으로 잡기 어렵습니다. 이 영역의 보호가 멈춘다는 것이 이번 만료의 실질적인 의미입니다. 당장 체감되지 않지만 조용히 방어선 하나가 사라지는 셈입니다.

보안 부팅 상태 확인 방법

내 컴퓨터가 해당되는지부터 확인합니다. 두 가지 방법이 있습니다.

첫째, 시스템 정보에서 확인합니다.

Win + R을 누르고 msinfo32를 입력합니다. 시스템 정보 창이 열리면 오른쪽 목록에서 보안 부팅 상태 항목을 찾습니다.

표시 의미
사용 보안 부팅이 켜진 상태. 이 글의 대상
사용 안 함 꺼져 있음. 직접 영향 없음
지원 안 됨 기기가 지원하지 않음. 해당 없음

같은 화면의 BIOS 모드가 UEFI가 아니라 레거시로 되어 있는 경우도 직접적인 영향을 받지 않습니다.

둘째, Windows 보안 앱에서 확인합니다.

시작 메뉴에서 검색해 실행하고 장치 보안 항목으로 들어갑니다. 여기에 보안 프로세서와 보안 부팅 관련 상태가 표시되며, 조치가 필요한 경우 안내 문구가 나타납니다.

제조 시기도 하나의 판단 기준입니다. 2024년 이후에 생산된 윈도우 PC는 갱신된 2023년 인증서가 이미 들어 있는 경우가 많습니다. 이 경우 별도로 할 일이 없습니다. 오래된 기기일수록 확인이 필요합니다.

확인 결과를 캡처해 두면 나중에 도움이 됩니다. 인증서가 갱신되면 상태 표시가 달라지는데, 이전 상태를 기록해 두지 않으면 무엇이 바뀌었는지 비교할 수 없습니다.

기업이나 학교에서 지급한 컴퓨터라면 IT 부서가 일괄 관리하는 경우가 많으므로, 개인이 임의로 조치하기 전에 담당 부서에 확인하는 편이 좋습니다. 특히 BIOS 업데이트는 조직 정책상 금지된 경우가 있어 임의로 진행하면 문제가 될 수 있습니다.

덤으로 하나 더

창을 열지 않고 명령 한 줄로 확인할 수도 있습니다. PowerShell에서 Confirm-SecureBootUEFI를 실행하면 True 또는 False로 바로 답이 나옵니다.

단 관리자 권한으로 연 PowerShell이어야 합니다. 일반 창에서 실행하면 권한이 없다는 오류가 납니다. 제가 일반 권한으로 실행했을 때도 접근이 거부됐습니다.

인증서 만료 대응 방법

개인 사용자가 해야 할 일은 생각보다 단순합니다. 그리고 하지 말아야 할 일이 하나 있습니다.

윈도우 업데이트를 켜 두는 것이 핵심입니다. 마이크로소프트는 새 인증서를 윈도우 업데이트를 통해 배포하고 있습니다. 업데이트를 미루지 않고 받아 왔다면 대부분 자동으로 처리됩니다. 설정 > Windows 업데이트에서 업데이트 확인을 눌러 밀린 항목이 없는지 확인합니다.

업데이트를 오래 미뤄 왔다면 지금 확인합니다. 업데이트 일시 중지를 걸어 두었거나, 종량제 연결로 설정해 업데이트가 내려오지 않던 경우가 있습니다. 설정 > Windows 업데이트 > 고급 옵션에서 상태를 확인합니다.

제조사 펌웨어 업데이트도 확인합니다. 인증서는 메인보드의 펌웨어 영역에 저장되므로, 제조사가 배포하는 BIOS 업데이트가 필요한 경우가 있습니다. 노트북이나 메인보드 제조사 지원 페이지에서 모델명으로 검색해 보안 부팅 관련 업데이트가 있는지 확인합니다.

하면 안 되는 일은 보안 부팅을 끄는 것입니다. 인터넷에서 인증서 문제를 피하려면 보안 부팅을 끄라는 조언을 볼 수 있습니다. 이는 만료로 잃는 것보다 훨씬 큰 것을 지금 당장 포기하는 선택입니다. 보호 기능 자체를 없애는 것이므로 상황을 더 나쁘게 만듭니다.

마이크로소프트는 이 사안에 대한 안내 페이지를 별도로 운영하고 있습니다. 기업 환경이거나 여러 대를 관리해야 한다면 아래 출처의 문서를 참고하는 편이 정확합니다.

직접 확인해 본 내용

제 노트북에서 두 가지 방법으로 보안 부팅 상태를 확인해 봤습니다. 위 두 화면이 그때 찍은 것입니다.

결과부터 말하면 제 노트북은 보안 부팅이 "해제" 상태였습니다. msinfo32의 시스템 요약에서 보안 부팅 상태 항목이 그렇게 나왔습니다. HP ZBook Firefly에 윈도우 11 Pro가 설치돼 있고 BIOS 모드는 UEFI인데도 그랬습니다. UEFI로 부팅한다고 해서 보안 부팅이 자동으로 켜지는 것은 아니라는 뜻입니다.

Windows 보안 앱의 장치 보안 화면에서는 코어 격리와 보안 프로세서(TPM) 항목이 정상으로 표시됐습니다. 다만 맨 아래에 "표준 하드웨어 보안이 지원되지 않습니다"라는 문구가 있었습니다. 보안 부팅이 꺼져 있으면 이 판정이 내려집니다.

PowerShell 명령도 실행해 봤는데, 일반 권한에서는 거부됐습니다. "Unable to set proper privileges. Access was denied"라는 오류만 나왔습니다. 반드시 관리자 권한으로 연 PowerShell이어야 합니다. 이 조건을 빼놓고 명령만 소개하는 글이 많으니 주의하시기 바랍니다.

확인 자체는 msinfo32가 가장 편했습니다. 관리자 권한도 필요 없고 한 줄로 답이 나옵니다.

정리

"컴퓨터가 안 켜진다"는 소문은 사실이 아닙니다. 다만 조용히 잃는 것은 있습니다.

  • 배경 — 2011년 인증서 세 종류가 2026년 6월과 10월에 순차 만료됩니다.
  • 확인 — msinfo32의 보안 부팅 상태와 Windows 보안 앱 장치 보안에서 봅니다.
  • 대응 — 윈도우 업데이트만 밀리지 않게 받으면 대부분 자동 처리됩니다. 보안 부팅을 끄는 것은 해결책이 아닙니다.

참고 출처

관련 글

  • 윈도우 11 오류 유형·진단 순서·해결 원칙
  • 윈도우 11 업데이트 실패 원인·초기화 방법

티스토리툴바