윈도우 보안부팅 인증서 만료, 확인 안 하면 부팅 안 될 수도 있어요 (feat. 갱신 방법)

컴퓨터를 켤 때마다 당연하게 뜨는 부팅 화면, 사실 그 뒤에는 “인증서”가 하나 숨어서 일하고 있다는 거 알고 계셨나요? 윈도우가 이상한 프로그램이 부팅 과정에 끼어들지 못하도록 막아주는 게 바로 ‘보안 부팅(Secure Boot)’ 기능인데, 이걸 가능하게 해주는 인증서에 유효기간이 있다는 사실은 의외로 잘 안 알려져 있어요. 그리고 이 인증서, 2026년 6월에 대거 만료를 앞두고 있습니다.

오늘은 왜 지금 이 얘기를 해야 하는지, 그리고 내 PC는 안전한지 어떻게 확인하고 조치하면 되는지 차근차근 정리해볼게요.

왜 지금 신경 써야 할까요?

2024년 이전에 나온 PC들은 대부분 ‘Microsoft Corporation UEFI CA 2011’이라는 인증서를 쓰고 있어요. 이름에서 보이듯 2011년에 만들어진 건데, 이게 2026년 6월이면 유효기간이 끝나요.

인증서가 만료되면 무슨 일이 생기냐면, 윈도우 부팅 관리자(Boot Manager)가 더 이상 업데이트를 받지 못하게 돼요. 부팅 관리자가 낡은 채로 방치되면 새로 발견되는 보안 위협에 그대로 노출되는 셈이라, 방치하기엔 찜찜한 문제예요. 실제로 기존 2011년형 인증서는 ‘블랙로터스(BlackLotus)’라는 부트킷 악성코드에 취약하다는 점도 이미 알려져 있고요.

물론 마이크로소프트도 손 놓고 있는 건 아니에요. 새로운 ‘Windows UEFI CA 2023’ 인증서를 윈도우 업데이트를 통해 순차적으로 배포하고 있거든요. 문제는 이게 “순차적”이라는 점이에요. 내 PC에 이 업데이트가 언제 도착할지는 알 수 없고, 만약 윈도우 업데이트를 수동으로 꺼둔 상태라면 아예 자동으로는 안 올 수도 있어요. 그래서 기다리기보다 직접 확인하고 갱신해두는 걸 추천드려요.

시작 전에 확인할 것

• 윈도우 11을 사용 중이고, 2024년 2월 이후 업데이트를 최소 한 번 이상 설치한 상태여야 해요.
• 관리자 권한으로 파워셸(PowerShell)을 실행할 수 있어야 해요.
• 과정 중에 재부팅을 두 번 해야 해요. 이때 ‘종료 후 켜기’가 아니라 반드시 ‘재시작’이어야 하고, 빠른 시작(Fast Startup)이 켜져 있어도 재시작을 해줘야 인증서가 제대로 적용돼요.

1단계: 내 PC는 이미 적용됐는지 확인하기

관리자 권한으로 파워셸을 열고 아래 명령어를 입력해보세요.

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'

결과로 True가 뜨면 이미 새 인증서가 적용된 상태라 더 손댈 필요 없어요. False가 뜨면 아래 단계를 따라가면 됩니다.

2단계: 새 인증서 배포 명령 실행하기

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x5944 /f

이 명령을 실행하면 새 인증서를 받아올 준비가 돼요. 실행하는 동안 PC가 잠깐 버벅거리는 느낌이 들 수 있는데, 정상적인 반응이니 당황하지 않으셔도 됩니다.

3단계: 설치 작업 활성화하기

Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"

4단계: 재부팅 두 번 하기

여기가 제일 중요해요. 재시작을 두 번 해야 인증서 갱신이 완전히 마무리됩니다. 한 번만 하고 넘어가면 절반만 적용된 상태가 될 수 있으니 꼭 두 번 챙겨주세요.

이렇게 갱신을 마치면 새 인증서는 2038년까지 유효하니, 한동안은 이 문제로 다시 신경 쓸 일이 없어요.

참고로 알아두면 좋은 점

인증서를 갱신하고 나면 예전에 만들어둔 복구 드라이브(Recovery Drive)가 더 이상 작동하지 않을 수 있어요. 복구 드라이브를 따로 보관하고 계신 분이라면, 갱신 후 새로 하나 만들어두시는 걸 추천드려요. 절차 자체는 어렵지 않지만, 혹시 재부팅 후 부팅에 문제가 생긴다면 당황하지 마시고 복구 관련 문제 해결 가이드를 참고하시면 됩니다. 다만 이런 경우는 흔치 않으니 너무 걱정하지 않으셔도 돼요.