[커머셜 PC] Windows Secure Boot 인증서 업데이트 안내

2.1 영향 없음 (새 인증서 기본 지원)

2024년 이후 출고된 모든 비즈니스 PC와 앞으로 출시될 모든 신규 모델에는 새로운 Secure Boot 인증서가 미리 통합되어 있습니다. 수동 업데이트가 필요하지 않습니다.

노트북(NB): 아래 모델과 2024년 이후 출시된 모든 시리즈.

데스크탑: 다음 모델과 2024년 이후 출시된 모든 시리즈.

올인원 (AIO): 다음 모델과 2024년 이후 출시된 모든 시리즈.

2.2 업데이트가 필요한 모델

귀하의 모델이 위에 나열되어 있지 않다면, 해당 장치는 현재 구버전 인증서를 사용 중이므로 업데이트가 필요합니다.

어떻게 업데이트를 받을 수 있나요?

영향을 받는 모델의 경우, ASUS는 새로운 인증서 제출을 완료했습니다. 업데이트는 Microsoft를 통해 Windows Update로 자동으로 제공됩니다.

권장 조치: 설정 > Windows Update로 이동하여 자동 업데이트가 활성화되어 있는지 확인하세요.

자동 설치: 시스템은 최신 보안 인증서를 자동으로 다운로드 및 설치합니다—수동 도구나 다운로드가 필요하지 않습니다.

이 섹션은 Microsoft 서드파티 Secure Boot 인증서에 대해 설명합니다. 기기가 비Windows 환경(예: [리눅스])이나 서드파티 하드웨어(예: [외부 GPU])를 실행해야 하는 경우, 다음 내용을 검토하세요.

3.1 Microsoft 서드파티 인증서 개요

3.2 Microsoft 써드파티 인증서가 필요한 경우, 다음 안내를 참고하세요

참고: 사용 중인 상업용 컴퓨터에 Windows BitLocker가 활성화되어 있다면, 아래 안내에 따라 사전에 BitLocker를 일시 중지한 후 Secure Boot 작업을 진행해 주세요.

2026년에 출고되는 장치에는 이미 이러한 인증서가 포함되어 있습니다. BIOS 설정(시작 시 F2를 누름)에 들어가서 서드파티 인증서 옵션을 확인하거나 구성할 수 있습니다.

또한, 3rd party 인증서가 존재하는지 확인하려면 섹션 8.3을 참고하십시오. 만약 포함되어 있지 않다면, BIOS를 최신 버전으로 업데이트하고 섹션 5. SOP 1: Secure Boot 인증서 업데이트를 따라주십시오.

필요한 3rd party 인증서가 여전히 나타나지 않는 경우, 섹션 6. SOP 2: Secure Boot 인증서 추가로 진행해 주세요.

Secure Boot 키를 초기화한 후 Windows로 부팅할 때 다음 화면이 나타난다면, 섹션 7. SOP 3: Secure Boot 인증서 복원을 따라주시기 바랍니다.

참고자료

1. https://learn.microsoft.com/en-us/windows-hardware/manufacture/desktop/windows-secure-boot-key-creation-and-management-guidance?view=windows-11
2. https://support.microsoft.com/en-us/topic/windows-secure-boot-certificate-expiration-and-ca-updates-7ff40d33-95dc-4c3c-8725-a9b95457578e

작업 전 참고 사항:

1. 수동 업데이트 과정 중 데이터 손실을 방지하기 위해 컴퓨터 내 모든 데이터를 사전에 백업할 것을 강력히 권장합니다.
2. BitLocker가 활성화되어 있다면, 다음 단계 진행 전에 반드시 일시 중단해 주세요. 과정이 완료된 후에는 BitLocker를 다시 활성화할 수 있습니다.
3. BitLocker를 일시 중단하지 않을 경우 잠금 상태가 발생할 수 있습니다. BitLocker가 암호화된 Windows 드라이브를 자동으로 해제하지 못하면 복구 키가 필요합니다. 이 키는 하드 드라이브 액세스를 복구할 수 있는 48자리 숫자 코드입니다. 아래 절차에 익숙하지 않다면, 지원을 위해 저희에게 연락해 주시기 바랍니다.

BitLocker 복구 키를 찾으려면, 다음 기사 참고: How to Retrieve Your BitLocker Recovery Key.

절차 단계

1. 시스템을 켜거나 재시작한 후, F2 키를 눌러 BIOS 설정에 들어갑니다.   
   F7키를 눌러 고급 모드로 전환한 후, Security > Secure Boot(또는 바로 Security > Secure Boot)로 이동합니다.   
   
2. Key Management를 선택합니다.   
   
3. Authorized Signatures (db)를 선택합니다.   
   
4. Update를 선택합니다.   
   
5. Yes를 선택합니다.   
     
   참고: "Yes"를 선택하면 해당 인증서가 공장 초기값으로 복원됩니다. 시스템이나 사용자가 이전에 추가한 인증서는 모두 제거됩니다.
6. Details를 선택하여 Authorized Signatures (db) 인증서가 정상적으로 업데이트되었는지 확인합니다.   
   
7. F10을 눌러 저장 및 종료합니다.
8. BitLocker가 이전에 일시 중단되었다면, 반드시 다시 활성화해 주세요.

1. Windows UEFI CA 2023을 다운로드하세요: https://go.microsoft.com/fwlink/?linkid=2239776, 그리고 USB 드라이브의 루트 디렉토리(예: “D:\windows uefi ca 2023.crt”)에 저장하세요.
2. 시스템을 켜거나 재시작한 후, F2를 눌러 BIOS 설정에 들어갑니다.   
   F7을 눌러 고급 모드로 전환한 후 Security > Secure Boot(또는 바로 Security > Secure Boot)로 이동합니다.   
   
3. Key Management를 선택합니다.   
   
4. Authorized Signatures (db)를 선택합니다.   
   
5. Append를 선택합니다.   
   
6. No를 선택합니다.   
   
7. USB 드라이브를 선택합니다.
8. 루트 디렉토리에 저장된 파일을 찾아 선택합니다: “windows uefi ca 2023.crt”.
9. Public Key Certificate를 선택하고, GUID 확인 화면에서 Enter를 누릅니다.   
   
10. Yes를 선택합니다.   
    
11. Authorized Signatures (db)에 Windows UEFI CA 2023이 이제 나열되어 있는지 확인하십시오.   
    
12. F10을 눌러 저장 및 종료하세요.
13. BitLocker가 활성화되어 있으면 BitLocker 복구 키를 준비해 두었는지 확인하십시오.

UEFI Secure Boot 키 상태를 확인하는 방법? 다음 절차는 Windows BitLocker의 상태에 영향을 미치지 않습니다.

8.1 사전 단계

Windows 검색창에 PowerShell을 입력하세요.

검색 결과에서 Windows PowerShell을 마우스 오른쪽 버튼으로 클릭하고 [관리자로 실행]을 선택하세요.

8.2 Microsoft Windows Secure Boot 인증서 확인

1. Key Exchange Key (KEK)에 “Microsoft Corporation KEK 2K CA 2023”이 포함되어 있는지 확인하세요.  
   Execute: [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI KEK).bytes) -match 'Microsoft Corporation KEK 2K CA 2023' True 결과는 "Microsoft Corporation KEK 2K CA 2023" 인증서가 존재함을 나타냅니다.
2. Signature Databases (DB)에 "Windows UEFI CA 2023"이 포함되어 있는지 확인합니다. Execute: [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023' True 결과는 "Windows UEFI CA 2023" 인증서가 존재함을 나타냅니다.

8.3 Microsoft 3rd Party Secure Boot 인증서 확인

1. Signature Databases (DB)에 "Microsoft UEFI CA 2023"이 포함되어 있는지 확인합니다. Execute: [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Microsoft UEFI CA 2023' True 결과는 "Microsoft UEFI CA 2023" 인증서가 존재함을 나타냅니다.
2. Signature Databases (DB)에 "Microsoft Option ROM UEFI CA 2023"이 포함되어 있는지 확인합니다. 실행: [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match ‘Microsoft Option ROM UEFI CA 2023' True 결과는 "Microsoft Option ROM UEFI CA 2023" 인증서가 존재함을 나타냅니다.