Windows 커널 정책: 2026년부터 WHCP 드라이버만

Windows 커널의 새로운 드라이버 신뢰 정책: 구식 인증서 지원 중단

Microsoft는 Windows의 커널 드라이버 검증 방식을 변경하고 있습니다. 2026년 4월부터 커널은 2000년대 초 도입된 루트 인증서 교차 서명 프로그램을 통해 서명된 드라이버를 무시합니다. 이 프로그램의 지원은 2021년에 종료되었지만 인증서는 여전히 신뢰 상태를 유지했습니다. 이제 Windows Hardware Compatibility Program (WHCP)의 서명에 우선권이 부여됩니다.

신뢰 메커니즘의 변경 사항

Windows 커널은 WHCP 드라이버에 대한 배타적 신뢰로 전환합니다. 구식 교차 서명 인증서는 기본적으로 더 이상 로드되지 않습니다. 하위 호환성을 위해 명시적 허용 목록이 유지되며, 검증된 구 버전 드라이버는 여전히 로드할 수 있습니다.

변경 사항은 다음에 영향을 미칩니다:

• Windows 11 24H2, 25H2, 26H1;
• Windows Server 2025;
• 모든 미래 클라이언트 및 서버 릴리스.

이로 인해 수십억 대 장치의 텔레메트리 데이터를 기반으로 구식 서명 메커니즘의 위험을 최소화하여 보안이 강화됩니다.

감사 모드 및 설정

새 정책은 감사 모드로 시작합니다. 시스템은 다음을 추적합니다:

• 구식 드라이버 사용 런타임;
• 로드 횟수;
• 전체 안정성.

관리자는 AppLocker (구 WDAC)를 통해 정책을 재정의할 수 있습니다. 이는 내부 드라이버를 사용하는 기업 시나리오에 유용합니다. Microsoft는 개선을 위한 피드백을 지속적으로 모니터링할 것입니다.

기업 환경에서 이는 레거시 하드웨어와의 보안 및 호환성을 균형 있게 유지할 수 있게 합니다.

보안 업데이트 맥락

이러한 변경은 보호를 강화하는 일련의 조치에 포함됩니다. 이전에 심각한 네트워크 취약점이 수정되었습니다. Microsoft는 Windows Deployment Services (WDS) 보호의 두 번째 단계로 나아가고 있습니다: Windows 11 및 Server 2025의 자동 설치 차단. 향후 구식 WDS 프로세스를 현대 프로토콜로 완전히 대체할 것으로 예상됩니다.

주요 사항

• 2026년 4월부터: Windows 커널은 WHCP 서명만 신뢰, 구식 것은 화이트리스트 경유;
• 즉시 차단 없이 모니터링을 위한 감사 모드;
• 기업 예외를 위한 AppLocker;
• Windows 11 24H2 이상 및 Server 2025에 적용;
• 중단 최소화를 위한 텔레메트리 기반.

드라이버 개발자는 미리 WHCP 인증으로 전환할 것을 권장합니다. 기업 관리자는 감사 모드에서 정책을 테스트해야 합니다.

— Editorial Team