Secure Boot 인증서 만료 10월 19일: 내 PC 확인 방법과 해야 할 일 (윈도우 10·11)

Secure Boot 인증서 만료가 이번 주로 다가왔어요. 마이크로소프트 안내에 따르면 윈도우 부팅 로더에 서명하는 인증서 하나가 2026년 10월 19일에 만료돼요. 뉴스 제목만 보면 “내 컴퓨터가 안 켜지는 거 아냐?” 하고 걱정되기 쉬운데, 공식 문서를 읽어 보니 만료됐다고 PC가 바로 멈추는 상황은 아니에요. 다만 가만히 두면 앞으로 부팅 보안 업데이트를 못 받을 수 있어서, 지금 확인해 둘 것이 몇 가지 있어요.

내 PC가 해당되는지 1분 안에 확인하는 방법과 지금 해야 할 일, 그리고 BitLocker 복구 키처럼 미리 챙겨 두면 좋은 것들을 순서대로 정리했어요.

먼저 결론: 10월 19일에 PC가 갑자기 안 켜지지는 않아요

마이크로소프트 지원 문서에는 2023년 인증서를 받지 못한 기기도 계속 부팅되고 정상적으로 작동하며, 표준 윈도우 업데이트도 계속 설치된다고 나와 있어요. 달라지는 부분은 부팅 관리자 업데이트, Secure Boot 데이터베이스(DB·DBX) 업데이트, 새로 발견되는 부팅 수준 취약점에 대한 보호를 받지 못하게 된다는 점이에요. 그래서 이 글의 핵심은 “당장 고장 난다”가 아니라 “앞으로의 보안 보호를 이어 받으려면 새 인증서를 받아야 한다”예요.

대부분의 가정용 PC는 윈도우 업데이트로 새 인증서를 자동으로 받아요.
그래서 해야 할 일은 업데이트가 막히지 않았는지, Secure Boot가 켜져 있는지 확인하는 정도예요.
업데이트 과정에서 드물게 BitLocker 복구 화면이 나올 수 있으니 복구 키를 미리 찾아 두면 안심돼요.

만료되는 Secure Boot 인증서 4가지와 날짜

Secure Boot는 PC가 켜질 때 신뢰할 수 있는 서명이 있는 프로그램만 실행하도록 막아 주는 기능이에요. 이때 기준이 되는 인증서가 2011년에 발급된 것들이고, 마이크로소프트는 이를 2023년 발급 인증서로 교체하고 있어요. 공식 문서에 정리된 만료 일정은 아래와 같아요.

만료되는 인증서	만료일	교체 인증서	쓰임
Microsoft Corporation KEK CA 2011	2026년 6월 24일	Microsoft Corporation KEK 2K CA 2023	DB·DBX 업데이트 서명
Microsoft UEFI CA 2011	2026년 6월 27일	Microsoft UEFI CA 2023	타사 부팅 로더 서명
Microsoft UEFI CA 2011	2026년 6월 27일	Microsoft Option ROM UEFI CA 2023	타사 옵션 ROM 서명
Microsoft Windows Production PCA 2011	2026년 10월 19일	Windows UEFI CA 2023	윈도우 부팅 로더 서명

앞의 세 개는 이미 6월에 만료 시점이 지났고, 마지막 윈도우 부팅 로더 서명용 인증서가 10월 19일이에요. 그래서 이 시기에 관련 뉴스와 검색이 다시 늘고 있어요.

만료되면 내 PC에서 실제로 달라지는 점

공식 문서 기준으로 정리하면 이래요.

PC는 계속 켜지고, 일반적인 윈도우 업데이트도 계속 설치돼요.
새 인증서를 받지 못한 기기는 부팅 관리자와 Secure Boot 관련 보안 업데이트를 받을 수 없어요.
시간이 지날수록 새로운 부팅 단계 위협에 대한 보호가 줄어들고, 새 운영체제·펌웨어·하드웨어, 또는 Secure Boot에 의존하는 소프트웨어와 호환 문제가 생길 수 있어요.

일본 마이크로소프트 윈도우 지원 팀의 글에는 만료가 곧 인증서 폐기(revocation)를 뜻하지는 않으며, 폐기 일정은 발표된 바가 없고 나중에 폐기하게 되더라도 최소 6개월 전에 알리겠다고 했다는 내용도 있어요. 이 부분은 해당 글의 설명이라서, 최신 상황은 마이크로소프트 공식 문서에서 다시 확인하는 게 좋아요.

내 PC 상태를 1분 만에 확인하는 방법

확인 순서는 간단해요. 먼저 Secure Boot가 켜져 있는지 보고, 그다음 윈도우 보안 앱에서 인증서 업데이트 상태를 확인해요.

1단계. Secure Boot가 켜져 있는지 확인하기

키보드에서 Windows 키와 R을 함께 눌러요.
입력칸에 msinfo32 를 적고 Enter를 눌러요.
시스템 정보 창에서 “보안 부팅 상태(Secure Boot State)” 항목을 찾아요.
“켜짐(On)”이면 정상이에요. “꺼짐”이면 아래 안내를 읽어 보세요.

2단계. 윈도우 보안 앱에서 인증서 상태 확인하기

시작 메뉴에서 “Windows 보안”을 열어요.
왼쪽 또는 화면의 “장치 보안”을 선택해요.
“보안 부팅(Secure Boot)” 항목에서 상태 문구와 아이콘 색을 확인해요.

마이크로소프트 문서에 따르면 이 상태 표시는 2026년 4월부터 서비스 업데이트와 월간 업데이트를 통해 순차적으로 제공돼서, 모든 기기에 동시에 보이지는 않아요. 아직 메뉴에 안 보인다면 윈도우 업데이트를 먼저 확인해 보세요. 또 회사나 학교에서 관리하는 기기에서는 기본적으로 이 표시가 꺼져 있을 수 있어요.

윈도우 보안 앱의 상태 표시 읽는 법

색깔만 보고 안심하면 안 돼요. 공식 문서는 녹색 체크만으로는 인증서가 최신이라는 뜻이 아니고, “Secure Boot is on and all required certificate updates have been applied.”에 해당하는 문구를 함께 봐야 한다고 안내해요.

표시	의미	할 일
녹색 체크 + 인증서 업데이트 적용 완료 문구	필요한 인증서와 부팅 관리자가 업데이트된 상태예요.	필요한 조치가 없어요.
노란색 느낌표 (아직 업데이트 전)	예전 인증서를 쓰는 중이고 윈도우 업데이트로 적용될 예정이에요.	인터넷 연결과 최신 윈도우 업데이트를 확인하고, 재시작을 요청하면 재시작해요.
노란색 (하드웨어·펌웨어 제한)	기기 제한 때문에 자동 업데이트가 지원되지 않는 경우예요.	PC 제조사에 문의해요.
빨간색 (조치 필요)	인증서를 못 받은 기기에서 해결할 수 없는 부팅 보안 이슈가 있을 때 나타나요.	마이크로소프트의 aka.ms/getsecureboot 안내를 확인해요.

문서에는 알려진 문제로 업데이트가 일시 중지된 경우도 있다고 나와 있어요. 이때는 사용자가 할 일이 없고, 문제가 정리되면 자동으로 다시 진행돼요. 경고를 닫는 Dismiss 버튼도 있지만, 아직 새 인증서를 받지 않았다면 닫는 것은 권장되지 않는다고 해요.

지금 해야 할 일 체크리스트

가정용 PC라면 아래 다섯 가지만 확인하면 충분해요.

윈도우 업데이트가 일시 중지되어 있지 않은지 확인해요. 설정 > Windows 업데이트에서 볼 수 있어요.
밀린 업데이트를 설치하고, 재시작하라는 안내가 나오면 시간을 내서 재시작해요.
msinfo32 에서 Secure Boot 상태가 켜짐인지 확인해요.
윈도우 보안 앱의 보안 부팅 항목에서 상태 문구를 확인해요.
BitLocker를 쓰고 있다면 복구 키를 미리 찾아 둬요. 다음 장에서 방법을 알려드릴게요.

Secure Boot를 꺼 둔 PC라면

마이크로소프트 가정용 안내에는 Secure Boot가 꺼져 있다면 PC 제조사에 언제 최신 Secure Boot 구성이 펌웨어에 포함되는지 문의하라고 되어 있어요. 일본 지원 팀 글에서는 Secure Boot를 꺼 두고 켤 계획이 없다면 당장 필요한 조치는 없다고 설명해요. 반대로 일부 게임이나 보안 프로그램 때문에 나중에 켤 가능성이 있다면 새 인증서를 받아 두는 편이 안전해요. 그리고 설정을 바꾸기 전에는 먼저 제조사 안내를 확인하라는 것이 공식 권고예요.

윈도우 10을 쓰고 있다면

공식 문서는 윈도우 10 지원이 2025년 10월 14일에 종료됐고, Secure Boot를 포함한 보안 업데이트를 받으려면 확장 보안 업데이트(ESU)에 등록되어 있어야 한다고 안내해요. ESU 신청 여부와 방법은 윈도우10 ESU 신청 방법 총정리 글에서 따로 정리했어요. 윈도우 11 24H2를 쓰는 분은 지원 종료 시점도 함께 확인해 두세요. 윈도우 11 24H2 지원 종료와 25H2 업데이트 방법 글이 도움이 돼요.

BitLocker 복구 키는 미리 찾아 두세요

마이크로소프트 가정용 안내에는 새 인증서를 받을 때 기기가 시작되지 않거나 BitLocker 복구 상황이 생길 수 있다는 경고가 있어요. 흔한 일은 아니지만, 복구 화면에서 48자리 복구 키가 없으면 내 파일에 접근하지 못할 수 있어요. 복구 키는 마이크로소프트가 대신 만들어 주거나 찾아 주지 못한다고 하니, 미리 어디 있는지만 확인해 두면 돼요.

다른 기기나 스마트폰 브라우저에서 aka.ms/myrecoverykey 로 들어가 마이크로소프트 계정으로 로그인해요.
복구 화면에 표시되는 키 ID와 같은 키를 찾아요.
회사·학교 계정이라면 aka.ms/aadrecoverykey 에서 장치 > BitLocker 키 보기를 확인하고, 관리되는 기기는 IT 부서에 문의해요.
인쇄해 둔 종이나 USB 저장 파일이 있는지도 확인해요.

복구 화면이 이미 떠 있는 상황이라면 부팅하자마자 BitLocker 복구 키가 뜰 때 점검 순서 글을 참고해 보세요.

업데이트 뒤 PC가 안 켜지거나 복구 화면이 나올 때

공식 가정용 안내가 제시하는 순서는 이래요.

BitLocker 복구 화면이 나오면 48자리 복구 키를 입력해요. 하이픈은 생략해도 돼요. 키가 맞으면 윈도우로 시작돼요.
그래도 시작이 안 되면 문서에는 Secure Boot를 꺼야 할 수도 있다고 나와 있어요. PC 시작 시 F1, F2, F12, Esc 같은 키로 펌웨어 설정에 들어가거나, Shift를 누른 채 다시 시작 > 문제 해결 > 고급 옵션 > UEFI 펌웨어 설정으로 들어가요.
보통 보안(Security), 부팅(Boot), 인증(Authentication) 탭에서 Secure Boot 항목을 찾을 수 있어요.
끄는 것이 어렵다면 PC 제조사에 도움을 요청해요.

펌웨어 메뉴 이름과 위치는 제조사마다 달라요. 임의로 다른 설정을 바꾸지 말고 Secure Boot 항목만 확인하는 걸 권해요.

자주 묻는 질문 (FAQ)

Q1. 10월 19일이 지나면 PC가 부팅되지 않나요?

아니에요. 마이크로소프트 문서에는 새 인증서를 받지 못한 기기도 계속 부팅되고 정상 작동한다고 되어 있어요. 다만 부팅 관련 보안 업데이트는 받을 수 없게 돼요.

Q2. 제가 직접 뭔가 설치해야 하나요?

가정용 윈도우 PC는 대부분 윈도우 업데이트로 자동 적용돼요. 업데이트가 일시 중지돼 있거나 Secure Boot가 꺼져 있지 않은지만 확인하면 돼요. 직접 적용하는 방법은 공식 문서마다 대상이 달라서, 기업·학교 기기는 IT 관리자 안내를 따라야 해요.

Q3. 윈도우 보안 앱에 보안 부팅 항목이 안 보여요.

이 표시는 2026년 4월부터 순차적으로 제공되고 있어서 아직 안 보일 수 있어요. 최신 윈도우 업데이트를 설치한 뒤 다시 확인해 보세요. 기업 관리 기기는 기본적으로 표시가 꺼져 있을 수 있어요.

Q4. 빨간색 표시가 떴어요. 무조건 위험한가요?

빨간색은 즉시 주의가 필요하다는 뜻으로, 인증서를 받지 못한 기기에서 해결할 수 없는 부팅 보안 이슈가 있을 때 나타나요. 화면의 안내 문구를 읽고 마이크로소프트의 aka.ms/getsecureboot 안내를 확인한 뒤, 필요하면 제조사에 문의하세요.

Q5. 듀얼 부팅이나 리눅스를 쓰는데 괜찮을까요?

마이크로소프트 문서에는 타사 부팅 로더에 쓰이는 UEFI CA 인증서도 교체 대상이라고 나와 있어요. 다만 배포판별 영향은 이번에 제가 읽은 공식 문서에서 확인하지 못했어요. 쓰는 배포판의 공식 공지를 먼저 확인하세요.

마무리 요약

Secure Boot 인증서 만료는 2026년 6월 24일·27일과 10월 19일에 걸쳐 있고, 10월 19일은 윈도우 부팅 로더 서명용 Windows Production PCA 2011이에요.
만료돼도 PC는 계속 켜지지만, 새 인증서가 없으면 부팅 보안 업데이트를 받지 못해요.
msinfo32 에서 Secure Boot 상태를 보고, 윈도우 보안 앱 > 장치 보안 > 보안 부팅에서 상태 문구를 확인하세요.
윈도우 업데이트를 일시 중지하지 말고, BitLocker 복구 키를 미리 찾아 두세요.
윈도우 10은 ESU 등록 여부를 확인하고, 노란색·빨간색 표시가 뜨면 공식 안내나 제조사를 확인하세요.