Understanding Windows 11 and TPM: A Guide to Enhanced Security

Windows 11 및 TPM 이해 보안 강화를 위한 가이드

 

2021년 6월, Microsoft는 상징적인 운영 체제의 차기 버전인 Windows 11을 공개했습니다. Windows 11의 주목할 만한 요구 사항 중 하나는 시스템 보안을 강화하기 위한 전략적 전환을 알리는 신뢰할 수 있는 플랫폼 모듈(TPM)의 필요성입니다. 이 문서에서는 Windows 11과 TPM의 관계와 사용자에게 미치는 영향을 살펴보고자 합니다.

 

 

 

 

 

 

Windows 11이란?

Windows 11은 이전 버전인 Windows 10에서 크게 발전한 버전입니다. 새로워진 사용자 인터페이스, 중앙에 배치된 시작 메뉴, 향상된 성능, 생산성과 사용자 경험을 향상시키기 위해 설계된 새로운 기능을 도입했습니다. 이 운영 체제는 보안의 토대 위에 구축되었으며, TPM의 포함은 이러한 목표를 달성하는 데 중요한 역할을 합니다.

 

 

 

TPM(Trusted Platform Module. 신뢰할 수 있는 플랫폼 모듈) 개요

 

TPM은 암호화 키, 비밀번호 및 기타 민감한 데이터를 저장하기 위한 안전한 영역을 제공하는 하드웨어 기반 보안 기능입니다. 부팅 프로세스 및 시스템 무결성을 노리는 공격을 비롯한 다양한 공격에 대한 보호 장치 역할을 합니다. TPM을 사용하면 무단 액세스를 보다 강력하게 방어하고 디바이스의 전반적인 보안 상태를 강화할 수 있습니다.

 

 

 

Windows 11에 TPM이 필요한 이유는 무엇인가요?

 

Windows 11의 TPM 요구 사항은 지원되는 모든 디바이스에 대해 기본 보안 수준을 설정하기 위한 Microsoft의 의도적인 조치입니다. Windows 11 보안 모델에 TPM이 통합된 목적은 사용자 데이터를 보호하고 부팅 프로세스를 보호하며 특정 유형의 사이버 위협을 효과적으로 완화하는 것입니다. TPM을 활용함으로써 Windows 11은 시스템 보안의 기준을 높이고 최신 보안 표준에 부합합니다.

 

 

Windows 11에서 TPM의 보안 이점

 

 

a. 보안 부팅

TPM은 보안 부팅이라는 기능을 통해 부팅 프로세스의 무결성을 보장합니다. 이는 시작 시 무단 또는 악성 코드의 로딩을 방지하여 다양한 형태의 변조로부터 운영 체제를 보호합니다.

 

b. BitLocker 암호화

Windows 11은 Microsoft의 암호화 도구인 BitLocker를 사용하여 디바이스에 저장된 데이터를 보호합니다. TPM은 암호화 키를 안전하게 저장하여 디바이스가 물리적으로 손상되더라도 적절한 인증 없이는 데이터에 액세스할 수 없도록 보장함으로써 BitLocker에서 중요한 역할을 합니다.

 

c. 크리덴셜 가드

Windows 11의 보안 기능인 자격 증명 가드는 TPM을 사용하여 중요한 자격 증명을 안전하게 저장합니다. 이는 사이버 범죄자들이 흔히 사용하는 전술인 자격 증명 도용을 노리는 공격으로부터 보호합니다.

 

 

Windows 11 요구 사항 충족

 

Windows 11로 업그레이드하는 사용자는 디바이스에 TPM 버전 2.0이 설치되어 있는지 확인해야 합니다. 또한 BIOS 또는 UEFI 펌웨어에 TPM이 활성화되어 있어야 합니다. 지난 몇 년 동안 제조된 대부분의 최신 컴퓨터에는 TPM이 기본 제공되지만, 사용자가 BIOS 설정에서 사용하도록 설정해야 할 수도 있습니다.

 

 

 

과제 및 고려 사항

 

 

TPM은 중요한 보안 자산이지만, Windows 11에 도입되면서 구형 하드웨어를 사용하는 사용자들 사이에서 우려가 제기되었습니다. 일부 구형 디바이스에서는 TPM이 지원되지 않을 수 있으므로 사용자는 최신 하드웨어에 투자하거나 대체 솔루션을 찾아야 할 수도 있습니다.

 

보안과 사용자 경험에 중점을 둔 Windows 11은 최신 운영 체제의 새로운 표준을 제시합니다. TPM의 통합은 Windows 11을 실행하는 디바이스의 보안 태세를 강화하는 데 있어 중요한 단계입니다. 기술이 계속 발전함에 따라 강력한 보안 조치를 위한 Microsoft의 노력은 보다 안전한 컴퓨팅 환경을 위해 최신 보안 표준에 적응하는 것이 중요하다는 점을 강조합니다. Windows 11로 업그레이드하는 사용자는 디지털 환경을 강화하는 데 있어 TPM의 역할을 이해하여 TPM의 이점을 받아들일 준비가 되어 있어야 합니다.

 

TPM(Trusted Platform Module) 세부 설명

 

 

TPM은 신뢰할 수 있는 플랫폼 모듈의 약자로, 실제로 하드웨어 구성 요소입니다. 암호화 키, 측정값 및 기타 민감한 데이터를 저장하기 위한 보안 영역을 제공하는 특수 칩입니다. 신뢰할 수 있는 플랫폼 모듈의 주요 목적은 시스템 무결성 및 인증과 관련된 중요한 작업이 수행될 수 있는 보안 영역을 제공하여 컴퓨팅 장치의 보안을 강화하는 것입니다.

다음은 하드웨어 구성 요소로서 TPM의 몇 가지 주요 측면입니다.

보안 스토리지(Secure Storage): TPM은 암호화 키, 암호 및 기타 민감한 정보를 저장하는 보안 저장소 역할을 합니다. 이 보안 저장소는 무단 액세스 및 데이터 침해를 비롯한 다양한 형태의 공격으로부터 보호합니다.

보안 부팅(Secure Boot): TPM은 보안 부팅 프로세스에서 중요한 역할을 수행하여 시스템 부팅 중에 제대로 서명되고 인증된 소프트웨어만 실행되도록 합니다. 이를 통해 시작 프로세스 중에 악성 코드나 무단 코드의 로딩을 방지할 수 있습니다.

증명(Attestation): TPM은 증명에 사용되어 디바이스가 외부 기관에 자신의 신원과 무결성을 증명할 수 있는 신뢰할 수 있는 방법을 제공합니다. 이는 디바이스 간에 신뢰를 구축해야 하는 네트워크 환경에서 특히 중요합니다.

암호화 지원(Cryptography Support): TPM은 키 생성, 서명, 암호화를 비롯한 다양한 암호화 작업을 하드웨어 기반으로 지원합니다. 이를 통해 암호화 프로세스의 보안을 강화하고 중요한 데이터를 보호할 수 있습니다.

물리적 공격에 대한 보호(Protection Against Physical Attacks): TPM은 물리적 공격에 저항하도록 설계되었습니다. 이 칩은 변조 방지 기능을 갖추고 있으며, 물리적으로 콘텐츠에 액세스하거나 조작하려고 시도하면 저장된 키가 파괴되어 공격자가 사용할 수 없게 되는 경우가 많습니다.

BitLocker 및 기타 보안 기능(BitLocker and Other Security Features): Microsoft Windows 운영 체제의 경우, TPM은 일반적으로 디스크 암호화 프로그램인 BitLocker와 같은 기능과 함께 사용됩니다. TPM은 BitLocker에서 사용하는 암호화 키를 보호하여 시스템 데이터에 추가적인 보호 계층을 추가하는 데 도움이 됩니다.

버전 관리(Versioning): TPM은 다양한 버전으로 제공되며, 가장 최근에 널리 채택된 표준은 TPM 2.0입니다. 예를 들어, Windows 11은 향상된 보안 기능을 위해 TPM 2.0이 필요합니다.

 

 

요약하면, TPM은 중요한 보안 프로세스에 안전한 환경을 제공하여 컴퓨팅 장치의 보안에 크게 기여하는 전용 하드웨어 구성 요소입니다. 최신 시스템에 통합하면 다양한 보안 위협으로부터 보호하고 더욱 신뢰할 수 있는 컴퓨팅 환경을 보장하는 데 도움이 됩니다.

 

 

 

How to create disk GPT partition (GUID Partition Table), 디스크 GPT 파티션 직접 만들기

How to create disk GPT partition (GUID Partition Table), 디스크 GPT 파티션 직접 만들기