이 가이드는 Windows 11에서 드라이버 서명 적용 비활성화 방법에 대해 설명합니다.
새로운 PC 하드웨어를 설치하고 정상적으로 작동하려면 드라이버가 필요합니다. 드라이버는 컴퓨터 및 모니터, 마우스, 키보드 등 다양한 주변 장치 간의 통신을 용이하게 하는 소프트웨어입니다.
드라이버가 설치되지 않은 경우 하드웨어는 Windows에서 인식되지 않은 장치로 표시됩니다.
Windows 11 드라이버 서명 적용 기능은 Microsoft에서 검증한 드라이버만 컴퓨터에 설치할 수 있도록 허용하는 기능입니다.
드라이버가 서명되지 않았지만 안전한 경우 드라이버 서명 적용 검사를 중지하고 설치할 수 있습니다.
Windows 11에서 드라이버 서명 적용 기능을 중지하는 4가지 방법
Windows 11에서 드라이버가 안전하다는 것을 보여주기 위해 디지털 인증을 하지 않은 드라이버 설치는 차단하는 보안 기능이 내장되어 있습니다.
드라이버에 디지털 서명이 있으면 해당 서명이 신뢰할 수 있는 소스에서 제공되었으며, 신뢰할 수 있음을 나타냅니다.
Microsoft는 새로 출시된 하드웨어 구성 요소의 드라이버를 정기적으로 인증하고 안전한 것으로 서명한 후 설치를 허용하게 됩니다.
이 기능을 비활성화 할 경우 확인되지 않은 드라이버가 PC에 설치되어 보안에 취약해질 수도 있습니다. 따라서 이 기능을 중지했을 때 어떤 결과가 발생할 수 있는지 이해하고 설정에 유의하시기 바랍니다.
드라이버 서명 적용 기능을 중지하는 것의 장단점
드라이버 서명 적용을 사용 안 함으로 설정 시 Microsoft에서 안전하다고 인증하지 않은 드라이버를 설치할 수 있습니다. 편리하게 느껴질 수 있지만 이는 장점은 물론이고 단점도 함께 제공합니다.
- 드라이버 서명 적용 안 함 장점 : Microsoft가 인식하지 못하는 드라이버를 설치할 때 문제가 발생할 경우 드라이버 서명 적용을 중지할 수 있습니다. 만약 드라이버 개발자 등 어떤 이유로 건 서명되지 않은 드라이버를 설치하기 위해서는 이 기능을 비활성화 해야 합니다.
- 드라이버 서명 적용 안 함 단점 : 드라이버 서명 적용을 중지할 때 가장 큰 단점은 악성 코드 등 불안정한 드라이버를 설치할 수 있는 위험이 높아질 수 있다는 것입니다. 드라이버가 오래되었거나 Microsoft의 보안 인증을 받지 못한 경우 장치의 보안을 취약하게 만들 수 있습니다.
01 복구 모드 시작 설정에서 드라이버 서명 적용 안 함
Windows 11의 고급 시작 설정을 사용하여 컴퓨터에 로그인했을 때 수행할 수 없는 변경 작업을 수행할 수 있습니다. 복구 모드의 시작 설정에서 해당 기능을 비활성화 할 수 있습니다.
시작 메뉴의 [전원] 아이콘을 클릭하고 Shift 키를 누른 상태에서 [다시 시작] 버튼을 선택합니다.
단계를 수행하면 시스템이 다시 시작되고 복구 모드로 접속할 수 있습니다.
복구 모드 화면에서 [문제 해결]을 선택합니다.
문제 해결 화면에서 [고급 옵션]을 선택합니다.
고급 옵션 선택 화면에서 [시작 설정] 옵션을 선택합니다.
시작 설정을 사용하기 위해서는 시스템을 다시 시작해야 합니다. [다시 시작] 버튼을 클릭하세요.
‘시작 설정’ 화면에서 7 키 또는 F7 키를 눌러 “7) 드라이버 서명 적용 사용 안 함”을 선택합니다.
컴퓨터가 다시 시작되고, Windows 11에서 서명되지 않은 드라이버를 설치할 수 있습니다.
02 그룹 정책에서 드라이버 서명 적용 안 함
여러 대의 컴퓨터에서 드라이버 서명 적용 안 함을 적용하기 위해서는 그룹 정책을 활용할 수 있습니다. 드라이버 서명 적용을 중지하고 Active Directory 도메인에 가입된 시스템에 적용할 수 있습니다.
그룹 정책 편집기는 Windows 11 Pro 및 Enterprise 버전에서만 사용할 수 있으므로, Home 버전 사용자는 정책 편집기 활성화 후 적용하거나 다른 방법을 사용하셔야 합니다.
키보드 단축키 Win + R 키를 눌러 실행 대화 상자를 열고 gpedit.msc 입력 후 Enter 키를 눌러 로컬 그룹 정책 편집기를 실행합니다.
그룹 정책 편집기에서 다음 경로로 이동합니다.
사용자 구성 > 관리 템플릿 > 시스템 > 드라이버 설치“드라이버 패키지에 대한 코드 서명” 정책을 두 번 클릭합니다.
참고로 드라이버 패키지에 대한 코드 서명 그룹 정책을 사용하면 사용자가 디지털 서명되지 않은 드라이버를 설치하려고 할 때 시스템이 응답하는 방식을 구성할 수 있습니다.
- 무시 : 서명되지 않은 파일이 포함되어 있어도 설치를 계속하도록 시스템에 지시합니다.
- 경고 : 파일이 디지털 서명되지 않았음을 사용자에게 알리고 설치를 중지할지, 계속할지 허용 여부를 사용자가 결정할 수 있습니다. (기본값)
- 금지 : 서명되지 않은 파일 설치를 거부하도록 시스템에 지시합니다. 결과적으로 인증이 되지 않은 드라이버는 설치가 중단됩니다.
드라이버 패키지에 대한 코드 서명 정책을 “사용(E)”으로 설정하고, “Windows에서 서명되지 않은 파일을 검색한 경우” 옵션의 드롭다운을 클릭하고 “경고”를 선택한 다음 [확인] 버튼을 클릭합니다.
그룹 정책에 대한 변경 사항을 적용하려면 시스템을 다시 시작합니다. 이제 컴퓨터를 다시 시작한 후 인증 받지 못한 드라이버를 설치할 수 있습니다.
03 명령 프롬프트에서 드라이버 서명 적용 안 함
명령줄 도구가 익숙한 사용자는 명령 프롬프트를 사용하는 것이 Windows 11 시스템에서 드라이버 서명 적용을 중지하는 가장 빠르고 쉬운 방법입니다.
키보드 단축키 Win + R 키를 눌러 실행 대화 상자를 열고 cmd 입력 후 Ctrl + Shift + Enter 키를 눌러 관리자 권한으로 명령 프롬프트를 실행합니다.
다음 명령을 입력하고 Enter 키를 누릅니다.
bcdedit /set nointegritychecks on명령 수행 후 “작업을 완료했습니다.” 메시지를 확인하여 시스템에 드라이버 서명 적용이 중지되었음을 확인합니다.
서명되지 않은 드라이버 설치 허용 여부를 확인하기 위해서는 다음 명령을 사용할 수 있습니다.
bcdeditWindows 부팅 로더 항목에서 “nointegritychecks” 옵션이 Yes로 설정되어 있는지 확인합니다.
이제 시스템에서 서명되지 않은 드라이버를 설치할 수 있습니다.
04 고급 부팅 옵션에서 드라이버 서명 적용 안 함
Windows 11에서 드라이버 서명 적용을 영구적으로 비활성화 하는 방법 중 하나는 고급 부팅 옵션을 이용하는 것입니다. 컴퓨터를 켜고 Windows가 시작되기 전 F8 키를 누르면 메뉴에 접근할 수 있습니다.
컴퓨터를 끄고 Windows 운영 체제가 부팅을 시작하기 전에 F8 키를 반복해서 눌러 고급 부팅 옵션을 시작합니다.
고급 부팅 옵션 목록에서 화살표 키를 이용하여 “드라이버 서명 적용 사용 안 함” 옵션을 선택한 다음 Enter 키를 누릅니다.
Windows 11 시스템이 다시 부팅되면 서명되지 않은 드라이버를 설치할 수 있습니다.
마치며
Windows 11 컴퓨터에서 드라이버 서명 적용 기능은 Microsoft에서 서명한 드라이버만 설치할 수 있도록 허용하는 기능입니다. 서명 기능을 통해 사용자가 신뢰할 수 없는 드라이버를 설치할 수 없도록 제한하여 컴퓨터를 보호할 수 있습니다.
본문에서 살펴본 것처럼 로컬 그룹 정책, 명령 프롬프트, 고급 부팅 옵션 및 시작 설정을 포함한 다양한 방법으로 드라이버 서명 적용 안 함으로 설정할 수 있습니다.
