Secure Boot 보안 부팅

Secure Boot는 부팅 과정에서 실행할 구성 요소의 서명을 정책에 따라 검증하는 UEFI 보안 기능입니다.

허용된 서명과 차단 목록 등을 바탕으로 다음 부팅 구성 요소를 실행할지 판단합니다. 부팅 무결성을 돕지만 운영체제 이후의 모든 프로그램을 검증하는 기능은 아닙니다.

허용되지 않은 부트로더가 실행되지 않도록 펌웨어의 신뢰 정책으로 검증하는 경우입니다.

Secure Boot는 실행 허용 여부를 검증하고 Measured Boot는 부팅 구성의 측정 값을 기록하는 데 초점을 둡니다. TPM 및 저장장치 암호화와 관련될 수 있지만 각각 다른 기능입니다.

설정 변경은 기존 부트로더와 복구 경로에 영향을 줄 수 있습니다. 지원 여부, 키 관리와 실제 활성 상태를 확인하며 이 설명만으로 운영 장비 설정을 변경하지 않습니다.

이 절의 용어: Measured Boot / 측정 부팅

측정 부팅은 부팅 구성 요소의 측정 정보를 기록해 장비 상태 판단에 활용하도록 하는 기능입니다. 서명 정책에 맞지 않는 구성 요소의 실행을 제한하는 Secure Boot와 역할이 다릅니다. 측정 정보를 누가 어떻게 검증하는지까지 확인해야 신뢰 판단으로 이어집니다.