Windows 11/10/8/7/Vista 운영체제에서 UAC(사용자 계정 컨트롤, User Account Control)는 운영체제에 대한 무단 변경을 방지하기 위해 설계된 보안 기능입니다. 이번 글에서는 Windows 11/10에서 UAC가 취소된 인증서로 서명된 실행 파일의 권한 상승(elevation)을 차단하는 이유를 자세히 살펴보겠습니다.
UAC(사용자 계정 컨트롤)란 무엇인가?
응용 프로그램이 다른 사용자 계정에 영향을 주는 변경 사항, Windows 시스템 파일 및 폴더 수정, 새 소프트웨어 설치와 같은 시스템 변경을 시도하면 UAC 프롬프트가 표시되어 사용자에게 허용 여부를 묻습니다.
사용자가 아니요를 클릭하거나 탭하면 해당 변경은 수행되지 않습니다. 반대로 예를 클릭하고(필요한 경우 관리자 암호 입력) 응용 프로그램은 관리자 권한을 부여받아 원하는 시스템 변경을 수행할 수 있습니다. 이러한 권한은 응용 프로그램이 종료되거나 사용자가 닫을 때까지만 유효합니다. UAC 프롬프트를 트리거하는 파일도 마찬가지 방식으로 처리됩니다.
UAC 경고 메시지의 종류
사용자 계정 컨트롤과 관련된 경고 메시지는 크게 네 가지입니다.
- Windows를 계속하려면 사용자의 허가가 필요합니다
- 프로그램을 계속하려면 사용자의 허가가 필요합니다
- 확인되지 않은 프로그램이 컴퓨터에 액세스하려고 합니다
- 이 프로그램은 차단되었습니다
관리자 권한이 필요한 작업 목록
관리자 권한이 필요한 변경 사항은 매우 다양합니다. Windows PC에서 UAC가 구성된 방식에 따라 이러한 작업을 수행할 때 UAC 프롬프트가 나타나며 사용자의 허가를 요청합니다.
- 응용 프로그램을 관리자 권한으로 실행
- Windows 또는 Program Files 폴더 내 시스템 전체 설정 및 파일 변경
- 드라이버 및 응용 프로그램 설치 또는 제거
- 다른 사용자의 폴더 및 파일 보기 또는 변경
- 사용자 계정 추가 또는 제거
- Windows Update 구성
- Windows 방화벽 설정 변경
- UAC 설정 변경
- 사용자 계정 유형 변경
- 작업 스케줄러 실행
- 백업된 시스템 파일 복원
- 시스템 날짜 및 시간 변경
- 자녀 보호 또는 패밀리 안전 기능 구성
- (Internet Explorer에서) ActiveX 컨트롤 설치
- 레지스트리 변경
관련 정보: '계속하려면 관리자 암호를 입력하세요' UAC 오류 해결 방법
취소된 인증서로 서명된 실행 파일의 권한 상승 차단
Windows 10부터 적용된 새로운 UAC 동작 방식은 취소된(revoked) 인증서로 실행 바이너리 파일에 서명한 응용 프로그램의 권한 상승을 허용하지 않고 차단합니다.
이러한 동작으로 인해 특정 응용 프로그램을 실행할 수 없게 됩니다. 대표적인 예로, 도난당한 인증서로 바이너리 파일에 서명된 응용 프로그램은 사용자가 실행할 수 없습니다.
Microsoft에 따르면, 응용 프로그램을 실행하려면 해당 바이너리 파일이 유효한 인증서로 서명되어 있어야 합니다.
이 글이 도움이 되었기를 바랍니다!
함께 읽기: Windows 11/10에서 '보호를 위해 이 앱이 차단되었습니다' 메시지 해결 방법