마이크로소프트(Microsoft)가 Device Guard 및 Credential Guard 하드웨어 준비 도구(Device Guard and Credential Guard Hardware Readiness Tool)를 공개했습니다. 이 도구를 사용하면 사용자가 Device Guard 또는 Credential Guard를 직접 활성화하고, 자신의 Windows 10 또는 Windows Server 하드웨어가 해당 기능을 지원할 준비가 되어 있는지 손쉽게 확인할 수 있습니다.
Device Guard란 무엇인가?
Device Guard는 인증되지 않았거나 서명·승인되지 않은 프로그램과 운영체제가 시스템에 로드되는 것을 차단하는 보안 펌웨어입니다. 하드웨어와 소프트웨어 보안 기능을 결합한 형태로, 두 요소를 함께 구성하면 장치가 잠기면서 신뢰할 수 있는 애플리케이션만 실행되도록 제한할 수 있습니다. 이를 통해 악성코드나 루트킷과 같은 위협으로부터 시스템을 효과적으로 보호할 수 있습니다.
Credential Guard란 무엇인가?
Credential Guard는 Windows 10에서 제공하는 핵심 보안 기능 중 하나입니다. 도메인 자격 증명(domain credentials)의 유출과 해킹을 방지하여, 해커가 탈취한 계정 정보로 기업 네트워크 전체를 장악하는 사고를 예방해 줍니다. Device Guard, Secure Boot와 같은 보안 기능들과 결합하면, Windows 10은 그 어떤 이전 버전의 Windows보다도 강력한 보안 환경을 제공합니다.
하드웨어 준비 도구의 주요 기능
이 도구는 Windows PowerShell 스크립트 형태로 제공되며, 반드시 관리자 권한(상승된 권한)으로 실행해야 합니다. 다음과 같은 용도로 활용할 수 있습니다.
- 시스템에서 Device Guard 또는 Credential Guard의 현재 상태 확인
- 하드웨어가 Device Guard 또는 Credential Guard를 실행할 수 있는지, 그리고 HLK(Hardware Lab Kit) 테스트와 호환되는지 검증
- Device Guard 또는 Credential Guard 활성화 및 비활성화
- System Center Configuration Manager와 통합하여 대규모 환경에서 관리
- 감사(audit) 모드에서 내장된 ConfigCI 정책 사용
다운로드 및 사용 방법
이 도구는 마이크로소프트 공식 웹사이트에서 무료로 다운로드할 수 있습니다. 기업 환경이라면 System Center Configuration Manager와 연동해 여러 대의 PC에 일괄 적용하는 것이 효율적이며, 개별 PC에서는 PowerShell 스크립트를 관리자 권한으로 실행해 하드웨어 호환 여부를 먼저 점검한 후 기능을 활성화하는 것을 권장합니다.