Windows 10에는 몇 가지 중요한 드라이버 서명 변경 사항이 도입되었습니다. 이제 모든 새로운 커널 모드 드라이버는 반드시 디지털 서명을 받아 Windows 하드웨어 개발자 센터 대시보드(Windows Hardware Developer Center Dashboard) 포털에 제출해야 합니다.
Windows 10의 드라이버 서명 변경 사항
Windows 10 버전 1607을 새로 설치하는 경우부터 기존에 정의된 드라이버 서명 규칙이 운영체제 수준에서 강제 적용됩니다. 따라서 Windows 10 버전 1607은 개발자 포털(Dev Portal)에서 서명되지 않은 새로운 커널 모드 드라이버를 로드하지 않습니다. 다만 이러한 서명 강제 정책은 새로운 OS 설치에만 적용되며, 기존 OS에서 Windows 10 버전 1607로 업그레이드한 시스템에는 영향을 주지 않습니다.
최신 버전의 Windows 10은 개발자 포털에서 디지털 서명된 커널 모드 드라이버만 로드합니다. 그러나 이 변경 사항은 Secure Boot가 활성화된 상태에서 운영체제를 새로 설치하는 경우에만 적용됩니다. 즉, 업그레이드가 아닌 새로 설치하는 시스템에서는 Microsoft가 서명한 드라이버가 필요합니다.
참고로, Windows 10 PC에서 이미 사용 중인 기존 드라이버를 버전 1607에서 계속 사용하기 위해 다시 서명할 필요는 없습니다. 2016년 7월 29일 이전에 발급되었고 유효한 서명 인증서로 서명된 드라이버는 Windows 10 버전 1607에서도 계속 정상적으로 작동합니다.
새로운 서명 정책에는 여러 가지 예외 사항이 포함되어 있으며, 주요 내용은 다음과 같습니다.
- 이전 버전의 Windows(예: Windows 10 버전 1511)에서 Windows 10 빌드 1607로 업그레이드한 PC는 이 변경 사항의 영향을 받지 않습니다.
- Secure Boot 기능이 없거나 Secure Boot가 꺼져 있는 PC 역시 영향을 받지 않습니다.
- 2015년 7월 29일 이전에 발급된 교차 서명(cross-signing) 인증서로 서명된 모든 드라이버는 계속 작동합니다.
- 부팅 드라이버는 시스템 부팅 실패를 방지하기 위해 차단되지 않습니다. 다만 프로그램 호환성 문제 해결사(Program Compatibility Assistant)에 의해 제거될 수 있습니다.
- 이 변경 사항은 Windows 10 버전 1607에만 적용되며, 그 이전 버전의 Windows에는 영향을 주지 않습니다.
Microsoft가 설명한 서명 변경 사항은 Windows 10 버전 1607에만 적용됩니다. 또한 사용 중인 운영체제와 관계없이 Windows 하드웨어 개발자 센터 대시보드 포털에 새로 제출하는 드라이버는 EV 코드 서명 인증서(EV Code Signing Certificate)로 서명되어야 한다는 점에 유의하세요.
앞서 언급했듯이 이 정책 변경은 Secure Boot가 켜져 있을 때만 적용됩니다. Secure Boot가 꺼져 있다면 기존 교차 서명 인증서로 서명된 드라이버도 문제없이 작동합니다.
모든 Windows 버전과 호환되는 드라이버 서명 방법
모든 버전의 Windows와 호환되는 드라이버에 서명하려면 먼저 최신 Windows 10용 HLK 테스트와 Windows 8.1 및 그 이전 버전용 HCK 테스트를 실행해야 합니다. 그런 다음 두 테스트 로그를 하나로 병합하고, 병합된 HLK 및 HCK 테스트 결과를 드라이버와 함께 Windows 하드웨어 개발자 센터 대시보드 포털에 제출하면 됩니다.
드라이버 서명 변경 사항에 대한 자세한 내용은 MSDN을 참조하세요.
Windows에서 드라이버 서명이란?
OEM 제조업체가 자사 하드웨어용 드라이버를 개발하면 해당 드라이버는 반드시 인증 절차를 거쳐야 합니다. 이는 드라이버에 디지털 서명을 연결하는 방식으로 이루어집니다. Windows는 디지털 서명을 통해 드라이버의 신뢰성과 무결성을 검증할 수 있는 드라이버만 설치하며, 설치 과정에서 해당 OEM 공급업체 정보도 함께 확인합니다.
