드라이버 서명 시행(Driver Signature Enforcement)은 Windows 10에 도입된 보안 기능으로, 사용자가 Microsoft가 승인한 장치 드라이버만 설치하고 실행할 수 있도록 제한합니다.
보안을 한층 더 강화하기 위해 Microsoft는 설치하는 모든 드라이버가 디지털 서명되어 있거나 WHQL(Windows Hardware Quality Labs) 인증을 받도록 요구합니다. 이를 통해 사용 중인 드라이버가 개발자가 배포한 원본 그대로이며, 변조되지 않았음을 보장할 수 있습니다.
보안과 위협에 민감한 사용자에게는 매우 유용한 기능입니다. 하지만 때로는 디지털 서명되지 않았지만 하드웨어 구동에 꼭 필요한 드라이버를 설치해야 하는 상황이 생기기도 합니다. 기본 설정에서는 이런 드라이버 설치가 차단되지만, 몇 가지 방법을 통해 Windows 10의 드라이버 서명 시행 기능을 비활성화하고 서명되지 않은 드라이버를 문제없이 설치할 수 있습니다.
Windows 10 드라이버 서명 시행 비활성화 방법
아래 세 가지 방법을 하나씩 시도해 보고, 서명되지 않은 드라이버를 설치하는 데 가장 잘 작동한 방법이 무엇인지 확인해 보세요.
| 방법 1- | 시작 설정 변경하기 |
| 방법 2- | 명령 프롬프트로 테스트 서명 모드 활성화하기 |
| 방법 3- | 그룹 정책 편집기 사용하기 |
방법 1: 시작 설정을 변경하여 일시적으로 비활성화
모든 방법 중 시작 설정을 변경하는 것이 가장 간단하지만, 이 방법은 일시적인 효과만 있습니다. PC를 다시 시작하면 드라이버 서명 시행 기능이 자동으로 다시 활성화됩니다.
1단계- Shift 키를 길게 누른 상태에서 다시 시작 버튼을 클릭합니다.
2단계- 문제 해결 옵션을 선택한 후, 고급 옵션 > 시작 설정으로 이동하여 다시 시작 버튼을 다시 누릅니다.
3단계- 시작 설정 화면에 여러 옵션이 표시됩니다. 7번 또는 F7 키를 눌러 '드라이버 서명 시행 사용 안 함' 옵션을 찾아 선택합니다.
PC가 자동으로 재시작되며, 이후 Windows 10에 서명되지 않은 드라이버를 설치할 수 있게 됩니다.
방법 2: 명령 프롬프트로 테스트 서명 모드 활성화
Windows에는 테스트 서명 모드(Test Signing Mode)라는 기능이 내장되어 있습니다. 이 모드를 활성화하면 직접 모드를 종료하기 전까지 드라이버 서명 시행 기능이 자동으로 비활성화됩니다.
아래 단계에 따라 장치 드라이버 서명 검사를 비활성화해 보세요.
1단계- 명령 프롬프트를 관리자 권한으로 실행합니다.
2단계- 다음 명령어를 입력하고 실행합니다: bcdedit /set testsigning on
3단계- Enter 키를 누르는 즉시 드라이버 서명 시행 기능이 자동으로 비활성화됩니다.
4단계- '보안 부팅 정책에 의해 보호됨(protected by Secure Boot Policy)'이라는 메시지가 나타나면 먼저 보안 부팅(Secure Boot)을 비활성화해야 합니다.
5단계- 컴퓨터를 다시 시작한 후, 1~2단계를 반복하여 테스트 서명 모드를 활성화합니다.
화면 오른쪽 아래에 '테스트 모드' 워터마크가 나타나면 테스트 서명 모드가 성공적으로 활성화된 것입니다. 이제 Windows 10 설정에 막히지 않고 자유롭게 서명되지 않은 드라이버를 설치할 수 있습니다!
테스트 모드를 종료하려면:
- 명령 프롬프트(CMD)를 관리자 권한으로 실행합니다.
- 다음 명령어를 입력합니다: bcdedit /set testsigning off
- Enter 키를 누릅니다!
테스트 모드에서 빠져나오며, 화면 오른쪽 아래에 표시되던 워터마크도 함께 사라집니다!
방법 3: 그룹 정책 편집기 사용
그룹 정책 편집기에서 일부 설정을 수정하면 드라이버 서명 검사를 영구적으로 비활성화할 수 있습니다. 아래 단계를 따라 진행하세요.
1단계- 키보드에서 Win + R 키를 동시에 눌러 실행 창을 엽니다.
2단계- gpedit.msc를 입력하고 확인 버튼을 클릭합니다.
3단계- 로컬 그룹 정책 편집기가 화면에 나타나면 왼쪽 패널에서 사용자 구성(User Configuration) 옵션을 선택합니다.
4단계- 메인 창에서 관리 템플릿(Administrative Templates)을 클릭한 후, 다음 메뉴에서 시스템(System)을 두 번 클릭하고 > 드라이버 설치(Driver Installation)로 이동합니다.
5단계- '장치 드라이버 코드 서명(Code signing for device drivers)' 항목을 선택하고, 사용(Enabled) 옵션으로 설정한 뒤 값을 무시(Ignore)로 변경합니다.
확인 버튼을 눌러 새 설정을 적용한 후 PC를 다시 시작하면, Windows 10에서 서명되지 않은 드라이버를 설치할 준비가 완료됩니다.
마무리
드라이버 서명 시행 기능은 분명 추가적인 보안 계층을 제공하지만, 때로는 지나친 보안 조치가 장치 드라이버 설치 과정에서 문제를 일으키기도 합니다.
이 글이 드라이버 서명 시행을 비활성화하는 데 도움이 되었기를 바랍니다!
아래 댓글 섹션에서 여러분의 경험을 공유해 주세요!