PC는 평소처럼 켜지는데 ‘Secure Boot 인증서가 만료된다’는 안내를 보았습니다. 지금 당장 부팅이 멈춘다는 뜻일까요? Microsoft는 기존 인증서가 만료되어도 Windows가 보통 계속 시작되지만, 새 부팅 보안 업데이트를 받을 수 있는지는 별도 문제라고 설명합니다. 잘 켜진다는 사실만으로 교체 완료를 확인할 수는 없습니다.
Secure Boot는 PC가 시작할 때 신뢰할 수 있는 부팅 소프트웨어인지 확인하는 기능입니다. 2026년에는 오래된 인증서를 새 인증서로 교체하는 일이 진행됩니다. 이 글은 일반 Windows 사용자가 상태를 읽고 ‘기다릴지, 업데이트할지, 제조사에 확인할지’를 정하는 데 초점을 둡니다. 직접 BIOS 값을 바꾸는 작업 안내는 아닙니다.
체크 표시 다음에 적힌 문장을 읽으세요
Microsoft의 Windows 보안 상태 안내는 초록색 체크 하나만으로 새 인증서 적용을 확정할 수 없다고 명시합니다. Windows 보안 → 장치 보안 → 보안 부팅에서 인증서 업데이트가 모두 적용되었다는 상태 문구까지 확인해야 합니다.
이 상태 안내는 2026년 4월부터 단계적으로 도입되었습니다. 지원 Windows 버전·업데이트·조직 관리 정책에 따라 표시 범위가 달라질 수 있습니다. 항목이 안 보인다고 미적용으로 단정하거나, 다른 PC의 화면을 그대로 따라 레지스트리를 고치지 마세요.
인증서 업데이트 대기 사유에 따라 다음 조치가 다릅니다
필요한 인증서 업데이트가 모두 적용됨: 추가 조치가 필요 없는 상태입니다. 이 결과를 얻은 뒤 오래된 인터넷 지침을 따라 키를 다시 등록할 이유는 없습니다.
이전 신뢰 정보가 남아 있고 업데이트가 필요함: Windows Update와 재시작 안내를 확인합니다. 반면 알려진 호환성 문제로 일시 중지됨이라고 나오면 같은 공식 안내는 추가 조치 없이 해결 후 배포를 기다리는 경로를 설명합니다. 둘을 모두 ‘BIOS부터 업데이트’로 묶으면 안 됩니다.
분류·검증 정보가 충분하지 않음 또는 장치·펌웨어 제한 문구라면 정확한 상태와 Microsoft 연결 안내를 읽으세요. 제조사 확인이 필요한 상태에서는 PC의 정확한 모델과 해당 모델의 지원 공지를 대조합니다. 모든 ‘미완료’가 사용자가 강제로 해결해야 하는 고장은 아닙니다.
위 그림은 대표 상태를 단순화한 것으로, 연결선을 따라 세 단계를 차례대로 실행하라는 뜻이 아닙니다. 색만 보지 말고 현재 상태 문구를 읽어야 하며 호환성 문제로 배포가 멈춘 경우에는 배포를 기다리라는 안내를 우선 따라야 합니다. 그림에 모든 대기 사유가 표시된 것은 아닙니다.
보안 부팅 자체가 꺼져 있다고 나오면 인증서 교체와 별도로 장치의 지원·설정 상태를 확인해야 합니다. 제조사 안내와 암호화 복구 준비를 확인하기 전에 BIOS에서 임의로 켜거나 초기화하지 않습니다.
만료와 당장 부팅 실패를 구분해야 하는 이유
Microsoft의 만료 영향 설명은 일상 부팅과 향후 초기 부팅 단계의 보안 업데이트를 나눕니다. ‘PC가 켜지니 무시’와 ‘곧 못 켜지니 보안 부팅 해제’는 둘 다 이 차이를 놓칩니다. 경고를 숨기거나 Secure Boot를 끄는 것으로 인증서가 교체되지는 않습니다.
이미 부팅이 안 되는 PC는 이 글의 정상 실행 상태 확인과 다른 상황입니다. 새 인증서 교체 때문이라고 단정하지 말고 오류 화면과 직전 변경을 남겨 복구 지원으로 이어가세요. 펌웨어 작업을 실제로 검토할 때도 해당 제조사 안내, 전원 안정성, BitLocker 복구 키를 실제로 찾을 수 있는지부터 확인해야 합니다.
확인을 마치며 남길 것은 체크 색깔 사진 하나가 아니라 Windows 버전, 상태 문구 전체, 확인 날짜, 해당 모델의 공식 안내입니다. 회사 PC라면 이 정보를 담당자에게 전달하세요. 완료·배포 대기·제조사 확인 중 어느 상태인지 알면 불필요한 보안 설정 변경을 피할 수 있습니다.