마이크로소프트는 2026년 10월부터 Windows 정기 업데이트를 통해 조건을 충족하는 기기에 '메모리 무결성(Memory Integrity)' 보안 기능을 자동으로 켜기 시작합니다. 이 기능은 신뢰받지 않은 커널 코드와 드라이버가 실행되는 것을 막아 루트킷(운영체제 핵심부를 장악하는 악성코드) 같은 공격을 차단합니다. 단, 이미 관리자가 해당 기능을 비활성화해 둔 기기는 자동으로 바뀌지 않습니다. 이 기능이 꺼진 상태로 남으면 재부팅 없이 설치되는 '핫패치(Hotpatch)' 업데이트도 받지 못하게 되어 운영 측면에서도 영향을 줄 수 있습니다. 기업 환경에서 특수한 커널 수준 드라이버를 사용하는 경우, 호환성 문제가 없는지 사전에 점검하는 것이 권장됩니다.
마이크로소프트가 2026년 10월 Windows 업데이트를 통해 적격 기기에 메모리 무결성(VBS 포함)을 자동 활성화하는 정책을 시행한다.
업데이트 한 사이클 만에 기업 전체 기기의 보안 수준이 변경될 수 있으며, 비호환 커널 드라이버가 있는 환경에서는 시스템 문제가 발생할 수 있다. 또한 메모리 무결성이 꺼진 기기는 재부팅 불필요 핫패치 업데이트를 받을 수 없게 된다.
마이크로소프트가 커널 수준 공격(루트킷 등) 방어 강화를 위해 VBS 기반 메모리 무결성 기능의 기본 활성화 정책을 확대한다.
관리자가 이미 비활성화한 기기는 자동 변경되지 않으며, 기존 Windows 보안 및 관리 도구로 수동 설정이 가능하다. 기업은 특수 커널 드라이버 호환성을 사전에 점검해야 한다.
기업 보안 담당자는 10월 업데이트 전에 환경 내 커널 레벨 드라이버 목록을 확인하고, 메모리 무결성 활성화 시 호환성 문제 여부를 테스트 기기에서 먼저 검증해야 한다.
본문
2026년 10월부터 Windows 품질 업데이트가 별도의 추가 구성 없이 또는 최소한의 설정만으로 적격 기기에 메모리 무결성 보호를 자동으로 활성화하기 시작합니다. 가상화 기반 보안(VBS, Virtualization-based Security)이 아직 실행되지 않는 기기에는 동일한 업데이트가 VBS도 함께 활성화합니다.
메모리 무결성은 신뢰할 수 있는 커널 모드 코드와 드라이버만 실행되도록 허용하는 계층으로, 이를 통해 Windows 커널을 침해하고 핵심 운영체제 기능을 장악하려는 공격자를 차단합니다.
이 변경 사항은 패치 형태로 제공되므로, 변경 요청을 별도로 제출하지 않아도 한 번의 업데이트 주기 내에 기기 집합 전체의 보안 수준이 바뀔 수 있습니다.
마이크로소프트의 그룹 프로그램 매니저 Peter Waxman은 다음과 같이 말했습니다. "기존 관리자 및 사용자 결정과 정책은 그대로 유지됩니다. 즉, 메모리 무결성이 이미 비활성화된 기기는 이번 롤아웃으로 자동 변경되지 않습니다. 기본적으로 메모리 무결성이 활성화되지 않는 기기의 경우에도 사용자와 조직은 기존 Windows 보안 및 관리 도구를 사용해 검토, 구성, 활성화할 수 있습니다."
Windows의 준비 상태 사전 확인
보호 기능을 활성화하기 전에 Windows는 해당 기기가 준비되어 있는지 평가합니다. 평가 신호는 하드웨어 기능, 호환성, 성능 고려 사항입니다. 이 평가가 롤아웃을 적격 기기에만 적용하는 이유이며, 별도의 드라이버 목록 작업을 자동으로 대신해 줍니다.
마이크로소프트는 이 검사가 환경 내 모든 비호환 커널 드라이버를 잡아낸다고 주장하지 않으므로, 커널 수준에서 특수한 소프트웨어를 실행하는 경우 해당 문제는 여전히 관리자가 직접 책임져야 한다고 가정하는 것이 안전합니다.
루트킷 차단 외에도 이 기능에 관심을 가져야 할 두 번째 이유가 있습니다. 메모리 무결성은 재부팅 없이 설치되는 핫패치(Hotpatch) 업데이트의 기반이 되기 때문에, 보호가 적용되지 않은 기기는 그 위에 구축된 서비스 모델에서도 제외됩니다.
롤아웃 대상에서 제외된 기기는 수동으로 적용할 수 있습니다. 사용자와 조직은 이미 보유한 Windows 보안 및 관리 도구를 사용해 메모리 무결성을 검토, 구성, 활성화할 수 있습니다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
