첫눈에 보기에는, Windows 11이 몇 가지 외형적인 변화를 제외하고는 Windows 10과 거의 유사해 보입니다. 하지만 겉모습과는 달리, Windows 11은 Windows 10에서 제공하지 않는 여러 향상된 보안 기능을 도입했습니다. 이 기능들의 대부분은 기본 활성화되어 있거나 최적 성능을 위해 특정 하드웨어를 필요로 합니다. 다음은 주요 차이점과 이러한 변화가 테스트 시스템에 미치는 영향에 대한 개요입니다.
Windows 10과 Windows 11 모두 VBS와 HVCI를 지원하지만, Windows 11에서는 이 기능들이 더 밀접하게 통합되고 지원되는 하드웨어에서 기본적으로 활성화됩니다. VBS는 시스템의 핵심 부분을 격리하여 커널 수준의 취약점 공격을 방지하고, HVCI는 승인된 인증서로 벤더가 서명한 신뢰할 수 있는 코드만 커널 모드에서 실행되도록 보장합니다.
Windows 11은 Windows 10에서 선택 사항이었던 TPM 2.0 칩 사용을 필수로 요구합니다. TPM 칩은 운영 체제나 테스트 애플리케이션에서 암호화된 정보를 저장하는 데 활용할 수 있습니다. 이 기술은 다음과 같은 기능을 지원합니다:
이 요구사항으로 Windows 11은 암호 없는 인증 지원과 피싱 및 자격 증명 도난에 대한 강력한 보호를 가능하게 합니다.
Windows 10에서도 보안 부팅 기능이 제공되나, Windows 11에서는 그 활용이 더욱 강조됩니다. 보안 부팅은 부팅 시 신뢰할 수 있는 소프트웨어만 로드되도록 하여 부팅 레벨 악성코드 위험을 줄입니다.
소프트웨어 공급업체가 Windows 11 호환성 테스트를 완료했는지 확인하십시오.
두 OS 버전 모두 BitLocker를 지원하지만, Windows 11은 TPM을 보다 효과적으로 활용하여 암호화 키를 디바이스에 연결함으로써 분실 또는 도난 시 데이터 도난에 대해 더 강력한 보호를 제공합니다.
시스템 내 암호화 상태를 문서화하고 암호화 키의 안전한 저장 전략을 마련하십시오.
Windows 11은 TPM을 이용해 생체 인식 자격 증명을 안전하게 저장함으로써 Windows Hello를 보다 깊게 통합합니다. 이 기능은 조직 내 암호 없는 인증 배포를 용이하게 합니다.
플루턴은 CPU에 직접 내장된 칩-투-클라우드 보안 기술입니다. 암호화 키, 자격 증명 및 개인 정보를 시스템의 다른 부분—펌웨어 및 운영 체제까지도—와 격리하여 민감한 데이터를 더 강력하게 보호하도록 설계되었습니다. TPM과 같이 분리된 칩이 아닌 CPU 내부에 구축되었으므로 조작이 더 어렵습니다. 플루턴 CPU는 TPM 2.0 디바이스로 작동합니다.
최종 사용자는 시스템이 TPM 칩을 사용하는지 플루턴 프로세서를 사용하는지에 크게 영향을 받지 않을 것입니다. 시스템은 하나의 소프트웨어 애플리케이션의 메모리 오류가 다른 애플리케이션의 데이터를 노출하는 메모리 취약점으로부터 더욱 안전해집니다. 플루턴은 이러한 문제를 방지하는데 도움이 됩니다.
Windows 11은 보다 심층적인 보안 제어, 신원 보호 및 하드웨어 기반 방어를 통합하여 제로 트러스트의 핵심 원칙에 부합합니다: 명확하게 확인하고, 최소 권한 접근을 사용하며, 침해를 가정합니다.
아직 적용하지 않았다면, 가장 모범적인 개발 프로세스 구현을 위해 보안 개발 프레임워크를 채택하십시오.
Microsoft는 2025년 10월 14일에 Windows 10 일반 가용성 채널(GA) 버전에 대한 주류 지원을 종료할 예정이며, 이로 인해 많은 IT 부서가 보안 업데이트 및 규정 준수를 유지하기 위해 Windows 11로 전환할 예정입니다.
Microsoft와 Windows는 Microsoft 그룹 회사의 상표입니다.