윈도우 11 보안은 사용자 동의와 투명성을 중심으로 변화하고 있습니다.

마이크로소프트는 윈도우 11에 동의 우선 보안 모델을 도입하여 앱과 AI의 동작을 명시적이고, 되돌릴 수 있으며, 사용자가 승인할 수 있도록 만들고 있습니다.
Windows 기본 보안 모드는 기본적으로 서명되지 않은 앱, 서비스 및 드라이버를 차단하여 무단 시스템 변경을 줄입니다.

마이크로소프트는 윈도우 11의 보안 강화 및 앱 동작 방식 변경을 준비하고 있으며 , 시스템 접근 권한을 더욱 명확하고, 되돌릴 수 있으며, 사용자의 명시적인 승인을 받도록 설계된 '동의 우선' 모델을 도입할 예정입니다. 이러한 변화는 불투명한 시스템 변경, 공격적인 AI 통합, 그리고 명확한 허가 없이 윈도우 11 동작을 변경하는 앱에 대한 사용자들의 불신이 커지고 있는 상황에서 나온 것입니다.

최근 발표 에서 윈도우 플랫폼 및 개발자 경험 담당 수석 엔지니어인 로건 아이어는 이러한 전환을 이끌어갈 두 가지 핵심 이니셔티브인 "윈도우 기본 보안 모드" 와 "사용자 투명성 및 동의"를 소개했습니다. 이 두 가지 이니셔티브는 윈도우 11을 개방형 플랫폼으로 유지하면서 앱과 AI 에이전트가 운영 체제와 상호 작용하는 방식을 더욱 엄격하게 제어하는 것을 목표로 합니다.

윈도우 기본 보안 모드

Windows 기본 보안 모드는 기본적으로 활성화되는 런타임 무결성 보호 기능을 제공합니다. 이 모드에서는 올바르게 서명된 응용 프로그램, 서비스 및 드라이버만 실행이 허용되므로 시스템 변조 및 무단 변경 위험이 줄어듭니다.

마이크로소프트는 사용자와 네트워크 관리자가 필요에 따라 특정 앱에 대한 이러한 보호 조치를 무시할 수 있다고 밝혔습니다. 개발자는 또한 보호 조치가 활성화되었는지, 예외 사항이 적용되었는지 여부를 확인할 수 있으므로 더욱 엄격한 보안 환경에서도 예측 가능한 동작을 보이는 애플리케이션을 설계할 수 있습니다.

이번 변화는 데스크톱 앱은 기본적으로 신뢰해야 한다는 오랜 가정에서 벗어나 시스템 무결성을 보장하는 데 운영 체제의 책임이 더욱 커졌음을 의미합니다.

사용자 투명성 및 동의

두 번째 핵심 요소는 Windows 11이 보안 결정 사항을 사용자에게 알리는 방식에 있습니다. 앱이 파일, 카메라 또는 마이크와 같은 민감한 리소스에 액세스하려고 하거나 추가 소프트웨어를 설치하려고 하면 시스템은 무슨 일이 일어나고 있는지, 그리고 그 이유를 명확하고 일관되게 설명하는 메시지를 표시합니다.

사용자는 어떤 앱과 에이전트가 민감한 리소스에 접근할 수 있는지 검토하고 언제든지 권한을 취소할 수 있습니다. 마이크로소프트는 이러한 기대치를 AI 에이전트에도 적용하여, AI 에이전트가 동작 및 접근 권한에 대한 더 높은 투명성 기준을 충족하도록 요구하고 있습니다.

이 접근 방식은 모바일 플랫폼에서 사용자들이 이미 익숙한 권한 모델을 반영합니다. 하지만 이는 데스크톱 앱이 설치 후에는 광범위하고 지속적인 액세스 권한을 가지고 작동해 온 윈도우 11에서는 주목할 만한 변화입니다.

사용자들의 회의적인 시각이 커지는 것에 대한 대응

애플은 이러한 변화를 윈도우 11 보안의 자연스러운 진화라고 설명하지만, 그 시기는 매우 중요합니다. 지난 1년 동안 사용자들은 특히 AI 통합, 데이터 수집, 그리고 비활성화하거나 완전히 이해하기 어려운 시스템 수준의 변경 사항과 같은 기능들이 선택의 여지가 없이 강제로 적용되는 것처럼 느껴져 불만을 표출해 왔습니다.

Copilot 과 같은 기능 , AI를 활용한 기존 기능 강화, 그리고 점점 더 복잡해지는 개인정보 보호 설정 및 요구 사항으로 인해 Windows 11이 투명성이 떨어지고 사용자 제어력이 약해지고 있다는 인식이 생겨났습니다. 이러한 맥락에서 시스템 차원의 동의 모델은 앱과 AI의 동작을 암묵적인 것이 아닌 명시적으로 드러냄으로써 신뢰를 재구축하려는 시도로 해석될 수 있습니다.

사용자들이 이를 진정한 방향 전환으로 받아들일지, 아니면 또 다른 단계의 안내 및 제어 장치로 여길지는 실행 방식에 크게 좌우될 것입니다. 권한이 명확하고, 제한적이며, 존중된다면, 이 모델은 윈도우 11이 사용자의 동의 없이 사용자를 대신하여 행동한다는 느낌을 줄일 수 있습니다. 하지만 제대로 구현되지 않으면, 플랫폼 제어에 대한 근본적인 우려를 해결하지 못하는 보여주기식 투명성으로 비춰질 위험이 있습니다.

개방성과 책임감의 균형

마이크로소프트는 윈도우 11이 개방형 플랫폼으로 남을 것이라는 점을 강조하고 있습니다. 사용자들은 여전히 모든 앱을 설치할 수 있으며, 개발자들은 적응을 위한 도구, API, 그리고 단계적인 개발 일정을 제공받을 것입니다. 기존의 문제없이 작동하는 애플리케이션들은 새로운 모델이 출시되는 과정에서도 계속해서 정상적으로 작동할 것으로 예상됩니다.

동시에 이러한 변화는 운영 체제가 기본적으로 보안에 대해 더욱 확고한 입장을 취하도록 만들고, 앱과 에이전트가 명시적인 승인 없이 수행할 수 있는 작업에 대해 더욱 명확한 경계를 설정합니다.

인공지능 도입 방식과 시스템 수준 변경에 대한 감시가 강화되고 있는 윈도우 플랫폼에서, 윈도우 기본 보안 모드와 사용자 투명성 및 동의 기능은 단순한 보안 기능 이상의 의미를 지닙니다. 이는 윈도우가 혁신과 사용자 신뢰를 조화시킬 수 있는지, 아니면 제어 및 동의에 대한 회의론이 운영체제에 대한 논의를 계속해서 지배할지를 가늠하는 시험대입니다.