하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

윈도우 11은 가상화를 통해 데이터를 보호하는 신 보안 응용 프로그램 '인클레이브'를 제공할 계획

QM락형

3 945 5 2024.07.03 10:11

<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><img src="https://img2.quasarzone.com/editor/2024/07/03/12fab372c5de3e2bda740b9d2382bba3.jpg" alt="퀘이사존" style="width: 100%;">     가상화 기반 보안(VBS)은 윈도우 11 설치 시 기본적으로 활성화되는 보안 기능으로 논란이 되고 있습니다. OS를 Hyper-V 하이퍼바이저 위에서 실행되는 가상 머신으로 전환하면 데이터 보호 및 무결성이 크게 향상되지만 성능에는 부정적인 영향을 미칩니다.     게이머와 일반 사용자는 일반적으로 게임과 일반 소프트웨어 모두에서 눈에 띄는 성능 향상을 얻으려면 VBS 및 Hyper-V 기반 가상화를 비활성화하는 것이 좋습니다. 하지만 마이크로소프트는 VBS가 윈도우 10/11의 보안을 크게 향상시킬 수 있다고 단호하게 말합니다. 마이크로소프트는 이제 데이터 보호가 최우선 과제인 경우 완전히 새로운 방식으로 애플리케이션을 빌드할 수 있는 VBS 엔클레이브라는 또 다른 VBS 기반 기능을 도입하고 있습니다.     VBS 환경은 "호스트 애플리케이션 내부의 소프트웨어 기반 TEE(신뢰할 수 있는 실행 환경)입니다."라고 마이크로소프트는 설명합니다. Hyper-V 덕분에 VBS는 하이퍼바이저 위에 있는 가상 머신에서 실행되는 운영 체제보다 더 높은 권한 수준의 환경을 만들 수 있습니다. 개발자는 VBS 엔클레이브를 통해 모든 표준 윈도우 프로그램에서 로드할 수 있는 동적 링크 라이브러리(DLL) 파일을 사용하여 애플리케이션의 특정 부분을 보호할 수 있습니다.     VBS가 Hyper-V 하이퍼바이저를 통해 생성하는 격리된 권한 가상 환경을 가상 신뢰 수준 1(VTL1)이라고 하며, 마이크로소프트는 이를 "OS의 신뢰 루트"라고 설명합니다. 기존 윈도우 환경은 더 낮은 권한 수준(VTL0)에서 작동하는 반면, VTL1은 격리된 사용자 모드와 보안 커널로 더 세분화됩니다. <img src="https://img2.quasarzone.com/editor/2024/07/03/7a7110db1f9fad5425e39ac6ed44bef8.jpg" alt="퀘이사존" style="width: 100%;">     가상화된 윈도우 설치는 VTL1에서 많은 보안 기능을 호스팅하며, VBS 엔클레이브를 사용하여 애플리케이션의 일부를 VTL1에서도 격리할 수 있습니다. VTL0에서 실행 중인 어떤 것도 VTL1의 보안 인클레이브에 액세스할 수 없으므로 개발자는 적어도 이론적으로는 해커가 없는 격리된 환경에서 비밀번호와 같은 '비밀'을 보호하고, 데이터를 봉인하고, 암호 해독 작업을 수행할 수 있습니다.     VBS 엔클레이브를 사용하도록 설계된 소프트웨어를 만들고 사용하려면 VBS/HVCI 기능이 활성화된 가상화된 윈도우 설치 등 특정 장치 요구 사항에 따라 달라집니다. 또한 윈도우 11 또는 윈도우 Server 2019가 필요합니다. 개발자는 Visual Studio 2022 버전 17.9 이상을 사용하여 프로젝트를 코딩해야 하며, 마이크로소프트에서 제공하는 '엔클레이브 인증서'로 VBS 코드에 서명해야 합니다.     크게 강화된 보안을 제공하지만, VBS 엔클레이브는 윈도우 API에 대한 액세스가 제한되도록 설계되었습니다. 마이크로소프트는 사이버 범죄자에게 더 작은 공격 표면을 노출하기 위해 제한된 범위의 기능을 제공하기로 선택했으며, 이는 결과적으로 VTL1의 무결성을 더 쉽게 유지할 수 있게 해줍니다. DLL 파일은 "호스트가 의도한 애플리케이션"뿐만 아니라 모든 프로그램에 의해 로드될 수 있으므로 코더는 VBS 인클레이브를 설계할 때 호스트를 신뢰해서는 안 됩니다. ※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</td></tr></tbody></table></div>

QM락형

행성: QM

포인트: 12,241 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 3개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.8k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
6	옴디아 "삼성전자-LG디스플레이, 모니터용 W-OLED 납품 논의" 8 디스플레이 심심해❤️ 897 07-22
6	Jiadalong 로우 스위치 3.0, NuPhy, Nos75 알루미늄 합금 맞춤형 유선 기계식 키보드 출시 9 키보드/마우스 QM달려 1.1k 07-22
8	레이저 Aether 시리즈: 게임룸용 조명 장치 출시 8 기타/주변기기 QM락형 1.3k 07-22
9	엔비디아, 중국용 신규 플래그쉽 AI 칩, B20 개발 중 17 그래픽카드 QM포시포시 1.5k 07-22
4	KEF 사운드 오브 서머 세일 2024가 시작되었습니다 7 음향기기 심심해❤️ 965 07-22
4	삼성전기, AMD와 하이퍼스케일 데이터센터용 고성능 기판 공급 협력 3 업계동향 QM포시포시 1.7k 07-22
9	ASUS, 주요 Armoury Crate 업데이트로 ROG Ally 및 Ally X 한 단계 업그레이드 11 기타/주변기기 심심해❤️ 1.7k 07-22
8	듀얼모드 WOLED 디스플레이를 탑재한 Asus ROG Swift OLED PG32UCDP 출시 10 디스플레이 QM이라 1.2k 07-22
30	아야네오 레트로 보조 배터리 12,000mAh 출시 36 기타/주변기기 QM브로리 2k 07-22
4	7.1.4 vs 5.1.2 사운드 시스템의 장 단점 및 선택 가이드 7 음향기기 심심해❤️ 929 07-22
5	소켓형 CPU 노트북과 하이엔드 MXM 그래픽은 역사 속으로 사라져 가고 있다. 9 노트북 QM달려 1.3k 07-22
5	이웃을 괴롭히지 않고 영화 사운드를 즐기는 방법은 다음과 같습니다 4 음향기기 심심해❤️ 2.2k 07-22
5	엔비디아의 중국용 H20 GPU가 곧 미국의 제재를 받을 수 있습니다 6 그래픽카드 블랙웰 2.1k 07-22
4	MSI Z790M MPOWER 메인보드, Patriot Xtreme 5 MPower D5 메모리 8600MT/s로 높이다 4 CPU/MB/RAM QM달려 6k 07-22
5	마이크로소프트, 크라우드스트라이크 복구 툴 출시 3 소프트웨어 블랙웰 965 07-22
11	중국의 신형 드론, 태양이 비추는 한 계속 비행 가능 20 기타/주변기기 블랙웰 3.2k 07-22
0	인텔 제온, W9-3575X 44 코어 '340W' / W7-2595X 26 코어 '250W' CPU 벤치마크 2 CPU/MB/RAM QM달려 980 07-22
3	엔비디아, 라스베이거스 스피어 구동 시스템 공개: 150개의 RTX A6000 GPU 사용 3 그래픽카드 심심해❤️ 736 07-22
4	여름철 찜통주방 걱정 끝…떡볶이·볶음밥 만드는 '인덕션 조리로봇' 5 기타/주변기기 블랙웰 573 07-22
2	일상을 바꿀 AI 개인화 핵심 ‘AI PC’…초기 경험이 미래 바꾼다 3 기타/주변기기 블랙웰 308 07-22
3	미국, 새로운 중국 지향 GPU를 금지하면 엔비디아 최대 120억 달러 매출 손실을 입을 수 있다. 4 업계동향 QM달려 651 07-22
3	차세대 뇌 이식을 위해 설계된 그래핀 칩에 대한 첫 수술이 예정됨 3 업계동향 QM달려 396 07-22
1	'러시아의 구글'이 러시아에서 철수. Yandex는 Nvidia GPU 배포를 3배로 늘릴 계획 2 업계동향 QM달려 452 07-22
5	GMKtec, 베이퍼 챔버 및 OCuLink 탑재 라이젠 기반 미니 PC 출시 예정 4 기타/주변기기 QM오즈 7.2k 07-22
7	윈도PC 850만대 전세계 동시다발 먹통…수십조 줄소송 사태 오나 5 업계동향 빌보 1.8k 07-22
35	프랑스 소매점에서 AMD Ryzen 9000 시리즈 CPU 등록 37 CPU/MB/RAM Wormhole 9k 07-22
10	Xikii, 중국에서 522달러에 Asus ProArt FF04 10리터 케이스 출시 19 케이스 Wormhole 2.4k 07-22
19	Microsoft: CrowdStrike 중단으로 전 세계 850만 대의 Windows PC가 영향을 받음 18 업계동향 신지™ 3.7k 07-21
14	삼성전자 노사, 23일 임금교섭 재개 60 업계동향 빌보 2.9k 07-21
3	네이버·카카오, 올해 2분기 장사 잘했다..."AI 모멘텀은 절실" 4 업계동향 빌보 821 07-21