하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

윈도우 11은 가상화를 통해 데이터를 보호하는 신 보안 응용 프로그램 '인클레이브'를 제공할 계획

QM락형

3 1051 5 2024.07.03 10:11

<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><img src="https://img2.quasarzone.com/editor/2024/07/03/12fab372c5de3e2bda740b9d2382bba3.jpg" alt="퀘이사존" style="width: 100%;">     가상화 기반 보안(VBS)은 윈도우 11 설치 시 기본적으로 활성화되는 보안 기능으로 논란이 되고 있습니다. OS를 Hyper-V 하이퍼바이저 위에서 실행되는 가상 머신으로 전환하면 데이터 보호 및 무결성이 크게 향상되지만 성능에는 부정적인 영향을 미칩니다.     게이머와 일반 사용자는 일반적으로 게임과 일반 소프트웨어 모두에서 눈에 띄는 성능 향상을 얻으려면 VBS 및 Hyper-V 기반 가상화를 비활성화하는 것이 좋습니다. 하지만 마이크로소프트는 VBS가 윈도우 10/11의 보안을 크게 향상시킬 수 있다고 단호하게 말합니다. 마이크로소프트는 이제 데이터 보호가 최우선 과제인 경우 완전히 새로운 방식으로 애플리케이션을 빌드할 수 있는 VBS 엔클레이브라는 또 다른 VBS 기반 기능을 도입하고 있습니다.     VBS 환경은 "호스트 애플리케이션 내부의 소프트웨어 기반 TEE(신뢰할 수 있는 실행 환경)입니다."라고 마이크로소프트는 설명합니다. Hyper-V 덕분에 VBS는 하이퍼바이저 위에 있는 가상 머신에서 실행되는 운영 체제보다 더 높은 권한 수준의 환경을 만들 수 있습니다. 개발자는 VBS 엔클레이브를 통해 모든 표준 윈도우 프로그램에서 로드할 수 있는 동적 링크 라이브러리(DLL) 파일을 사용하여 애플리케이션의 특정 부분을 보호할 수 있습니다.     VBS가 Hyper-V 하이퍼바이저를 통해 생성하는 격리된 권한 가상 환경을 가상 신뢰 수준 1(VTL1)이라고 하며, 마이크로소프트는 이를 "OS의 신뢰 루트"라고 설명합니다. 기존 윈도우 환경은 더 낮은 권한 수준(VTL0)에서 작동하는 반면, VTL1은 격리된 사용자 모드와 보안 커널로 더 세분화됩니다. <img src="https://img2.quasarzone.com/editor/2024/07/03/7a7110db1f9fad5425e39ac6ed44bef8.jpg" alt="퀘이사존" style="width: 100%;">     가상화된 윈도우 설치는 VTL1에서 많은 보안 기능을 호스팅하며, VBS 엔클레이브를 사용하여 애플리케이션의 일부를 VTL1에서도 격리할 수 있습니다. VTL0에서 실행 중인 어떤 것도 VTL1의 보안 인클레이브에 액세스할 수 없으므로 개발자는 적어도 이론적으로는 해커가 없는 격리된 환경에서 비밀번호와 같은 '비밀'을 보호하고, 데이터를 봉인하고, 암호 해독 작업을 수행할 수 있습니다.     VBS 엔클레이브를 사용하도록 설계된 소프트웨어를 만들고 사용하려면 VBS/HVCI 기능이 활성화된 가상화된 윈도우 설치 등 특정 장치 요구 사항에 따라 달라집니다. 또한 윈도우 11 또는 윈도우 Server 2019가 필요합니다. 개발자는 Visual Studio 2022 버전 17.9 이상을 사용하여 프로젝트를 코딩해야 하며, 마이크로소프트에서 제공하는 '엔클레이브 인증서'로 VBS 코드에 서명해야 합니다.     크게 강화된 보안을 제공하지만, VBS 엔클레이브는 윈도우 API에 대한 액세스가 제한되도록 설계되었습니다. 마이크로소프트는 사이버 범죄자에게 더 작은 공격 표면을 노출하기 위해 제한된 범위의 기능을 제공하기로 선택했으며, 이는 결과적으로 VTL1의 무결성을 더 쉽게 유지할 수 있게 해줍니다. DLL 파일은 "호스트가 의도한 애플리케이션"뿐만 아니라 모든 프로그램에 의해 로드될 수 있으므로 코더는 VBS 인클레이브를 설계할 때 호스트를 신뢰해서는 안 됩니다. ※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</td></tr></tbody></table></div>

QM락형

행성: QM

포인트: 15,765 exp

작성물 댓글

해당 부분 수정했습니다. 감사합니다. 08-20

모든회원 자기소개 펼치기

댓글: 3개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

21.3k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
11	0x129 마이크로코드는 14/13세대 불안정성 문제를 완화하고 벤치마크는 성능 저하 없음을 보여줌 17 CPU/MB/RAM Wormhole 4.4k 08-10
21	수억 대의 프로세서에 영향을 미치는 AMD의 '싱크 클로즈' 취약점, 데이터 도용 가능 - AMD, 중요 칩 라인에서 문제 패치 시작, 더 많은 패치 예정 27 CPU/MB/RAM user_854318 7.8k 08-10
23	인텔, 불안정성 및 충돌 해결 패치가 성능에 미치는 영향은 미미하며 BIOS 업데이트 필요 주장 22 CPU/MB/RAM Wormhole 3.8k 08-10
2	오픈AI 中 서비스 중단…알리바바 '큐원2'가 대안될까 3 소프트웨어 블랙웰 987 08-10
20	'중국판 스타링크' 발사로 우주쓰레기 왕창 생겼다 27 네트워크 블랙웰 3.8k 08-10
19	MSI, 인텔 13세대 및 14세대 데스크탑 프로세서에 대한 연장 보증 발표 21 CPU/MB/RAM Wormhole 2.5k 08-09
13	[단독] ‘폭발’ 中 배터리 쓴 벤츠 차량 국내 3000여대 더 있다… 국토부는 리콜 ‘고민’ 25 업계동향 지수테이블 3.1k 08-09
28	MSI의 AM5 전용 최신 BIOS 기능으로 Ryzen 9000 CPU 게임 성능 최대 10% 향상 35 CPU/MB/RAM Wormhole 6.1k 08-09
12	큐텐, 티몬·위메프 합병법인 설립해 정상화 시도···실현 가능성 낮을 듯 15 업계동향 Wormhole 1.8k 08-09
3	Turtle Beach Corporation, 2024년 2분기 실적 발표 및 연간 전망 상향 조정 3 업계동향 QM달려 498 08-09
7	SMIC 2분기 순이익 59% 이상 폭락, 화홍도 90% 이상 감소 10 업계동향 QM바나 960 08-09
12	AOOSTAR에 따르면 AMD Ryzen AI 300 'Strix' 미니 PC는 이르면 10월 출시 예정 17 업계동향 QM달려 2.1k 08-09
5	20,000 ppi 이상의 해상도를 갖춘 새로운 마이크로 OLED 기술 9 디스플레이 QM이라 1.3k 08-09
4	2028년에 LTPO가 LTPS를 추월, 2031년에는 5억 2천만 대의 LTPO 스마트폰이 출하될 것 5 디스플레이 QM이라 631 08-09
8	크롬, 파이어폭스, 사파리 사용자들은 이 보안 취약점에 주의해야 합니다. 10 소프트웨어 QM이라 1.2k 08-09
1	연구원들은 대구경 웨어러블 OLED 장치를 만드는 OLED-on-OTFT 공정을 개발했습니다. 2 디스플레이 QM이라 408 08-09
12	인텔 애로우 레이크 및 팬서 레이크 전력 등급 공개: 최고 데스크탑 SKU는 295W PL2, 취소된 40코어 다이에는 352W PL2 및 667W PL4 TDP... 17 CPU/MB/RAM user_854318 5.8k 08-09
21	네이버 2분기 실적 또 사상 최대 경신... 영업이익 26.8% 상승 30 업계동향 빌보 2.9k 08-09
10	WD, 7W 미만 전력 소비의 PCIe 5.0 x4 SSD 프리뷰 공개 12 저장장치 QM포시포시 3k 08-09
6	Lexar, Professional Go SSD 출시 6 저장장치 QM브로리 957 08-09
35	QCY, MeloBuds Neo 이어버드 출시 53 음향기기 QM브로리 2.3k 08-09
21	인텔, 재정 악화 이유로 Innovation 2024 행사 연기 53 CPU/MB/RAM QM포시포시 5.5k 08-09
1	Silicon Motion SM2322 USB 3.2 Gen 2x2 네이티브 컨트롤러: 8TB 확장 QLC 지원 2 저장장치 QM달려 605 08-09
4	삼성, TSMC에서 이탈하는 인텔의 첨단 패키징 주문 확보에 총력 4 업계동향 QM바나 5.4k 08-09
0	Microchip, Flashtec 5016 엔터프라이즈 SSD 컨트롤러 시연 저장장치 QM달려 358 08-09
1	Viasat은 Starlink의 등장 이후 미국 구독자의 절반 이상을 잃었습니다 2 업계동향 QM건빵 549 08-09
2	ADT 데이터 유출로 고객 주소와 전화번호가 노출 3 기타/주변기기 QM건빵 530 08-09
3	TSMC, 애리조나 공장에 상위 1% 인재를 유치하기 위해 고군분투하고 있다. 5 업계동향 QM달려 661 08-09
0	GridRaster와 Jeh Aerospace, 제조 분야의 XR 협력 디스플레이 QM안나 253 08-09
3	BenQ ZOWIE XL2566X+는 FHD Fast TN 패널과 400Hz 재생 빈도로 공식 출시됩니다. 5 디스플레이 QM안나 625 08-09