하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

윈도우 11은 가상화를 통해 데이터를 보호하는 신 보안 응용 프로그램 '인클레이브'를 제공할 계획

QM락형

3 899 5 2024.07.03 10:11

<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><img src="https://img2.quasarzone.com/editor/2024/07/03/12fab372c5de3e2bda740b9d2382bba3.jpg" alt="퀘이사존" style="width: 100%;">     가상화 기반 보안(VBS)은 윈도우 11 설치 시 기본적으로 활성화되는 보안 기능으로 논란이 되고 있습니다. OS를 Hyper-V 하이퍼바이저 위에서 실행되는 가상 머신으로 전환하면 데이터 보호 및 무결성이 크게 향상되지만 성능에는 부정적인 영향을 미칩니다.     게이머와 일반 사용자는 일반적으로 게임과 일반 소프트웨어 모두에서 눈에 띄는 성능 향상을 얻으려면 VBS 및 Hyper-V 기반 가상화를 비활성화하는 것이 좋습니다. 하지만 마이크로소프트는 VBS가 윈도우 10/11의 보안을 크게 향상시킬 수 있다고 단호하게 말합니다. 마이크로소프트는 이제 데이터 보호가 최우선 과제인 경우 완전히 새로운 방식으로 애플리케이션을 빌드할 수 있는 VBS 엔클레이브라는 또 다른 VBS 기반 기능을 도입하고 있습니다.     VBS 환경은 "호스트 애플리케이션 내부의 소프트웨어 기반 TEE(신뢰할 수 있는 실행 환경)입니다."라고 마이크로소프트는 설명합니다. Hyper-V 덕분에 VBS는 하이퍼바이저 위에 있는 가상 머신에서 실행되는 운영 체제보다 더 높은 권한 수준의 환경을 만들 수 있습니다. 개발자는 VBS 엔클레이브를 통해 모든 표준 윈도우 프로그램에서 로드할 수 있는 동적 링크 라이브러리(DLL) 파일을 사용하여 애플리케이션의 특정 부분을 보호할 수 있습니다.     VBS가 Hyper-V 하이퍼바이저를 통해 생성하는 격리된 권한 가상 환경을 가상 신뢰 수준 1(VTL1)이라고 하며, 마이크로소프트는 이를 "OS의 신뢰 루트"라고 설명합니다. 기존 윈도우 환경은 더 낮은 권한 수준(VTL0)에서 작동하는 반면, VTL1은 격리된 사용자 모드와 보안 커널로 더 세분화됩니다. <img src="https://img2.quasarzone.com/editor/2024/07/03/7a7110db1f9fad5425e39ac6ed44bef8.jpg" alt="퀘이사존" style="width: 100%;">     가상화된 윈도우 설치는 VTL1에서 많은 보안 기능을 호스팅하며, VBS 엔클레이브를 사용하여 애플리케이션의 일부를 VTL1에서도 격리할 수 있습니다. VTL0에서 실행 중인 어떤 것도 VTL1의 보안 인클레이브에 액세스할 수 없으므로 개발자는 적어도 이론적으로는 해커가 없는 격리된 환경에서 비밀번호와 같은 '비밀'을 보호하고, 데이터를 봉인하고, 암호 해독 작업을 수행할 수 있습니다.     VBS 엔클레이브를 사용하도록 설계된 소프트웨어를 만들고 사용하려면 VBS/HVCI 기능이 활성화된 가상화된 윈도우 설치 등 특정 장치 요구 사항에 따라 달라집니다. 또한 윈도우 11 또는 윈도우 Server 2019가 필요합니다. 개발자는 Visual Studio 2022 버전 17.9 이상을 사용하여 프로젝트를 코딩해야 하며, 마이크로소프트에서 제공하는 '엔클레이브 인증서'로 VBS 코드에 서명해야 합니다.     크게 강화된 보안을 제공하지만, VBS 엔클레이브는 윈도우 API에 대한 액세스가 제한되도록 설계되었습니다. 마이크로소프트는 사이버 범죄자에게 더 작은 공격 표면을 노출하기 위해 제한된 범위의 기능을 제공하기로 선택했으며, 이는 결과적으로 VTL1의 무결성을 더 쉽게 유지할 수 있게 해줍니다. DLL 파일은 "호스트가 의도한 애플리케이션"뿐만 아니라 모든 프로그램에 의해 로드될 수 있으므로 코더는 VBS 인클레이브를 설계할 때 호스트를 신뢰해서는 안 됩니다. ※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</td></tr></tbody></table></div>

QM락형

행성: QM

포인트: 11,282 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 3개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.6k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
2	"오픈AI, 2027년부터 원전 에너지로 AI 구동" 6 업계동향 블랙웰 740 07-15
2	"학습 관리·오답풀이 걱정 끝"...학원가에 부는 AI 교육 바람 3 소프트웨어 블랙웰 519 07-15
2	연구팀은 3년 이내에 DNA 하드 드라이브를 개발할 예정 5 저장장치 블랙웰 4.1k 07-15
1	구글 제미니 AI, 구글 드라이브에 호스팅된 PDF 파일을 무단으로 스캔하다 적발 2 소프트웨어 블랙웰 1.2k 07-15
1	화웨이, 상하이에 2,600에이커 규모의 R&D 센터 공식 오픈 2 업계동향 블랙웰 208 07-15
1	구글과 마이크로소프트는 일부 국가보다 더 많은 전력을 소비합니다 2 업계동향 블랙웰 733 07-15
34	라이젠 9 7950X3D, 역대 최저 가격 기록 24 CPU/MB/RAM 블랙웰 13.6k 07-15
44	[루머] 시소닉 파워 용량 계산기에서 엔비디아 RTX 50 그래픽카드 TDP 발견 84 그래픽카드 Wormhole 14.7k 07-15
6	“오픈AI가 ‘인류에 위험’ 입막음” 미 규제당국에 내부고발 11 업계동향 빌보 2k 07-14
57	AMD Ryzen 9 7900X3D CPU 309달러로 하락 76 CPU/MB/RAM Wormhole 12.3k 07-14
9	JEDEC, HBM4 사양 마무리로 이동: 16-Hi TSV 스택에서 최대 32Gb 밀도, 6.4Gbps 속도 7 CPU/MB/RAM 신지™ 1.9k 07-14
21	AI 기상예보 모델 '터닝포인트' 도달했다…'눈부신 발전' 27 업계동향 빌보 5.2k 07-14
57	무제한 PPT 모드에서 테스트된 AMD 9950X: 320W 전력, 올코어 5.5GHz 클럭 이상 81 CPU/MB/RAM Wormhole 10.5k 07-14
9	美, 생성형 AI '무단 학습' 철퇴…강력 규제법 만든다 15 업계동향 빌보 2.2k 07-13
55	Chrome은 가장 빠른 브라우저임이 입증되었지만 과연 최고일까요? 71 소프트웨어 QM지름 8.6k 07-13
4	4개의 타일을 특징으로 하는 Intel Arrow Lake CPU 아키텍처, CPU 타일에는 P 코어와 E 코어를 연결하는 일관된 패브릭이 포함 18 CPU/MB/RAM QM지름 2k 07-13
31	ASUS, RTX 4060 Dual V3 그래픽카드 출시 68 그래픽카드 Wormhole 5.4k 07-13
12	Intel CPU 로드맵 2024-2025: Lunar Lake, Arrow Lake, Arrow Lake 리프레시 및 Panther Lake 21 CPU/MB/RAM QM지름 3.1k 07-13
6	300번 이상 연속 발사 성공 스페이스X 팔콘 9 로켓 8년 만에 실패 3 업계동향 빌보 1.9k 07-13
3	NVIDIA, SK하이닉스, TSMC, 차세대 AI 표준을 위한 GPU 및 HBM4 개발 가속화를 위해 새로운 제휴 체결 8 업계동향 QM지름 2k 07-13
46	게임 개발사, 인텔이 결함이 있고 충돌이 잦은 CPU를 리콜해야 한다고 주장 52 업계동향 QM달려 6.3k 07-13
4	AMD Ryzen AI 9 HX 370, 긱벤치에서 모바일 CPU 역대 최고 점수 기록 15 CPU/MB/RAM Wormhole 2.9k 07-13
41	워프레임 크래시 현상, i9 CPU가 전체 사례 중 80% 차지 57 CPU/MB/RAM QM포시포시 5.6k 07-13
7	소프트웨어 엔지니어가 엄청난 비용으로 무료 기내 Wi-Fi를 달성 6 네트워크 QM지름 6.1k 07-13
2	예비 HBM4 사양은 2048비트 인터페이스에서 최대 6.4GT/s의 전송 속도로 GPU의 성능을 크게 향상 2 CPU/MB/RAM QM지름 1.3k 07-13
16	그래픽카드 드라이버 제거 프로그램(DDU) 다운로드 버전 18.0.7.8 15 소프트웨어 QM지름 3.5k 07-13
34	독일, '사보타주와 간첩' 우려로 화웨이 5G 장비 제거 36 네트워크 QM지름 3.5k 07-13
9	한국의 스타워즈 프로젝트, 드론에 대공 레이저 무기 사용 21 업계동향 QM지름 1.4k 07-13
29	230W 전력 제한에서 테스트된 9950X, 7950X 대비 최대 28% 및 14900K 대비 34% 빠름 44 CPU/MB/RAM Wormhole 6.9k 07-13
52	AMD Ryzen 7 9700X CPU 패키징 사진 & 공식 출시 및 가격 발표에 앞서 소매점에 입고 60 CPU/MB/RAM Wormhole 11.2k 07-13