마이크로소프트, KMS 단속 강화… 일반 사용자 대상 불법 복제 단속은 아니야
|
뉴스 주요 내용 요약
• 마이크로소프트가 KMS 볼륨 정품 인증 서비스를 TPM 칩과 연동하는 보안 기능을 도입함
• 이번 조치는 가짜·복제 KMS 서버를 통한 기업 네트워크 내 비정규 정품 인증 방지가 목적임
• 일반 개인 사용자의 불법 복제 윈도우 단속과는 무관한 기업용 정책임
• KMS38 비공식 인증 방식과의 연관성도 없으므로 자극적 해석을 경계해야 함
|
IT Home (IT之家)의 이전 보도에 따르면, 마이크로소프트(Microsoft)는 7월 22일 윈도우 11(Windows 11) 지원 문서를 업데이트하고 KMS 하드웨어 보안 기능을 출시했습니다. 이 새로운 요구사항은 윈도우 볼륨 정품 인증 서비스와 신뢰할 수 있는 플랫폼 모듈(TPM) 칩을 바인딩하도록 하여, 많은 사용자들이 마이크로소프트가 윈도우 11 불법 복제 행위에 대한 단속을 시작하려는 것으로 생각하게 만들었습니다.

이에 대해 해당 매체는 불법 복제를 지지하지는 않지만, 마이크로소프트의 이번 조정은 자체 KMS 서버를 운영하는 조직 및 기관에 주로 영향을 미치며, 마이크로소프트가 일반 사용자가 사용하는 불법 복제 윈도우 시스템을 추적하는 것은 아니라고 지적했습니다.
KMS의 정식 명칭은 키 관리 서비스(Key Management Service)로, 개별 기기가 마이크로소프트에 일일이 개별 연락할 필요 없이 기업이 내부 서버 한 대를 통해 네트워크상의 각 윈도우 PC를 정품 인증할 수 있도록 지원합니다.
해당 매체는 마이크로소프트가 KMS 서비스 검증을 강화하는 목적이, 공격자가 위조되거나 복제된 KMS 서버를 이용하여 라이선스를 취득하지 않은 윈도우 기기를 정품 인증하는 정황을 조사하여 발견했기 때문이라고 지적했습니다.
진짜와 구별하기 힘들 정도로 정교한 서버가 기업 네트워크에 침투하여 실제 KMS 호스트처럼 정품 인증 요청에 응답함으로써, 기업이 비용을 지불하지 않은 기기에 라이선스를 조용히 부여할 수 있었던 것입니다.
마이크로소프트는 이러한 상황을 제어하기 위해 새로운 KMS 하드웨어 보안 메커니즘에서 KMS 호스트가 TPM을 사용하여 두 가지 사항을 증명하도록 요구하며, 그 후에야 마이크로소프트가 정품 인증 서비스 제공을 허용합니다.
TPM은 호스트의 하드웨어 식별 정보를 생성하며, 마이크로소프트는 해당 식별 정보가 예상된 사용자 호스트인지 대조합니다. TPM은 해당 식별 정보가 생성된 이래 해당 플랫폼이 변조되지 않았음을 확인합니다.
호스트가 두 가지 검사 중 하나라도 통과하지 못하면 라이선스를 발급할 권한이 부여되지 않습니다.
물리적 KMS 호스트의 경우 마이크로소프트는 윈도우 서버 디렉토리(Windows Server Catalog)에서 인증을 받았는지, 그리고 TPM이 설치 및 활성화되어 있는지 확인할 것을 권장합니다.
관리자는 이제 관리자 권한으로 실행된 파워셸(PowerShell) 세션에서 다음 명령어를 실행하여 TPM 준비 상태를 확인할 수 있습니다:
Get-TpmSupportedFeature -FeatureList “Key Attestation”
해당 매체는 마이크로소프트가 발표한 상기 정책이 주로 기업용 KMS 검증을 겨냥한 것이며, 일반 사용자의 윈도우 불법 복제 행위를 단속하기 위한 것이 아니라고 지적했습니다.
해당 매체는 마이크로소프트가 2025년 11월 KMS38 오프라인 불법 복제 방법을 차단했던 것을 언급하며, 이로 인해 일부 자미디어(1인 미디어)들이 과도하게 해석하여 마이크로소프트가 윈도우 11 일반 사용자를 대상으로 한 불법 복제 행위를 전면 차단할 것이라 주장했으나, KMS38은 TPM 칩 및 KMS 서버와 아무런 관련이 없다고 지적했습니다.

※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다. |