요약:
Microsoft는 Windows 11의 시스템 보안 정책을 더욱 강화하고 있습니다. 최근 사용자 및 미디어 관찰에 따르면 최신 버전의 Windows 11이 설치된 장치가 점점 더 많아지면서 "메모리 무결성" 기능이 자동으로 활성화되기 시작했습니다. Microsoft가 보안 방어의 중요한 라인으로 간주하는 이 기술은 맬웨어 및 드라이버 공격에 저항하는 시스템의 능력을 향상시킬 수 있지만 동시에 일부 게이머는 성능 손실에 대해 다시 한 번 걱정하게 되었습니다.
메모리 무결성은 Windows 보안 센터의 "핵심 격리" 기능의 일부이며, 그 기술적 기반은 가상화 기반 보안 메커니즘(VBS)입니다. 이 기능은 중요한 시스템 프로세스를 일반 응용 프로그램과 분리하여 악성 코드가 커널 메모리 공간을 훼손하는 것을 방지함으로써 높은 권한 공격의 위험을 줄입니다.
사실 Microsoft는 수년간 이 기능의 인기를 홍보해 왔습니다. 하드웨어 요구 사항을 충족하는 새 장치의 경우 Windows 11에서는 기본적으로 이를 점차적으로 활성화했습니다. 그러나 최근 시스템 업데이트로 배포 범위가 더욱 확장됨에 따라 이전에 이 기능을 활성화하지 않은 일부 컴퓨터에서는 자동으로 이 보안 구성을 얻기 시작했습니다.
Microsoft는 메모리 무결성이 일부 애플리케이션, 특히 게임에 영향을 미칠 수 있음을 공개적으로 인정했습니다. 이 기술은 지속적으로 추가 보안 검사를 수행해야 하므로 일부 시스템 오버헤드를 추가합니다. 최신 고성능 하드웨어에서는 이 효과가 일반적으로 더 작지만, 저사양 컴퓨터나 CPU 및 메모리 대기 시간에 민감한 특정 게임에서는 프레임 속도 저하가 여전히 발생할 수 있습니다.
수많은 독립적인 테스트와 플레이어 피드백을 통해 다양한 게임이 영향을 받는 정도에 상당한 차이가 있는 것으로 나타났습니다. 일부 작품에서는 성능 변화를 거의 느끼지 못하는 반면, 높은 재생률 실행 환경에 의존하는 다른 경쟁 게임에서는 몇 퍼센트 포인트 이상의 성능 손실이 발생할 수 있습니다. 그러나 실제 영향은 프로세서 모델, 드라이버 상태, 특정 게임 엔진에 따라 달라지는 경우가 많으므로 통일된 결과는 없습니다.
Microsoft는 메모리 무결성을 활성화한 후 시스템이 승인되지 않거나 위험한 드라이버가 로드되는 것을 방지하여 전반적인 보안 수준을 향상시킬 수 있다고 강조했습니다. 최근 몇 년 동안 시스템에서 가장 높은 권한을 얻기 위해 드라이버 계층 취약점을 악용하는 지능형 악성 코드가 점점 더 많아지고 있습니다. 이는 Microsoft가 관련 보호 메커니즘을 계속 홍보하는 중요한 이유 중 하나입니다.
보안상의 이점 외에도 메모리 무결성을 활성화하면 Microsoft의 향후 보안 표준을 준수하는 런타임 환경을 구축하는 데 도움이 됩니다. Windows 플랫폼이 점점 더 엄격한 하드웨어 보안 아키텍처로 전환함에 따라 VBS, TPM 2.0, 보안 부팅 등의 기능이 통합 보호 시스템에 통합되고 있습니다.
그러나 이러한 변화는 최대의 게임 성능을 목표로 하는 일부 플레이어에게 전적으로 환영받는 것은 아닙니다. 일부 사용자는 e스포츠 또는 높은 프레임 속도의 게임 시나리오에서는 작은 성능 손실도 우려할 가치가 있다고 생각하므로 더 많은 성능 공간을 확보하기 위해 관련 보호 조치를 끄는 경향이 있습니다.
Microsoft에서는 여전히 사용자가 이 기능을 끌지 여부를 결정할 수 있습니다. 사용자는 Windows 보안 센터의 "장치 보안" 페이지에서 "코어 격리 세부 정보"를 입력하고 메모리 무결성 스위치 상태를 수동으로 조정할 수 있습니다. 그러나 Microsoft는 또한 이 기능을 끄면 시스템의 보안 보호 기능이 감소하고 장치가 일부 고급 공격 방법에 더 취약해질 것임을 상기시킵니다.
사이버 보안 위협이 계속 증가함에 따라 Microsoft는 성능 고려 사항보다 보안을 분명히 우선시하고 있습니다. 대다수의 일반 사용자에게는 메모리 무결성이 가져오는 보안 이점이 잠재적인 성능 영향보다 훨씬 클 수 있습니다. 궁극적인 성능을 추구하는 열성적인 플레이어의 경우 보안과 성능 사이의 균형을 유지하는 방법은 여전히 저울질해야 할 문제입니다.
댓글