요약:
Microsoft는 Windows 하드웨어 호환성 프로그램(WHCP)에 대한 드라이버 인증 기준을 더욱 높일 것이라고 발표했습니다. 2027년 3월부터 적격 Windows 드라이버 제출 시 SBOM(소프트웨어 자재 명세서)과 VEX(취약성 악용 설명) 파일을 모두 제공해야 합니다.
Microsoft는 올해 5월 "드라이브 품질 이니셔티브(DQI)"를 통해 Windows 시스템의 드라이버 품질을 향상하겠다고 발표했습니다. 이 이니셔티브의 중요한 부분은 하드웨어 파트너가 드라이버에 대한 Microsoft 서명을 얻도록 요구하는 Windows 하드웨어 호환성 프로그램입니다. 2027년부터 Microsoft는 드라이버 제출에 대해 더욱 엄격한 WHCP 인증 요구 사항을 구현할 예정입니다.
Microsoft는 2027년 3월부터 인증을 위해 WHCP를 통해 제출된 모든 드라이버에 유효한 SBOM 및 VEX 파일을 동반해야 한다고 밝혔습니다. 새로운 요구 사항은 Windows 11 버전 25H2, 버전 26H1, Windows Server 2025 이상 버전용으로 개발된 드라이버에 적용됩니다. 공급업체가 이러한 문서 중 하나를 제출하지 않거나 문서가 검증에 실패하면 해당 운전자는 서명을 얻을 수 없습니다.
Microsoft는 이전 버전의 Windows용으로 개발된 드라이버와 2027년 3월 이전에 제출된 드라이버에는 SBOM 및 VEX 파일을 제공할 필요가 없음을 강조합니다. 또한 Windows HLK(Hardware Lab Kit)를 통해 인증된 드라이버와 인증된 서명을 통해 제출된 드라이버 모두 이 요구 사항의 영향을 받습니다.
이러한 변화는 주로 EU의 사이버복원력법(CRA)에서 비롯되므로 관련 요구사항을 준수해야 합니다. 그러나 마이크로소프트 역시 이번 변화가 파트너들에게 더 큰 영향을 미칠 것임을 인정하고 지원을 제공하기 위해 최선을 다하겠다고 밝혔다.
Microsoft는 2026년 12월에 SBOM 및 VEX 파일을 생성하는 데 필요한 도구가 포함된 새 버전의 Windows 드라이버 키트(WDK)를 출시할 계획입니다. 관련 문서도 같은 기간 공개될 예정이다. 공급업체는 타사 도구를 사용하여 이러한 파일을 생성할 수도 있지만 Microsoft에서는 최종 출력이 SPDX 3.0 형식을 엄격하게 준수하도록 요구합니다.
Microsoft는 다른 많은 기술 지침도 발표했지만 현재 가장 중요한 것은 드라이버 공급업체가 가능한 한 빨리 새 버전의 WDK에 익숙해지고 여러 드라이버 정보를 하나의 파일로 병합하여 일률적으로 제출하는 대신 드라이버를 제출할 때마다 해당 SBOM 및 VEX 파일이 제공되도록 해야 한다는 것입니다.
댓글