윈도우11을 사용하다 보면 ‘메모리 무결성’이라는 보안 기능을 마주치곤 합니다. 이 기능이 정확히 무엇인지, 그리고 켜야 할지 꺼야 할지 고민하는 사용자들이 많은데요. 오늘은 윈도우11 메모리 무결성에 대해 자세히 살펴보겠습니다.
메모리 무결성이란 무엇인가
메모리 무결성은 공격자가 자체 악성 코드를 삽입하는 것을 방지하고 OS에 로드된 모든 드라이버가 서명되고 신뢰할 수 있도록 하는 데 도움이 됩니다. 쉽게 말해 윈도우의 핵심 시스템을 악성 코드로부터 보호하는 보안 기능이라고 보면 됩니다.
코어 분리는 Windows의 핵심 코어 프로세스를 메모리에서 분리하여 악성 소프트웨어로부터 보호하는 Microsoft의 Windows 보안 기능이며, 이는 이러한 핵심 프로세스를 가상화 환경에서 실행하여 수행됩니다. 개인적으로는 이 기능이 마치 은행의 금고처럼 중요한 파일들을 별도의 보안 공간에 격리시키는 것이라고 이해하면 쉬울 것 같습니다.
메모리 무결성 설정하기
메모리 무결성은 Windows 11의 클린 설치 시 기본적으로 켜져 있습니다. 하지만 여러 이유로 이를 수동으로 조정해야 할 수도 있습니다. 다음 단계를 따라 설정을 변경할 수 있습니다.
- Windows + I 키를 눌러 설정 앱을 엽니다
- ‘개인 정보 및 보안’을 클릭합니다
- ‘Windows 보안’을 선택합니다
- ‘장치 보안’으로 이동합니다
- ‘코어 격리’ 섹션에서 ‘코어 격리 세부 정보’를 클릭합니다
- ‘메모리 무결성’ 토글을 켜거나 끕니다
- 변경 사항을 적용하려면 PC를 다시 시작합니다
메모리 무결성 켜야 할까, 꺼야 할까
이것이 많은 사용자들이 고민하는 부분입니다. Microsoft는 일부 시나리오 및 게임 디바이스의 일부 구성에서 메모리 무결성 및 VMP가 성능에 영향을 줄 수 있음을 확인했습니다. 실제로 게이밍이나 고사양 작업을 자주 하는 사용자들은 성능 저하를 경험하곤 합니다.
메모리 무결성을 켜야 하는 경우
- 보안을 최우선으로 생각하는 경우
- 금융 거래나 민감한 정보를 다루는 경우
- 게임을 거의 하지 않는 경우
- 일반적인 업무용 PC인 경우
메모리 무결성을 꺼야 하는 경우
- 게임 성능이 중요한 경우
- 고사양 작업(영상 편집, 3D 렌더링 등)을 자주 하는 경우
- 가상 머신을 자주 사용하는 경우
- 특정 구형 드라이버와 호환되지 않는 경우
메모리 무결성 사용 시 주의사항
코어 분리 메모리의 무결성을 활용하려면 UEFI 펌웨어 설정에서 CPU 가상화를 활성화해야 합니다. 이 기능을 사용하려면 하드웨어 요구사항을 충족해야 한다는 뜻입니다.
또한 해당 기능을 사용하려면 BIOS에서 가상화 기술을 활성화 시켜야 되며, 해당 기능과 호환되는 드라이버를 사용해야 사용할 수 있습니다. 만약 메모리 무결성을 켠 후 특정 프로그램이 작동하지 않는다면, 드라이버 호환성 문제일 가능성이 높습니다. 이 경우 드라이버를 업데이트하거나 메모리 무결성을 끄는 것을 고려해볼 수 있습니다.
자주 묻는 질문
메모리 무결성을 켜면 정말 성능이 떨어질까요?
네, 일부 사용자들이 성능 저하를 경험합니다. 특히 게이밍이나 고사양 작업 시 프레임 드롭이나 렉이 발생할 수 있습니다. 다만 일반적인 웹 브라우징이나 문서 작업에서는 체감하기 어려운 수준입니다. 본인의 사용 패턴에 따라 필요성을 판단하는 것이 좋습니다.
메모리 무결성이 켜져 있는지 어떻게 확인하나요?
Windows 보안 앱에서 확인할 수 있습니다. 설정 → 개인 정보 및 보안 → Windows 보안 → 장치 보안 → 코어 격리로 이동하면 메모리 무결성의 현재 상태를 볼 수 있습니다. 토글이 파란색이면 켜져 있고, 회색이면 꺼져 있는 상태입니다.
메모리 무결성 때문에 특정 프로그램이 안 돌아가요
드라이버 호환성 문제일 가능성이 높습니다. 메모리 무결성은 서명되지 않은 드라이버의 로드를 차단하기 때문에, 구형 드라이버를 사용하는 프로그램이나 일부 한국 프로그램에서 문제가 발생할 수 있습니다. 먼저 드라이버를 최신 버전으로 업데이트해보고, 그래도 안 되면 메모리 무결성을 끄는 것을 고려해보세요.