윈도우 11 25H2 업데이트: 내일(3/10) 배포 전 지금 안 알면 손해
2026년 3월 10일 Patch Tuesday, KB5077241이 전 세계 PC에 정식 배포됩니다.
네트워크 속도 테스트 내장, Sysmon 빌트인, Secure Boot 인증서 만료 경고까지 —
지금 이 글을 읽지 않으면 업데이트 후 당황할 수 있습니다.
🔧 KB5077241
💻 25H2 · 24H2 공통
⚠️ Secure Boot 6월 만료 주의
KB5077241이란? — 미리 보기에서 정식 배포로
윈도우 11 25H2 업데이트 중 가장 주목해야 할 패치가 드디어 내일 전 세계 PC에 동시 배포됩니다.
KB5077241은 2026년 2월 24일 먼저 미리 보기(Preview) 형태로 배포되었고, 2026년 3월 10일 Patch Tuesday에 보안 패치와 함께 정식 누적 업데이트로 묶여 전체 배포됩니다.
오늘(3월 9일)이 바로 그 전날인 셈입니다. 이 패치는 OS 빌드 번호를 26200.7922(25H2) 및 26100.7922(24H2)로 올립니다.
이번 업데이트는 보안 수정이 포함된 ‘필수 패치’가 아닌 ‘비보안 선택적 업데이트’로 출발했지만, 3월 Patch Tuesday에는 보안 수정 사항과 함께 합쳐져 일반 업데이트로 전환됩니다.
즉, 내일 이후 설정 → Windows 업데이트를 열면 자동으로 설치 권고 메시지가 뜨게 됩니다. 미리 내용을 파악해 두지 않으면 변경 사항에 당황하거나, 더 심각하게는 Secure Boot 인증서 만료 문제를 놓칠 수 있습니다.
신기능 완전 정리 — 7가지 핵심 변경 사항
이번 윈도우 11 25H2 업데이트에서 마이크로소프트가 공식 발표한 변경 사항은 크게 7가지로 정리됩니다.
단순 버그 수정에 그치지 않고, 일상적인 PC 사용 패턴을 바꾸는 실용적 기능들이 대거 추가되었습니다.
각 항목을 구체적으로 살펴보겠습니다.
작업 표시줄 네트워크 속도 테스트 내장
이제 인터넷 속도 확인을 위해 브라우저를 열고 별도 사이트를 방문할 필요가 없습니다.
작업 표시줄의 Wi-Fi 또는 셀룰러 빠른 설정을 클릭하거나, 네트워크 아이콘을 우클릭하면 바로 속도 테스트를 실행할 수 있습니다.
이더넷·Wi-Fi·셀룰러 연결 모두 지원하며, 결과는 기본 브라우저에서 열립니다.
내장 Sysmon — 보안 모니터링의 새 시대
시스템 관리자와 보안 담당자에게는 가장 중요한 변경입니다.
그동안 Sysinternals에서 별도로 설치해야 했던 System Monitor(Sysmon)가 이제 Windows에 기본 내장됩니다.
설정 → 시스템 → 선택적 기능 → 추가 Windows 기능에서 활성화하면, 시스템 이벤트를 Windows 이벤트 로그로 기록해 위협 탐지와 포렌식 분석이 훨씬 편리해집니다.
단, 기존에 Sysinternals Sysmon을 설치한 경우 먼저 제거한 후 활성화해야 충돌이 발생하지 않습니다.
Quick Machine Recovery 자동 활성화
도메인에 연결되지 않은 Windows Professional 기기에서 QMR(Quick Machine Recovery)이 자동으로 켜집니다.
기존에는 Home 사용자에게만 적용되었지만, 이번 업데이트로 Pro 사용자도 동일한 복구 기능을 자동으로 누릴 수 있게 되었습니다.
시스템이 심각한 오류로 부팅 불가 상태가 되더라도, 클라우드 기반 복구 환경이 자동 작동해 데이터 손실을 최소화합니다.
카메라 팬·틸트 제어 추가
웹캠 원격 제어를 지원하는 카메라를 사용하는 경우, 이제 설정 → Bluetooth 및 장치 → 카메라에서 소프트웨어적으로 팬(좌우)·틸트(상하)를 조작할 수 있습니다.
재택근무와 화상 회의가 일상화된 환경에서 매우 실용적인 추가 기능으로 평가받고 있습니다.
WebP 이미지를 바탕 화면 배경으로 설정 가능
구글이 개발한 차세대 이미지 포맷 WebP(.webp)를 이제 윈도우 바탕 화면 배경으로 직접 설정할 수 있습니다.
설정 → 개인 설정 → 배경에서 선택하거나, 파일 탐색기에서 WebP 파일을 우클릭해 바로 적용할 수 있습니다.
JPG·PNG 대비 파일 용량이 작으면서 화질이 뛰어난 WebP 포맷 지원은 디자이너와 크리에이터에게 반가운 소식입니다.
이모지(Emoji) 16.0 추가
유니코드 16.0 기준에 따른 새 이모지가 추가됩니다. 눈 밑 다크서클 표정(face with bags under eyes), 지문(fingerprint), 낙엽 없는 나무(leafless tree), 뿌리 채소(root vegetable), 물감 번짐(splatter) 등 실용성과 감성을 모두 갖춘 신규 이모지들이 포함됩니다.
이모지 패널(Win + 마침표)에서 바로 확인할 수 있습니다.
파일 탐색기·검색·인쇄 서비스 개선
파일 탐색기에서 Shift + 클릭 또는 마우스 중간 버튼으로 새 창이 안정적으로 열립니다.
작업 표시줄 검색에서는 그룹 헤더에 결과 수가 표시되고, 미리 보기 기능이 추가되어 파일을 열지 않고도 내용을 확인할 수 있습니다.
또한 고용량 인쇄 작업 시 spoolsv.exe의 성능이 개선되어 대량 출력 시 발생하던 느려짐 현상도 해소됩니다.
| 기능 | 구분 | 대상 |
|---|---|---|
| 네트워크 속도 테스트 | 🆕 신규 | 25H2 · 24H2 |
| 내장 Sysmon | 🆕 신규 | 25H2 · 24H2 |
| QMR 자동 활성화 (Pro) | 🆕 신규 | 25H2 · 24H2 |
| 카메라 팬·틸트 제어 | 🆕 신규 | 25H2 · 24H2 |
| WebP 배경화면 지원 | 🆕 신규 | 25H2 · 24H2 |
| 이모지 16.0 | 🆕 신규 | 25H2 · 24H2 |
| 파일 탐색기·검색 개선 | 🔧 개선 | 25H2 · 24H2 |
| 수면 복귀 후 디스플레이 안정성 | 🔧 개선 | 25H2 · 24H2 |
| BitLocker 복구키 입력 후 멈춤 해결 | 🐞 버그수정 | 25H2 · 24H2 |
| RSAT Arm64 지원 | 🆕 신규 | 25H2 · 24H2 |
Secure Boot 인증서 만료 — 6월 전에 반드시 확인하세요
이번 업데이트에서 가장 간과하기 쉬운 핵심 경고가 바로 Secure Boot(보안 부팅) 인증서 만료 문제입니다.
2011년부터 사용된 대부분의 윈도우 장치 Secure Boot 인증서가 2026년 6월부터 순차적으로 만료되기 시작합니다.
KB5077241 공식 문서에도 이 사실이 명시되어 있습니다.
인증서 업데이트 확인 방법 (PowerShell)
관리자 권한으로 PowerShell을 실행한 다음 아래 명령어를 입력하면, 현재 장치에 2023년 최신 인증서가 설치되었는지 확인할 수 있습니다.
마이크로소프트는 설정 → Windows 업데이트에서 최신 업데이트를 설치하는 것만으로도 새 2023 인증서가 자동 적용된다고 안내하고 있습니다.
개인적으로 이 부분이 이번 업데이트에서 가장 중요한 포인트라고 생각합니다. 단순히 새 이모지가 추가되는 것과 달리, Secure Boot 인증서 만료는 실제 PC 부팅 불가라는 심각한 사태로 이어질 수 있기 때문입니다.
특히 윈도우 업데이트를 장기간 미룬 분들, 구형 그래픽 카드를 사용하는 분들은 오늘 당장 확인을 권장합니다.
업데이트 방법 3가지 — 자동·수동·ISO 설치 완전 정리
윈도우 11 25H2 업데이트를 설치하는 방법은 크게 3가지입니다. 대부분의 일반 사용자에게는 방법 ①이면 충분하지만, 업무 PC나 특수한 환경에서는 ② 또는 ③을 활용할 수도 있습니다.
① 자동 업데이트 (가장 간편)
3월 10일 이후 설정 → Windows 업데이트 → 업데이트 확인을 클릭하면 자동으로 KB5077241이 포함된 3월 Patch Tuesday 누적 업데이트가 다운로드·설치됩니다.
재시작 1회가 필요하며, 평균 설치 시간은 10~20분 내외입니다.
② Microsoft Update Catalog 수동 다운로드
자동 업데이트가 작동하지 않거나 오프라인 환경에 설치해야 하는 경우, Microsoft Update Catalog에서 ‘KB5077241’을 검색해 직접 .msu 파일을 내려받아 설치할 수 있습니다.
25H2(빌드 26200.x)와 24H2(빌드 26100.x) 파일이 각각 제공되므로, 자신의 버전에 맞는 파일을 선택해야 합니다. 자신의 버전 확인은 설정 → 시스템 → 정보에서 OS 빌드 번호로 할 수 있습니다.
③ ISO 파일 활용 (클린 설치·대규모 배포)
기업 환경이나 PC를 새로 포맷하려는 경우, 마이크로소프트 공식 다운로드 페이지에서 최신 25H2 ISO 파일을 내려받아 USB 부팅 디스크를 만들 수 있습니다.
이 방법은 누적 업데이트가 모두 통합된 최신 이미지를 사용하므로, 클린 설치 후 수십 개의 업데이트를 추가 설치해야 하는 번거로움이 없습니다.
주의! 알려진 버그 및 팟플레이어 충돌 이슈
마이크로소프트는 KB5077241 공식 문서에서 “현재 알려진 문제 없음”이라고 밝히고 있습니다. 그러나 미리 보기 배포 직후 사용자 커뮤니티에서 실제로 보고된 이슈가 하나 확인되었습니다.
팟플레이어(PotPlayer) 실행 지연 버그
국내 커뮤니티에서 제보된 내용으로, KB5077241 설치 후 팟플레이어를 실행하면 최초 구동 시 약 20초의 딜레이가 발생한다는 사례가 있습니다.
현재 팟플레이어 개발사 측의 공식 입장이나 수정 패치는 나오지 않은 상태입니다. 팟플레이어를 주요 미디어 플레이어로 사용하는 분들은 이 점을 참고하시기 바랍니다.
재설계된 시작 메뉴 순차 배포
이번 업데이트에는 새롭게 디자인된 시작 메뉴도 포함되어 있지만, 모든 PC에 동시 배포되지 않습니다.
마이크로소프트는 ‘단계적 배포(Gradual Rollout)’ 방식을 채택해 기기별로 순차적으로 새 시작 메뉴를 활성화합니다.
배터리 아이콘 개선 기능도 마찬가지로 순차 배포 대상입니다. 업데이트 후 새 시작 메뉴가 보이지 않아도 당장 문제는 아닙니다.
25H2 vs 24H2 — 지금 업그레이드해야 할까?
“24H2와 25H2의 차이가 크지 않다”는 말이 커뮤니티에서 자주 나옵니다. 실제로 Reddit에서도 “25H2는 버전 번호를 26100에서 26200으로 올리는 176KB짜리 패치”라는 평가가 있습니다.
하지만 이번 KB5077241 업데이트 이후로는 25H2가 24H2 대비 명확한 이점을 가지기 시작했습니다.
| 항목 | 25H2 | 24H2 |
|---|---|---|
| OS 빌드 번호 | 26200.x | 26100.x |
| KB5077241 적용 | ✅ 동일 적용 | ✅ 동일 적용 |
| 일반 지원 종료 | 2027년 10월 12일 | 2027년 10월 12일 |
| Enterprise/Education 지원 | 2028년 10월 10일 | 2027년 10월 12일 |
| Wi-Fi 7 네이티브 지원 | ✅ | ❌ |
| Copilot+ PC 전용 AI 기능 | 더 많은 기능 | 기본 지원 |
일반 Home/Pro 사용자라면 24H2와 25H2의 지원 종료 시점이 같으므로 당장 업그레이드가 필수는 아닙니다.
단, Enterprise 또는 Education 라이선스를 보유한 기업이라면 25H2가 2028년까지 지원 기간이 1년 더 길기 때문에, 보안 패치 지속 수령을 위해 업그레이드를 권장합니다.
또한 Wi-Fi 7 라우터를 사용하거나 Copilot+ PC를 보유한 분들은 25H2 업그레이드를 강력히 추천합니다.
❓ 자주 묻는 질문 (Q&A)
KB5077241은 지금 당장 설치해야 하나요?
2026년 3월 10일 Patch Tuesday 이전에는 선택적 미리 보기 업데이트였습니다. 3월 10일 이후에는 보안 수정 사항과 통합되어 정식 배포되므로, 가능한 한 빨리 설치하는 것을 권장합니다. 특히 Secure Boot 인증서 갱신을 위해서도 최신 업데이트 설치가 중요합니다.
24H2를 쓰고 있는데, 이번 업데이트가 적용되나요?
네, 적용됩니다. KB5077241은 윈도우 11 버전 25H2와 24H2 모두에 동일하게 배포됩니다. 24H2 기준 OS 빌드는 26100.7922로 업데이트됩니다. 신기능 7가지도 24H2에 동일하게 적용됩니다.
내장 Sysmon을 활성화하면 PC 성능이 느려지나요?
Sysmon은 기본적으로 비활성화 상태로 설치됩니다. 수동으로 활성화하지 않는 한 시스템 성능에 영향을 주지 않습니다. 활성화하더라도 사용자 지정 필터 파일로 모니터링 범위를 제한하면 성능 영향을 최소화할 수 있습니다.
Secure Boot 인증서가 만료되면 PC가 아예 켜지지 않나요?
마이크로소프트의 공식 안내에 따르면, 인증서가 만료된 이후에도 대부분의 장치는 정상 부팅됩니다. 단, 구형 NVIDIA GPU 또는 특수한 UEFI 설정을 사용하는 일부 기기에서 부팅 문제가 발생할 수 있습니다. 예방책으로 최신 Windows 업데이트를 설치해 2023 인증서를 받는 것이 가장 안전합니다.
팟플레이어 실행 지연 버그는 언제 해결되나요?
현재(2026년 3월 9일 기준) 마이크로소프트 공식 문서에는 “알려진 이슈 없음”으로 표기되어 있습니다. 팟플레이어 실행 지연 문제는 사용자 커뮤니티에서 보고된 비공식 이슈로, 팟플레이어 개발사 카카오(Kakao)의 업데이트 또는 향후 Windows 패치를 통해 해결될 것으로 보입니다. 당분간은 VLC Player 등 대체 플레이어를 활용하는 것도 방법입니다.
🏁 마치며 — 이번 업데이트, 어떻게 볼 것인가
KB5077241은 화려한 기능 혁신보다는 실용성과 보안 강화에 무게를 둔 업데이트입니다.
네트워크 속도 테스트나 WebP 배경화면처럼 “왜 이제야?”라는 반응이 나오는 기능들도 있지만, 내장 Sysmon처럼 보안 전문가들이 기다려온 기능도 포함되었습니다.
개인적으로 이번 업데이트에서 가장 중요하게 봐야 할 부분은 신기능보다 Secure Boot 인증서 만료 대응이라고 생각합니다.
마이크로소프트가 여러 패치 문서에 반복적으로 경고를 삽입하고 있다는 것 자체가, 이 문제를 얼마나 심각하게 보는지를 방증합니다.
6월까지 아직 3개월의 시간이 있지만, 지금 업데이트를 적용해두면 고민할 필요가 없습니다.
또한 내일(3월 10일) Patch Tuesday를 기점으로 이 업데이트가 보안 패치와 함께 전체 배포된다는 타이밍을 감안하면, 오늘 이 내용을 읽고 미리 준비하는 것이 최선입니다.
업데이트 설치 후 재시작까지 마쳐두면, 내일 아침 PC를 켰을 때 갑작스러운 재시작 요청에 당황하는 일이 없을 것입니다.
※ 본 콘텐츠는 2026년 3월 9일 기준으로 마이크로소프트 공식 지원 문서 및 공개된 정보를 바탕으로 작성되었습니다.
업데이트 배포 일정 및 기능 내용은 마이크로소프트 정책에 따라 변경될 수 있습니다.
Secure Boot 인증서 관련 최신 안내는 반드시 Microsoft 공식 지원 페이지에서 확인하시기 바랍니다.
댓글 남기기