이번 윈도우 11 3월 업데이트가 특별한 이유

윈도우 11 3월 업데이트는 매달 반복되는 평범한 보안 패치와는 결이 다릅니다. 마이크로소프트는 이번 KB5079473 누적 업데이트를 통해 무려 9가지 기능 변경을 한 번에 밀어 넣었는데, 이는 최근 분기 기준으로 가장 많은 기능 변경이 담긴 패치 중 하나입니다. OS 빌드 번호는 25H2·24H2 모두 동일하게 26100.7922로 올라갑니다.

더 중요한 것은 ‘방향성’입니다. 이번 업데이트를 관통하는 주제는 두 가지입니다. 첫째, 기존에 외부 다운로드가 필요했던 도구들을 Windows 안으로 흡수하는 것(Sysmon 기본 탑재, WebP 기본 지원 등), 둘째, 장애 발생 시 자동 복구 능력을 강화하는 것(빠른 컴퓨터 복구 Pro 확대)입니다. 단순 버그 수정이 아니라, 윈도우 11이 어떤 OS가 되고 싶은지를 보여주는 릴리스입니다.

또한 이번 패치는 2026년 6월 만료되는 보안 부팅 인증서의 단계적 교체를 계속 진행합니다. 오래된 PC를 쓰시는 분이라면 이 부분도 반드시 확인해야 합니다.

▲ 목차로 돌아가기

9가지 신기능 한눈에 보기

아래 표는 이번 윈도우 11 3월 업데이트(KB5079473)에 포함된 9가지 핵심 변경 사항을 정리한 것입니다. 각 기능이 일반 사용자에게 유용한지, IT 관리자 중심인지도 구분해두었습니다.

이 외에도 이모지 16 버전 추가, ARM64 기기 RSAT 지원, Microsoft Entra ID 그룹 SID 한글 이름 변환 등 부가 변경사항도 포함되어 있습니다.

▲ 목차로 돌아가기

핵심 3가지: 일반 사용자가 지금 당장 써먹을 수 있는 기능

1작업표시줄 네트워크 속도 테스트

인터넷이 느리다 싶을 때 지금까지는 브라우저를 열어 ‘speedtest.net’을 검색하거나 별도 앱을 실행해야 했습니다. 이번 업데이트 후에는 작업표시줄의 네트워크 아이콘을 우클릭하거나, Wi-Fi 빠른 설정 패널에서 ‘인터넷 속도 테스트’ 항목을 선택하면 됩니다. 브라우저가 열리면서 Bing 기반의 Ookla 속도 측정이 자동 실행됩니다.

다만 솔직히 말하면, 이것은 “기능”이라기보다 Bing 속도 테스트 페이지로 가는 바로가기에 가깝습니다. 커널 수준의 네트워크 진단이 아닌 만큼, 복잡한 문제는 여전히 전문 도구가 필요합니다. 그럼에도 일반 사용자에게는 꽤 편리한 단축키 역할을 합니다.

2WebP 이미지 배경화면 직접 지원

구글이 만든 WebP(.webp) 형식은 JPG 대비 25~35% 작은 파일 크기로 같은 화질을 유지해 인터넷에서 이미 광범위하게 쓰이고 있습니다. 그런데 지금까지 윈도우 11 배경화면으로 WebP를 설정하려면 PNG나 JPG로 변환하는 과정이 필요했습니다. 이번 업데이트 후에는 파일 탐색기에서 .webp 파일을 우클릭하여 ‘배경으로 설정’을 바로 클릭하면 됩니다. 설정 앱의 배경화면 페이지에서도 직접 선택할 수 있습니다.

3파일 탐색기 ‘모두 압축 해제’ 개선

파일 탐색기에서 압축 파일을 오른쪽 클릭하면 나타나는 ‘모두 압축 해제’ 옵션이 이제 ZIP 형식이 아닌 폴더에도 활성화됩니다. 기존에는 ZIP 파일만 이 옵션이 작동했기 때문에, 다른 형식의 압축 파일은 별도 프로그램(7-Zip 등)이 없으면 탐색기에서 바로 풀 수 없었습니다. 작은 변화지만 업무 중 자주 경험하던 불편함이 해소됩니다.

▲ 목차로 돌아가기

보안 담당자를 위한 Sysmon 기본 탑재 심층 분석

이번 업데이트에서 가장 큰 변화는 단연 Sysmon(시스템 모니터)의 Windows 기본 기능 편입입니다. Sysmon은 마이크로소프트 Sysinternals 툴킷의 핵심 도구로, 보안 운영 센터(SOC)나 엔드포인트 탐지 및 대응(EDR) 팀이라면 모르는 사람이 없는 필수 프로그램입니다.

Sysmon이 뭐가 다른가?

윈도우 기본 이벤트 로그는 “어떤 프로세스가 시작되었다”는 사실만 알려줍니다. 반면 Sysmon은 그 프로세스가 정확히 무엇을 했는지, 어디서 실행됐는지, 어떤 네트워크 주소와 통신했는지, 파일 해시값은 무엇인지까지 기록합니다. 해킹 사고 분석이나 악성코드 탐지에서 Sysmon 로그는 “결정적 단서”로 작동합니다.

이제 어떻게 설치하나?

3월 업데이트 설치 후에는 별도 다운로드 없이 설정 → 시스템 → 선택적 기능 → 기타 Windows 기능 경로에서 Sysmon을 체크하면 됩니다. 설치 후에는 PowerShell 또는 명령 프롬프트(관리자)에서 다음 명령을 실행하여 활성화합니다.

단, 기존에 Sysinternals 버전 Sysmon을 이미 설치해 사용 중이라면 먼저 제거해야 충돌이 없습니다. 또한 설치 자체가 완성이 아니라, 보안팀의 환경에 맞는 Sysmon 설정 XML 파일을 별도로 준비해야 합니다. 마이크로소프트가 기본 설정파일을 제공하지 않으므로, SwiftOnSecurity나 olafhartong의 오픈소스 설정 파일을 시작점으로 쓰는 것을 권장합니다.

Windows 서비스 모델 편입의 함의

이제 Sysmon은 Windows 업데이트와 함께 버전이 올라갑니다. 보안팀 입장에서는 배포 복잡성이 줄고 항상 최신 버전을 유지하는 장점이 있지만, 동시에 업데이트로 인해 이벤트 로그 구조나 필드가 미세하게 바뀔 수 있다는 위험도 생겼습니다. SIEM 탐지 룰이 예상치 못하게 오작동할 수 있으니, 업데이트 적용 전 테스트 환경에서 반드시 검증하는 것이 필요합니다.

▲ 목차로 돌아가기

지금 설치해야 할까? 솔직한 판단 기준

매달 패치 튜즈데이마다 제기되는 가장 현실적인 질문입니다. 솔직하게 말씀드리겠습니다. 이번 업데이트는 당장 치명적인 보안 취약점에 대한 긴급 수정이 포함되어 있으므로, 보안 관점에서는 빠른 설치가 원칙입니다. 그러나 2026년 1월 패치(KB5074109)가 일부 기기에서 부팅 불가, NVIDIA GPU 블랙아웃 등 심각한 문제를 일으켰던 전례가 있는 만큼, 개인 사용자와 기업 환경에 따라 전략을 나눠야 합니다.

일반 가정·개인 사용자라면

WebP 배경화면 지원, 속도 테스트 단축키 등 유용한 기능이 추가되지만 필수적으로 급할 것은 없습니다. 2~3주 정도 기다린 뒤 커뮤니티(마이크로소프트 커뮤니티, Reddit r/Windows11 등)에서 대규모 버그 보고가 없는지 확인하고 설치하는 것이 안전합니다. 설치 전에 반드시 중요 파일을 외장 드라이브 또는 클라우드에 백업하거나, 시스템 복원 지점을 만들어 두세요.

기업 IT 관리자라면

Sysmon 기본 탑재와 빠른 PC 복구(QMR) Pro 기본 활성화는 기업 환경에서 정책 검토가 필요한 변경사항입니다. 특히 QMR은 장애 발생 시 마이크로소프트 서버로 진단 데이터를 전송할 수 있으므로, 정보 보안 정책과 충돌 여부를 먼저 확인해야 합니다. WSUS 또는 Intune 링 배포를 활용해 일부 테스트 기기에 먼저 적용하고, 2주간 안정성을 검증한 뒤 전체 배포를 진행하세요.

▲ 목차로 돌아가기

보안 부팅 인증서 교체, 내 PC는 안전한가

이번 3월 업데이트에서 조용히 진행되고 있는 중요한 작업이 하나 더 있습니다. 바로 보안 부팅(Secure Boot) 인증서의 단계적 교체입니다. 마이크로소프트는 2026년 6월 만료되는 구 인증서(2011년 발급)를 2023년에 발급된 신규 인증서로 교체하는 작업을 이번 패치부터 진행합니다.

보안 부팅은 PC가 켜질 때 악성 소프트웨어가 운영체제보다 먼저 실행되는 것을 막는 핵심 보안 기능입니다. 인증서가 만료되면 이론적으로 특정 악성 펌웨어나 부트킷에 대한 방어가 약화될 수 있습니다. 이번 교체는 그에 대한 선제적 대응입니다.

대부분의 일반 PC 사용자는 이 작업이 업데이트 과정에서 자동으로 처리되므로 별도로 신경 쓸 필요가 없습니다. 단, 커스텀 펌웨어를 사용하거나 OEM 인증서를 별도로 설정한 서버·특수 환경에서는 호환성 문제가 발생할 수 있으니 마이크로소프트 공식 문서를 참고하여 펌웨어 버전을 확인하시기 바랍니다.

▲ 목차로 돌아가기