윈도우11 25H2 3월 업데이트:
안 하면 6월 부팅 불가 위기
2026년 3월 11일 오늘 배포된 KB5079473(빌드 26200.8037)은
단순 보안 패치가 아닙니다. 이모지 16.0, 내장 Sysmon, 인터넷 속도 테스트,
그리고 6월 만료 예정인 Secure Boot 인증서 사전 조치까지
— 설치 안 하면 하반기에 PC 부팅조차 위태롭습니다.
🔖 KB5079473
💻 빌드 26200.8037
⚠️ Secure Boot 만료 6월
✅ 알려진 이슈 0건
이번 업데이트, 뭐가 다른가요? — 핵심 요약 먼저
윈도우11 25H2 3월 업데이트(KB5079473)는 2026년 3월 10일(미국 기준) 배포가 시작되어
한국 시간 기준 오늘 3월 11일부터 일반 사용자 PC에 순차 적용되고 있는 Patch Tuesday 누적 업데이트입니다.
빌드 번호는 26200.8037(25H2) 및 26100.8037(24H2)로,
두 버전이 동일한 패키지로 묶여 배포됩니다.
매달 두 번째 화요일에 배포되는 패치 튜즈데이 업데이트는 보통 보안 수정 위주이지만,
이번 달은 성격이 다릅니다. 마이크로소프트가 ‘2026년에는 OS를 제대로 다시 만들겠다’고 약속한 이후
첫 번째 실질적 결과물이기 때문입니다. 이모지 16.0 공식 지원, 내장 Sysmon, 인터넷 속도 테스트,
Quick Machine Recovery(QMR) 기본 활성화 확대, WebP 배경화면 지원, ARM64 RSAT 지원,
그리고 Windows Backup 기업 확장까지 — 총 7가지의 눈에 띄는 신기능이 함께 딸려옵니다.
공식 발표했습니다. 최근 몇 달간 업데이트 후 BSOD, 출력 오류, 게임 성능 저하 등으로
업데이트를 꺼려했던 분들에게는 상당히 반가운 소식입니다.
신규 기능 7가지 완전 해설
이번 업데이트의 신기능은 마이크로소프트의 Controlled Feature Rollout(CFR) 방식으로 배포됩니다.
업데이트를 설치해도 당장 모든 기능이 보이지 않을 수 있으며, 이는 정상입니다.
디바이스별로 수주에 걸쳐 순차 적용됩니다.
① 이모지 16.0 정식 삽입 지원
지난 2025년 9월 25H2 출시 당시 이모지 16.0 표시는 가능했지만, 이모지 패널에서 직접 삽입하는 기능은 막혀 있었습니다.
이번 3월 업데이트로 지문(Fingerprint), 잎 없는 나무(Leafless Tree), 뿌리(Root), 삽(Shovel) 등
신규 이모지를 이모지 패널(Win+.)을 통해 직접 입력할 수 있게 됩니다. 단, 국기(flags) 이모지는 아직 미지원입니다.
② Quick Machine Recovery(QMR) — 더 많은 PC에 자동 활성화
QMR은 CrowdStrike 사태처럼 서드파티 보안 업데이트가 시스템을 망가뜨렸을 때
부팅 가능한 상태로 빠르게 복구하는 기능입니다. 기존에는 일부 기기에서만 자동 활성화됐으나,
이번 업데이트로 Windows 11 Pro PC 전반에 기본 ON으로 확대됩니다.
기업 관리 디바이스나 엔드포인트 솔루션이 설치된 PC는 제외됩니다.
③ Bing 기반 인터넷 속도 테스트 — 작업 표시줄에서 바로
작업 표시줄 우측의 네트워크 아이콘을 우클릭하면 “속도 테스트 실행” 옵션이 추가됩니다.
클릭 시 Bing.com 속도 측정 페이지로 연결되며 SpeedTest 서버를 활용합니다.
네이티브 기능이 아니라 웹 리다이렉트 방식이라는 점은 아쉽지만, 즉시 속도 확인이 가능하다는 실용성은 분명합니다.
④ Sysmon 내장 — 보안 모니터링이 선택 기능으로 탑재
Sysmon(System Monitor)은 프로세스 실행, 네트워크 연결, 파일 변경 등 시스템 활동을 정밀하게 기록하는 보안 도구입니다.
기존에는 Sysinternals 패키지를 별도로 다운로드해야 했으나, 이번 업데이트로
설정 → 시스템 → 선택적 기능 → Windows 추가 기능에서 직접 설치할 수 있습니다.
기본적으로 꺼져 있으므로, 직접 활성화해야 합니다. IT 보안 담당자나 고급 사용자에게 특히 유용합니다.
⑤ WebP 이미지를 바탕화면 배경으로 설정 가능
웹에서 저장한 .webp 형식 이미지를 이제 바탕화면 배경으로 직접 설정할 수 있습니다.
설정 → 개인 설정 → 배경에서 선택하거나, 파일을 우클릭해 ‘바탕 화면 배경으로 설정’을 눌러도 됩니다.
기존에는 PNG/JPG로 변환해야 했던 번거로움이 사라집니다.
⑥ ARM64 기기에서 RSAT 지원
ARM 기반 윈도우11 PC(예: 스냅드래곤 탑재 노트북)에서
원격 서버 관리 도구(RSAT)가 공식 지원됩니다.
Active Directory 관리, DNS 서버 도구, DHCP 서버 도구, 서버 관리자 등이 포함되며,
선택적 기능 메뉴에서 설치할 수 있습니다. ARM PC를 기업 환경에 확산시키려는 마이크로소프트의 의지가 반영된 것입니다.
⑦ Windows Backup — 기업 환경 최초 로그인 복원 지원
소비자 대상으로만 제공되던 Windows Backup이 이번 업데이트로 기업 환경(Entra, 다중 사용자, Cloud PC)까지 확장됩니다.
기업 IT 관리자가 기능을 활성화해 두면, 직원이 새 디바이스에 처음 로그인할 때
기존 설정과 MS Store 앱이 자동 복원됩니다. 도입 시 온보딩 시간을 크게 단축할 수 있습니다.
| 기능 | 적용 대상 | 기본 상태 | 확인 경로 |
|---|---|---|---|
| 이모지 16.0 삽입 | 25H2/24H2 | 점진 배포 | Win+. 패널 |
| QMR 자동 활성화 확대 | Win11 Pro | 자동 ON | 설정 → 복구 |
| 인터넷 속도 테스트 | 25H2/24H2 | 점진 배포 | 네트워크 아이콘 우클릭 |
| Sysmon 내장 | 25H2/24H2 | 기본 OFF | 선택적 기능 |
| WebP 배경화면 | 25H2/24H2 | 즉시 사용 | 배경 설정 / 우클릭 |
| ARM64 RSAT | ARM64 기기 | 선택 설치 | 선택적 기능 |
| 기업용 Windows Backup | Entra/Cloud PC | IT 관리자 설정 | 관리 콘솔 |
안정성·성능 개선 10가지 한눈에 보기
신기능 외에도 이번 업데이트에는 일상적인 PC 사용 경험을 체감적으로 향상시키는
안정성 수정이 다수 포함됩니다. 개인적으로 파일 탐색기 개선 항목이 가장 반갑습니다.
지금까지 Shift+클릭으로 새 탐색기 창을 여는 게 가끔 씩 먹통이었는데, 이번에 명시적으로 수정됐습니다.
① Windows Update 설정 페이지 응답 속도 향상
② 로그인/잠금 화면 안정성 개선
③ Nearby Sharing(근처 공유) — 대용량 파일 전송 안정화
④ 다중 모니터 + Win+P 프로젝션 안정성 향상
⑤ 인쇄 스풀러(spoolsv.exe) 고부하 시 속도 개선
⑥ 파일 탐색기 — Shift+클릭, 마우스 중간 버튼으로 새 창 열기 수정
⑦ 파일 탐색기 — 비ZIP 압축 파일 탐색 중 ‘모두 압축 풀기’ 명령 표시
⑧ 파일 탐색기 네트워크 탭 — 연결 기기 검색 신뢰도 향상
⑨ 절전 모드 복귀 속도 및 안정성 개선
⑩ 저장소 설정 페이지 — 임시 파일 검색 성능 및 UI 개선
또한 작업 표시줄 자동 숨기기, Windows 보안 대화상자 자격증명 필드, 인쇄 대화상자 인터페이스에 대한
소규모 UI 일관성 수정도 포함됩니다. 겉으로는 잘 티가 나지 않지만 누적되면 확실히 체감이 달라지는 부분들입니다.
가장 중요한 경고: Secure Boot 인증서 만료 D-100
Secure Boot 인증서가 2026년 6월부터 만료되기 시작한다고 공식 발표했습니다.
인증서를 제때 갱신하지 않으면 PC가 안전 부팅(Secure Boot)에 실패할 수 있습니다.
Secure Boot는 PC가 켜질 때 악성 부트킷이나 루트킷이 OS보다 먼저 로드되지 못하도록 막는 보안 기술입니다.
이 기능이 인증서 만료로 인해 이상 동작하면 최악의 경우 PC가 부팅조차 되지 않는 상황이 발생할 수 있습니다.
이번 3월 업데이트에는 이를 대비하는 인프라 변경이 포함되어 있으며,
마이크로소프트는 Windows Update를 통해 단계적으로 새 인증서를 자동 배포할 예정입니다.
이미 ‘Windows UEFI CA 2023’ 인증서가 적용된 PC라면 추가 작업이 없습니다.
적용 여부는 PowerShell에서 아래 명령으로 확인할 수 있습니다.
Confirm-SecureBootUEFI
True가 뜨면 Secure Boot가 활성화된 상태입니다.
인증서 세부 확인은
마이크로소프트 공식 가이드를 참고하세요.
만약 DB를 초기화하거나 Secure Boot를 수동으로 재설정한 적이 있다면 ‘Secure Boot Violation’ 오류가 발생할 수 있습니다.
이 경우 Secure Boot 복구 미디어를 미리 만들어두는 것이 안전합니다.
일반 가정용 PC는 대부분 자동으로 해결되므로 업데이트만 정상적으로 유지하면 됩니다.
AI 내부 컴포넌트 업데이트 — 조용히 바뀐 것들
이번 3월 업데이트에서 마이크로소프트는 Windows 11 내부에서 AI 기능을 지원하는 다음 4가지 컴포넌트를
버전 1.2602.1451.0으로 업데이트했습니다.
공식 변경 내역은 따로 공개되지 않지만, 이 컴포넌트들이 Windows Search, 지능형 추천, AI 보조 기능의
기반을 이루고 있어 간접적인 성능 향상이 기대됩니다.
| 컴포넌트 | 버전 | 주요 역할 |
|---|---|---|
| Image Search | 1.2602.1451.0 | 이미지 기반 Windows 검색 지원 |
| Content Extraction | 1.2602.1451.0 | 파일 내 텍스트/콘텐츠 추출 |
| Semantic Analysis | 1.2602.1451.0 | 검색 의미 분석 및 연관 추천 |
| Settings Model | 1.2602.1451.0 | 설정 에이전트 AI 기반 |
개인적으로는 이 조용한 업데이트가 더 중요할 수 있다고 생각합니다.
마이크로소프트가 Copilot+ 기능을 강화하면서 OS 레벨의 AI 추론 성능을 꾸준히 끌어올리고 있는데,
이 컴포넌트들이 바로 그 기반이기 때문입니다. 눈에 보이는 기능보다 훨씬 큰 영향을 미칠 수 있습니다.
지금 바로 설치하는 방법 3단계
윈도우11 25H2 3월 업데이트는 알려진 이슈가 없는 만큼 즉시 설치를 권장합니다.
아래 3가지 방법 중 하나를 선택하면 됩니다.
방법 1 — 설정에서 자동 업데이트 확인 (권장)
설정(Win+I) → Windows 업데이트 → 업데이트 확인을 클릭하면 KB5079473이 표시됩니다.
‘다운로드 및 설치’를 누르고 재시작하면 완료입니다. 업데이트 후 빌드 번호가
26200.8037(25H2) 또는 26100.8037(24H2)으로 바뀌면 성공입니다.
설정 → 시스템 → 정보에서 빌드 번호를 확인할 수 있습니다.
방법 2 — Microsoft Update Catalog 수동 다운로드
인터넷 속도가 불안정하거나 업데이트가 자동으로 뜨지 않는 경우,
Microsoft Update Catalog에서
KB5079473을 검색해 .msu 파일을 직접 다운로드하면 됩니다.
단, 파일을 로컬(내 PC)에 저장한 뒤 실행해야 네트워크 공유 설치 오류를 피할 수 있습니다.
방법 3 — 현재 버전 확인 후 선택 업데이트
아직 24H2를 사용 중이라면 이번 업데이트만으로 25H2로 버전이 올라가지는 않습니다.
25H2로 업그레이드하려면 설정 → Windows 업데이트 → ’25H2 업데이트 다운로드 및 설치’ 버튼이 별도로 표시됩니다.
업무 환경이 안정적으로 돌아가고 있다면 25H2로 올린 뒤 이번 3월 패치를 적용하는 순서가 좋습니다.
Win+R →
winver 입력 →“OS 빌드 26200.8037” 또는 “26100.8037”이 보이면 성공입니다.
내 솔직한 평가 — 이번 업데이트, 진짜 잘 만들었나?
솔직히 말하면, 이번 3월 업데이트는 최근 몇 년간의 패치 튜즈데이 중 가장 균형 잡힌 릴리즈라고 생각합니다.
알려진 이슈 0건이라는 수치가 의미 있는 것은, 단순히 운이 좋아서가 아니라
마이크로소프트가 CFR(단계적 배포) 검증을 더 꼼꼼히 진행하고 있다는 증거이기 때문입니다.
다만 아쉬운 점도 있습니다. 인터넷 속도 테스트가 Bing 웹 연결로 처리되는 것은
솔직히 기능이라고 부르기 민망한 수준입니다. 작업 표시줄에서 우클릭해서 뜨는 메뉴 항목이라면
최소한 네이티브 앱 수준의 경험을 줬어야 하는데, 브라우저 창이 열리는 것은 실망스럽습니다.
반면 Sysmon을 OS에 내장한 결정은 탁월합니다. 지금까지 보안 팀이 별도로 배포해야 했던 도구를
선택적 기능으로 간단히 설치할 수 있게 된 것은 엔터프라이즈 환경에서 특히 환영받을 변화입니다.
가장 중요한 메시지는 Secure Boot 인증서 경고입니다. 6월까지 D-100도 채 남지 않았는데,
많은 사용자들이 이 사실을 모르고 있습니다. 업데이트를 켜두면 자동으로 해결되는 문제지만,
‘업데이트 끄고 쓰는’ 습관이 있는 분들에게는 이번 달이 분기점이 될 수 있습니다.
지금 당장 설정 → Windows 업데이트를 열어 최신 상태인지 확인하시길 강력히 권장합니다.
자주 묻는 질문 (Q&A)
윈도우11 25H2 3월 업데이트를 설치하면 24H2에서 25H2로 버전이 올라가나요?
버전 자체를 올리지는 않으며, 현재 사용 중인 버전(24H2 또는 25H2)의 빌드 번호만 최신으로 업데이트됩니다.
25H2로 버전을 올리려면 설정 → Windows 업데이트에서 별도의 기능 업데이트를 선택해야 합니다.
이번 업데이트 설치 후 알려진 버그나 BSOD 문제가 있나요?
이는 최근 몇 달 중 가장 깔끔한 릴리즈로, 업무 PC에도 즉시 적용해도 무방하다는 신호입니다.
다만 CFR(단계적 배포) 방식이라 일부 신기능은 당장 보이지 않을 수 있으니 당황하지 않아도 됩니다.
Secure Boot 인증서가 만료되면 구체적으로 어떤 일이 벌어지나요?
‘Secure Boot Violation’ 오류로 PC가 부팅되지 않을 수 있습니다.
대부분의 가정용 PC는 Windows Update가 자동으로 새 인증서를 설치하기 때문에 별다른 조치 없이 해결됩니다.
UEFI를 직접 건드린 경험이 있는 분들은 Secure Boot 복구 미디어를 미리 만들어두시길 권장합니다.
Sysmon을 활성화하면 PC 성능에 영향이 있나요?
활성화 시 시스템 로깅이 늘어나기 때문에 저사양 PC에서는 약간의 성능 부하가 있을 수 있습니다.
일반 가정 사용자보다는 IT 보안 담당자나 악성코드 분석이 필요한 전문가에게 권장됩니다.
일반 사용자는 굳이 켜지 않아도 됩니다.
24H2 사용자도 이번 3월 업데이트가 필요한가요? 25H2로 먼저 올려야 하나요?
다만 Secure Boot 인증서 갱신, 보안 수정 등 중요한 내용이 포함되어 있으므로
24H2 상태에서도 이번 업데이트만큼은 반드시 설치하시길 권장합니다.
25H2는 2027년 10월까지 지원되므로, 안정성이 확인된 지금 업그레이드해두는 것도 좋은 선택입니다.
🏁 마치며 — 오늘 업데이트 하나로 6월 위기를 막을 수 있습니다
2026년 3월 11일 오늘 배포된 윈도우11 25H2 3월 업데이트(KB5079473)는
이모지 16.0, Sysmon 내장, 인터넷 속도 테스트, QMR 확대, WebP 배경화면, ARM64 RSAT,
기업용 Windows Backup이라는 7가지 신기능과 함께 10가지 안정성 개선을 담고 있습니다.
하지만 가장 중요한 것은 신기능이 아닙니다. 2026년 6월부터 Secure Boot 인증서가 만료되기 시작하는데,
이번 업데이트에 그 대비 인프라가 포함되어 있습니다. 자동 업데이트를 켜두면 아무 걱정 없이
마이크로소프트가 알아서 처리해주지만, 수동 업데이트를 고집하거나 업데이트를 장기간 미루고 있다면
지금이 바로 챙겨야 할 타이밍입니다.
알려진 이슈 0건이라는 사실이 그 어떤 설치 이유보다 강력한 근거입니다.
지금 바로 설정 → Windows 업데이트 → 업데이트 확인을 눌러보세요.
본 포스팅은 2026년 3월 11일 공개된 공식 정보를 바탕으로 작성된 정보 제공 목적의 콘텐츠입니다.
업데이트 적용 결과는 PC 환경·드라이버·설치 프로그램에 따라 다를 수 있으며,
중요 작업 전 백업을 권장합니다. 외부 링크는 각 서비스 공식 페이지로 연결됩니다.
댓글 남기기