윈도우10 시스템 드라이버가 디지털 서명되었는지 확인하는 방법

디바이스 드라이버는 사용자와 운영체제가 시스템에 연결된 하드웨어와 상호작용할 수 있도록 하는 중요한 파일입니다. 드라이버는 실행 가능 파일과 마찬가지로 검증 가능성을 향상시키기 위해 디지털 서명을 할 수 있습니다. 제조사는 드라이버를 Microsoft에 제출하고 서명을 받을 수 있습니다. 물론 모든 드라이버가 그런 것은 아닙니다. 예를 들어 베타 드라이버는 디지털 서명되지 않은 것이 일반적입니다. 서명되지 않은 드라이버가 무조건 문제가 발생하는 것은 아니지만, 그러한 드라이버가 정당하고 최적의 선택임을 확인하는 것은 이치에 맞습니다.

윈도우에는 파일 서명 검증이라고 하는 드라이버 검증 툴이 부속되어 있어서, 이 툴을 사용할 수 있습니다.
필요한 것은 윈도우키를 누르고 sigverif 라고 입력한 후 Enter 키를 눌러 부팅하면 됩니다.

 

sigverif 파일 서명 검증

기본적으로 액티비티의 로그 파일이 자동으로 생성됩니다. [상세 설정(Advanced)] 버튼을 클릭하면 로그 파일의 이름, 로그 파일을 로드하는 옵션 및 로그 파일의 생성을 차단하는 옵션이 가장 먼저 나타납니다. 시작 버튼을 누르면 File Signature Verification 툴을 통해 시스템상의 모든 드라이버가 스캔 됩니다. 스캔 실행 시 시스템에 부하가 걸리지 않을 경우 많은 시간이 소요되지 않습니다. 스캔 후, 모든 미서명의 드라이버가 결과에 표시됩니다. 각 드라이버는 파일명, 경로, 타입, 버전 및 변경일과 함께 리스트 됩니다.

로그 파일에서도 동일한 정보를 사용할 수 있습니다. 윈도우7 에서는, C: 아래에 표시됩니다. 드라이버가 자동적으로 무엇을 실행할지 알 수 없기 때문에, 각 파일 이름을 인터넷에 검색해 자세한 내용을 확인할 수도 있습니다. 그 전에 먼저 파일을 로컬에서 확인해야 합니다. 폴더 위치를 열고 파일을 오른쪽 버튼으로 클릭하고 대화 상자에서 속성을 선택합니다. 이를 위한 디지털 서명 목록이 있으며 서명자와 서명자가 속한 프로그램 또는 하드웨어 디바이스에 대한 정보가 표시됩니다. 서명자에 따라서, 파일을 보유하거나 갱신된 버전의 파일을 검색하거나 Windows에서 기동하지 않게 삭제할 수 있습니다.

마이크로소프트의 AutoRuns 프로그램은 더욱 도움이 됩니다. 또, 문제가 있는 드라이버도 강조 표시되어 드라이버의 자동 실행 엔트리를 무효로 하는 옵션이 부속되어 있기 때문에, 드라이버가 로드되지 않게 됩니다.
미사용의 미서명의 드라이버가 검출되었을 경우, 그 드라이버를 인스톨 한 프로그램이나 사용하지 않게 된 하드웨어 디바이스를 삭제했을 경우에 해당하는 경우가 있습니다. 이 경우 자동 실행으로 해당 드라이버의 엔트리를 끄고 드라이버가 로드되지 않도록 하면 됩니다. AutoRuns의 또 다른 장점은 Sigverif가 스캔에 포함되지 않은 것으로 보이는 추가 드라이버를 강조 표시하는 것입니다. 검증에 도움이 되는 기능을 활성화하면 자동 실행을 통해 Virus Total 드라이버가 자동으로 스캔 됩니다. 문제가 발생할 수 있기 때문에 시스템 부팅 시 불필요해진 드라이버나 의심스러운 드라이버만 차단할 것이 분명합니다.

두가지 프로그램을 병용하여 Windows 상에서 서명되지 않은 드라이버를 표시 및 검증하는 것은 의미가 있습니다.