Rufus 4.10 윈도우11 25H2 설치 USB 만들기 Windows CA 2023 signed bootloaders 뜻
Rufus 4.10으로 윈도우11 25H2 설치 USB를 만들다가 예전에는 못 보던 항목이 하나 생긴 것을 확인했습니다. 바로 Use ‘Windows CA 2023’ signed bootloaders 옵션입니다. 처음 보면 이게 뭔가 싶지만, 결론부터 말하면 보안 부트 관련 인증서 업데이트에 맞춘 부트로더 옵션이라고 보면 이해가 쉽습니다.
저도 처음에는 단순히 Rufus에 새 체크박스가 하나 더 붙은 정도로 생각했는데, 내용을 찾아보니 그냥 겉보기 옵션은 아니었습니다. 최근 윈도우 설치 미디어와 보안 부트 환경에 맞춰서 Windows UEFI CA 2023 기반으로 서명된 부트로더를 쓰는 쪽으로 넘어가는 과정과 연결된 항목이었습니다.
Rufus 4.10에 윈도우 CA 2023 항목이 생긴 이유
예전에는 윈도우 설치 USB를 만들 때 TPM 우회나 Secure Boot 요구 사항 우회 같은 옵션이 더 눈에 들어왔습니다.
그런데 Rufus 4.10부터는 Windows CA 2023 signed bootloaders 항목이 추가되면서, 설치 USB를 만드는 과정에서도 보안 인증서 기준이 한 번 더 보이기 시작했습니다.
쉽게 말하면 예전 방식의 부트 서명 체계만 보는 것이 아니라, 앞으로는 Windows UEFI CA 2023 인증서를 신뢰하는 장치 환경에 맞춘 설치 미디어도 같이 고려해야 한다는 뜻에 가깝습니다. 특히 최근 버전 윈도우를 새로 설치하거나 테스트하는 분이라면 이 체크박스를 한 번쯤 보게 될 가능성이 높아졌습니다.
핵심은 보안 인증서 업데이트
기존 보안 부트 환경에서 사용되던 인증서가 순차적으로 교체되는 과정에 있고, 이에 맞춰 Windows UEFI CA 2023 인증서를 시스템의 Secure Boot DB에 추가하는 작업이 중요해졌다는 내용입니다.
즉, 이 옵션은 단순히 설치 편의를 위한 기능이 아니라, 앞으로의 윈도우 부팅 신뢰 체계에 맞춘 설치 미디어 선택지에 더 가깝습니다.
보안 부트가 켜진 PC, 특히 최신 UEFI 환경에서는 이런 변화가 점점 더 직접적으로 보이기 시작한다고 보면 됩니다.
직접 윈도우11 25H2 설치 USB를 만들어본 느낌
저는 Rufus 4.10에서 해당 항목을 포함해 필요한 체크를 한 뒤 윈도우11 25H2 설치 USB를 만들어 실제로 설치를 진행해봤습니다.
테스트한 인상으로는 저사양 PC에서도 설치 자체는 무난하게 진행됐고, 설치 후 첫 반응도 예상보다 가벼운 편이었습니다.
특히 체감상으로는 24H2보다 조금 더 빠릿하게 느껴지는 구간이 있었습니다.
물론 이 부분은 사용 PC 사양이나 드라이버 상태, 백그라운드 앱 설치 여부에 따라 차이가 있을 수 있어 모든 PC에서 똑같다고 말하기는 어렵습니다. 다만 제가 만져본 기준으로는 초기 반응이 나쁘지 않았고, 저사양 컴퓨터에서도 생각보다 괜찮았습니다.
설치 과정에서 보인 특이점
설치 직후 한 가지 눈에 띈 점이 있었습니다. 디펜더 보안 설정 일부 항목만 영문으로 표기되는 구간이 잠깐 보였다는 점입니다.
처음 보면 언어팩이 덜 깔린 건가 싶을 수 있는데, 실제 사용 중 몇 번 재부팅하고 나니 다시 한글 표기로 돌아오는 것을 확인했습니다.
이 부분은 정식 배포 초반 빌드나 초기 설치 직후 캐시가 완전히 정리되지 않았을 때 가끔 보이는 현상처럼 느껴졌습니다. 사용 중 계속 영문으로 남아 있는 문제가 아니라, 제 경우에는 시간이 조금 지나고 재부팅을 거치면서 자연스럽게 정리됐습니다.
체크해야 할 옵션은 무엇이었나
Rufus에서 윈도우11 설치 USB를 만들면 익숙한 체크 항목들이 같이 보입니다.
예를 들어 4GB 이상 RAM, Secure Boot 및 TPM 2.0 요구 사항 제거, 온라인 Microsoft 계정 요구 제거, 개인정보 질문 건너뛰기 같은 항목이 같이 나오는데, 여기에 이번에는 Use ‘Windows CA 2023’ signed bootloaders가 추가된 형태였습니다.
이 구성을 보면 예전처럼 단순히 우회 설치 도구라는 느낌보다는, 최신 설치 미디어 구조와 보안 부트 환경을 같이 맞추는 도구에 더 가까워졌다고 느껴집니다. 특히 최신 ISO로 테스트하는 분이라면 이 항목을 그냥 지나치기보다 어떤 의미인지 정도는 알고 체크하는 편이 낫습니다.
이 옵션은 무조건 체크하면 될까
개인적으로는 윈도우11 25H2 최신 ISO 기준으로 설치 USB를 만드는 상황이라면 한 번 고려해볼 만한 항목이라고 봅니다.
다만 오래된 메인보드나 펌웨어 업데이트가 거의 안 된 구형 시스템에서는 환경에 따라 다르게 반응할 수 있으니, 메인 PC에 바로 적용하기보다는 테스트용 USB로 먼저 확인하는 편이 안전합니다.
반대로 비교적 최근 UEFI 시스템이고, 윈도우11을 새로 설치할 계획이라면 앞으로의 보안 부트 흐름을 생각했을 때 이 옵션이 낯설더라도 완전히 뜬금없는 기능은 아닙니다. 단순 장식이 아니라 배경이 분명한 체크박스라고 보는 쪽이 맞습니다.
Windows UEFI CA 2023이 중요한 이유
조금만 쉽게 풀어보면, 윈도우가 부팅될 때는 아무 파일이나 올리는 것이 아니라 펌웨어가 신뢰하는 서명된 부트 파일을 기준으로 올라갑니다.
그런데 이 서명 기준이 예전 인증서 중심에서 새 인증서 체계로 넘어가는 과정에 있기 때문에, 설치 미디어도 거기에 맞춰 준비될 필요가 생긴 것입니다.
그래서 이번 Rufus 항목은 단순히 새 기능처럼 보여도, 실제로는 앞으로 설치 USB를 만들 때 한 번 더 보게 될 가능성이 높은 보안 관련 옵션으로 보는 편이 자연스럽습니다. 특히 최신 윈도우를 자주 테스트하는 분이라면 이 변화가 더 빨리 체감될 수 있습니다.
직접 써보고 느낀 정리
정리하면 Rufus 4.10의 Use ‘Windows CA 2023’ signed bootloaders 항목은 보안 인증서 업데이트와 연결된 체크박스이고, 윈도우11 25H2 설치 USB를 만들 때 한 번쯤 눈여겨볼 부분이 맞습니다.
제가 직접 설치해본 기준으로는 저사양 컴퓨터에서도 설치는 잘 됐고, 초기 반응도 나쁘지 않았습니다.
설치 직후 일부 디펜더 보안 메뉴가 영문으로 보이는 부분은 있었지만, 몇 번 재부팅 후 다시 한글로 정상 표기되는 것도 확인했습니다. 아직 초기 버전을 만지는 느낌은 분명 있지만, 생각보다 완성도는 괜찮았습니다.
이런 분에게 참고가 됩니다
윈도우11 25H2 ISO로 설치 USB를 새로 만들려는 분, Rufus 4.10에서 갑자기 새 체크박스가 보여서 헷갈린 분, 구형 PC나 저사양 PC에서 최신 윈도우를 테스트해보려는 분이라면 이번 항목을 한 번 확인해보면 도움이 됩니다.
FAQ
Q. Rufus 4.10의 Windows CA 2023 signed bootloaders는 뭔가요?
A. 최신 보안 부트 인증서 체계인 Windows UEFI CA 2023에 맞춘 부트로더를 사용하는 옵션으로 보면 됩니다.
Q. 이 옵션을 체크하면 윈도우11 25H2 설치에 도움이 되나요?
A. 최신 25H2 ISO 기준의 설치 미디어를 만들 때 의미가 있는 옵션입니다. 특히 최신 보안 부트 환경과 맞물린 설치 USB를 만들 때 눈여겨볼 만합니다.
Q. 저사양 PC에서도 설치가 되나요?
A. 제 테스트 기준으로는 설치가 잘 됐고, 체감도 크게 나쁘지 않았습니다. 다만 실제 속도와 안정성은 PC 사양과 드라이버 상태에 따라 달라질 수 있습니다.
Q. 설치 후 보안 메뉴 일부가 영문으로 보였는데 문제인가요?
A. 제 경우에는 몇 번 재부팅 후 다시 한글로 정상 표시됐습니다. 계속 고정되는 문제가 아니라면 초기 적용 과정으로 볼 수 있습니다.