마이크로소프트는 아무런 설명 없이 AMD, 인텔, 퀄컴의 새로운 Pluton 칩셋에서 TPM을 조용히 제거했습니다

해외 기사를 번역기로 번역 하였습니다 오역이 있을수 있으니 원문을 참고 하세요

마이크로소프트는 2026년 하드웨어 가이드라인에서 TPM과 Pluton을 분리했는데, 이는 Pluton이 추가적인 보안 기능을 계속 제공하기 때문입니다.

네오윈(Neowin)이나 윈도우 관련 소식을 꾸준히 접해왔다면, 마이크로소프트가 윈도우 11에서 도입한 가장 중요한 하드웨어 요구 사항 중 하나가 TPM(Trusted Platform Module) 2.0이라는 사실을 알고 계실 겁니다. 마이크로소프트는 TPM 이 암호화 키, 자격 증명 및 기타 중요한 정보를 공격으로부터 보호하고 BitLocker, Windows Hello와 같은 여러 윈도우 보안 기능의 핵심 구성 요소로서 얼마나 중요한지, 그리고 어떤 방식으로 도움을 주는지 거듭 강조해 왔습니다. 최근 마이크로소프트는 윈도우 11 26H2 버전에서 또 다른 간단한 우회 방법을 차단했습니다 .

하지만 TPM 기능은 마더보드의 별도 칩에서만 구현될 필요는 없으며, 펌웨어를 통해 구현되거나 프로세서 플랫폼에 통합될 수도 있습니다. 마이크로소프트는 윈도우 보안 강화의 또 다른 방법으로 자체 개발한 플루톤( Pluton) 보안 코프로세서를 홍보해 왔는데, 이는 시스템 온 칩(SoC)에 통합되어 민감한 정보를 보호하기 위한 더욱 격리된 환경을 조성합니다. 플루톤은 버스 인터페이스 스니핑 공격 에 취약한 것으로 밝혀진 TPM에 대한 추가적인 칩 수준 보안 보호 기능을 제공하도록 설계되었습니다 .

이처럼 플루톤의 주요 이점 중 하나는 시스템의 TPM 2.0 역할을 할 수 있다는 점이었으며, 프로세서에 통합됨으로써 공격자가 장치에 물리적으로 접근하더라도 민감한 데이터에 접근하기가 더욱 어려워졌습니다.

하지만 올해 초 마이크로소프트는 최신 하드웨어에서 플루톤(Pluton) 사용 방식의 변경 사항을 명확히 하기 위해 관련 문서를 업데이트했습니다. 마이크로소프트는 2026년 출시되는 칩셋에서는 플루톤이 더 이상 AMD, 인텔, 퀄컴 플랫폼에서 TPM 역할을 하지 않을 것이라고 밝혔습니다. 대신 TPM 2.0 기능은 인텔 PTT(플랫폼 트러스트 기술)와 같은 프로세서 제조사의 펌웨어 TPM(fTPM) 또는 별도의 TPM에서 제공될 예정입니다.

레드몬드는 이번 변경 사항이 플루톤을 완전히 포기하는 것을 의미하는 것은 아니며, 단지 TPM 기능에만 영향을 미친다고 밝혔습니다. 또한, 보안 코프로세서인 플루톤은 하드웨어로 격리된 보안 환경을 제공하기 위해 현재 및 향후 윈도우 기기에 계속 탑재되어 지원될 예정입니다. 참고로, 2026년 이전에 출시된 AMD 및 퀄컴 칩셋 기반의 기기 중 플루톤이 TPM으로 구성된 제품은 계속해서 완벽하게 지원 및 서비스를 받을 수 있습니다.

안타깝게도 마이크로소프트는 이러한 변경을 한 이유를 밝히지 않았습니다. 저희는 마이크로소프트에 의견을 요청했습니다.