어느 날 Windows 보안 센터를 열었는데 "로컬 보안 인증 기관 보호가 꺼져 있습니다. 장치가 취약할 수 있습니다."라는 노란색 경고 문구가 떠 있다면 정말 당황스러우셨을 거예요. 경고 메시지에 따라 시스템을 재부팅해 봐도 컴퓨터가 켜지면 여전히 노란색 느낌표 경고가 사라지지 않아 내 PC가 해킹이나 바이러스에 노출된 것은 아닌지 덜컥 걱정부터 드셨을 겁니다.
하지만 너무 불안해하실 필요는 전혀 없어요! 이 현상은 실제 내 컴퓨터의 보안 기능이 뚫린 것이 아니라, 최신 윈도우 보안 업데이트 과정에서 시스템 내부 레지스트리의 실제 설정값과 보안 센터 화면(UI) 간의 정보 전달이 꼬여 발생하는 '대표적인 유령 경고 버그'입니다. 오늘 저와 함께 레지스트리 키값을 간단히 수정하는 3분 조치법을 통해 이 성가신 노란색 경고를 깨끗하게 지워볼까요?
|
로컬 보안 인증 기관 LSA 보호 경고 해결 요약 1. 원인: 윈도우 보안 업데이트 후 LSA 레지스트리 설정값과 보안 센터 UI 간 동기화 오류 2. 기본 해결법: 레지스트리 편집기(regedit)에서 RunAsPPL 및 RunAsPPLBoot 데이터 값을 2로 변경 3. 간편 해결법: 관리자 권한 PowerShell 명령어로 레지스트리 키 일괄 자동 등록 4. 고급 해결법: 로컬 그룹 정책 편집기(gpedit.msc)를 통한 LSA 보호 강제 적용 및 시스템 재부팅 |
원인 분석
LSA(Local Security Authority) 보호 기능은 사용자가 윈도우에 로그인할 때 입력하는 비밀번호, 보안 토큰, 자격 증명 정보를 시스템 메모리(RAM) 영역에 안전하게 암호화하여 저장하는 핵심 보안 방어선입니다. 이 기능이 활성화되어 있으면 악성코드가 메모리를 하이재킹하여 비밀번호를 탈취하는 공격을 효과적으로 차단할 수 있습니다.
문제는 마이크로소프트의 보안 패치 과정에서 발생했습니다. 시스템 내부적으로는 LSA 보호 기능이 이미 정상 작동 중임에도 불구하고, Windows 보안 센터 프로그램이 이 상태를 제대로 읽어오지 못하는 인식 버그가 생긴 것입니다. 그 결과 보안 센터는 기능이 꺼져 있다고 착각하여 사용자에게 계속해서 "재부팅을 하라"는 지시와 함께 노란색 경고 아이콘을 띄우게 됩니다. 즉, 안심하셔도 되는 표기상의 오류인 셈이죠.
해결 방법
이 문제는 레지스트리 값을 올바르게 입력해 주는 것만으로 아주 쉽게 해결할 수 있습니다. 아래의 방법 중 가장 편리한 방식을 선택하여 순서대로 따라 해보세요.
1. 레지스트리 편집기(regedit) 수동 수정하기 (가장 정확한 방법)
가장 기본적이고 정확하게 레지스트리 키를 수정하는 방법입니다.
1. 키보드의 Windows 로고 키 + R을 동시에 눌러 [실행] 창을 엽니다.
2. 입력창에 regedit를 입력하고 [확인]을 클릭합니다.
regedit3. 사용자 계정 컨트롤(UAC) 창이 나타나면 [예]를 눌러 진행합니다.
4. 레지스트리 편집기 상단의 주소 표시줄에 아래 경로를 그대로 복사하여 붙여넣고 Enter 키를 누릅니다.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa5. 오른쪽 작업 창에서 RunAsPPL 항목이 있는지 찾아봅니다. 만약 해당 항목이 없다면, 빈 공간에 마우스 우클릭 -> [새로 만들기] -> [DWORD(32비트) 값]을 클릭한 후 이름을 RunAsPPL로 변경해 줍니다.
6. RunAsPPL 항목을 더블클릭하여 편집 창을 열고, [값 데이터] 숫자를 2로 변경한 뒤 [확인]을 누릅니다.
7. 마찬가지로 바로 아래에 RunAsPPLBoot 항목이 있는지 확인하고, 없다면 동일하게 새로 만들어 [값 데이터]를 2로 지정해 줍니다.
8. 모든 설정이 완료되었다면 레지스트리 창을 닫고 컴퓨터를 다시 시작(재부팅)합니다.
2. PowerShell 명령어로 10초 만에 자동 적용하기 (초보자 강추)
레지스트리 경로를 직접 찾아 들어가는 것이 번거롭거나 무서운 분들은 명령어로 한 번에 처리할 수 있습니다.
1. 작업표시줄의 [검색] 창에 PowerShell을 입력합니다.
2. 검색 결과에 나오는 Windows PowerShell 앱을 마우스 우클릭하여 [관리자 권한으로 실행]을 클릭합니다.
3. 아래의 첫 번째 명령어를 복사하여 PowerShell 창에 붙여넣고 Enter 키를 누릅니다.
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Lsa" /v RunAsPPL /t REG_DWORD /d 2 /f4. 이어서 두 번째 명령어도 복사하여 붙여넣고 Enter 키를 누릅니다.
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Lsa" /v RunAsPPLBoot /t REG_DWORD /d 2 /f5. 화면에 "작업을 완료했습니다."라는 문구가 나오면 정상적으로 적용된 것입니다. PC를 재부팅하여 보안 경고가 사라졌는지 확인합니다.
※ Microsoft 공식 서버로 안전하게 연결되는 안심 링크입니다.
실패 시 대안 방법
레지스트리를 변경하고 재부팅했음에도 여전히 노란색 경고가 남아있다면 그룹 정책 편집기를 이용해 시스템 정책 수준에서 LSA 보호를 강제 설정할 수 있습니다.
1. Windows 키 + R을 눌러 실행 창에 gpedit.msc를 입력하고 엔터를 칩니다.
gpedit.msc2. 좌측 메뉴에서 [컴퓨터 구성] -> [관리 템플릿] -> [시스템] -> [Local Security Authority] 경로로 이동합니다.
3. 오른쪽 항목 중 "LSS를 구성하여 보조 인과관계에서 실행"을 더블클릭합니다.
4. 상단의 상태를 [사용]으로 변경하고, 아래 옵션의 [계증된 PPL로 LSA 구성] 항목을 "UEFI 잠금 없이 설정됨(Enabled without UEFI Lock)"으로 선택한 후 [확인]을 누릅니다.
5. 시스템을 다시 시작합니다.
만약 컴맹이라 시스템 내부 설정을 건드리는 것에 심한 두려움을 느끼신다면, 출장 수리 기사를 불러 5만 원 이상의 수리비를 지출하거나 개인정보 유출 위험을 무릅쓸 필요가 전혀 없습니다. 요즘은 스마트폰 백업처럼 클릭 한 번으로 모든 시스템 보안 상태를 점검하고 자동 복구해 주는 원격 보안 점검 서비스나 대기업 종합 보안 케어 프로그램을 구독하여 간편하게 관리하는 대안 방법도 존재하니 적극적으로 활용해 보시는 것을 추천해 드립니다.
재발 방지 팁
1. 최신 누적 업데이트 주기적 진행
마이크로소프트에서도 이 LSA 표시 오류에 대한 수정 패치를 계속해서 업데이트에 반영하고 있습니다. [설정] -> [Windows 업데이트]로 들어가 항상 최신 패치를 받아두시면 이러한 표기 버그가 자연스럽게 예방됩니다.
2. 중요 데이터 클라우드 자동 백업 사용
보안 경고로 인해 중요한 파일이 손상될까 봐 걱정되신다면, 수동으로 외장하드에 옮기는 번거로움 대신 커피 한 잔 값의 유료 클라우드 자동 저장 서비스를 활용해 보세요. PC에 무슨 일이 생기더라도 클릭 한 번으로 사진과 문서를 안전하게 지킬 수 있습니다.
FAQ
Q. 경고 문구를 그냥 방치하고 사용해도 될까요?
A. 네, 실질적인 LSA 보호 기능은 이미 백그라운드에서 동작하고 있는 경우가 대부분이므로 컴퓨터 사용 자체에는 문제가 없습니다. 하지만 노란색 경고 표시가 계속 남아있으면 정말로 치명적인 악성코드가 침투했을 때 표시되는 경고를 무심코 지나칠 위험이 있으므로 가급적 위의 방법으로 지워주는 것이 바람직합니다.
Q. 레지스트리 수정 후 재부팅했는데도 노란색 느낌표가 그대로 있습니다.
A. 레지스트리 RunAsPPL과 RunAsPPLBoot 값이 둘 다 2로 잘 지정되었는지 다시 확인해 보세요. 또한 윈도우 보안 센터의 앱 캐시 문제로 인해 조치 직후에는 경고가 유지되다가 수시간 뒤나 다음 날 자동으로 정상 녹색 체크표시로 돌아오는 경우도 흔하게 발생합니다.
마무리 요약
오늘은 우리를 불안하게 만들었던 로컬 보안 인증 기관 LSA 보호 경고 오류의 원인과 3분 만에 해결하는 간단한 방법들을 살펴보았습니다.
실제 컴퓨터에 문제가 생긴 것이 아니라 표기상의 어긋남으로 발생하는 해프닝에 가까우니, 오늘 알려드린 레지스트리 수정법이나 PowerShell 명령어를 활용하여 깔끔하게 노란색 경고를 지워보세요! 혼자서도 충분히 수리비 없이 해결하실 수 있답니다.