Microsoft Pluton 보안 프로세서

• 적용 대상:

  ✅ Windows 11

Microsoft Pluton 보안 프로세서는 핵심 제로 트러스트 원칙을 사용하여 빌드된 칩-클라우드 보안 기술입니다. Microsoft Pluton은 하드웨어 기반 신뢰 루트, 보안 ID, 보안 증명 및 암호화 서비스를 제공합니다. Pluton 기술은 이 통합 보안 하위 시스템에서 실행되는 SoC(System on Chip) 및 Microsoft 제작 소프트웨어의 일부인 보안 하위 시스템의 조합입니다.

Microsoft Pluton은 현재 Ryzen 6000 및 Qualcomm Snapdragon® 8cx Gen 3 시리즈 프로세서가 있는 디바이스에서 사용할 수 있습니다. Microsoft Pluton은 Windows 11 버전 22H2를 실행하는 Pluton 지원 프로세서가 있는 디바이스에서 사용하도록 설정할 수 있습니다.

Microsoft Pluton이란?

Microsoft에서 설계하고 실리콘 파트너가 빌드한 Microsoft Pluton은 코드 무결성을 보장하고 Windows 업데이트 통해 Microsoft에서 제공하는 업데이트를 통해 최신 보호를 보장하기 위해 핵심의 보안을 위해 CPU에 기본 제공되는 보안 암호화 프로세서입니다. Pluton은 자격 증명, ID, 개인 데이터 및 암호화 키를 보호합니다. 공격자가 맬웨어를 설치하거나 PC의 물리적 소유를 완료한 경우에도 정보를 제거하기가 훨씬 어렵습니다.

Microsoft Pluton은 TPM(신뢰할 수 있는 플랫폼 모듈)의 기능을 제공하고 TPM 2.0 사양을 통해 가능한 것 이상의 다른 보안 기능을 제공하도록 설계되었으며, 시간이 지남에 따라 다른 Pluton 펌웨어 및 OS 기능을 Windows 업데이트 통해 제공할 수 있도록 합니다. 자세한 내용은 Microsoft Pluton을 TPM으로 참조하세요.

Pluton은 Xbox 및 Azure Sphere에서 사용되는 입증된 기술을 기반으로 하며, 선도적인 실리콘 파트너와 협력하여 디바이스를 Windows 11 강화된 통합 보안 기능을 제공합니다. 자세한 내용은 Microsoft Pluton 프로세서 충족 – Windows PC의 미래를 위해 설계된 보안 칩을 참조하세요.

Microsoft Pluton 보안 아키텍처 개요

Pluton 보안 하위 시스템은 다음 계층으로 구성됩니다.

	설명
하드웨어	Pluton 보안 프로세서는 SoC 하위 시스템에 긴밀하게 통합된 보안 요소입니다. 중요한 리소스 및 키, 데이터 등과 같은 중요한 항목을 보호하는 데 필요한 암호화 서비스를 제공하는 동안 신뢰할 수 있는 실행 환경을 제공합니다.
펌웨어	Microsoft 권한 있는 펌웨어는 필요한 보안 기능과 기능을 제공하며 운영 체제 소프트웨어 및 애플리케이션이 Pluton과 상호 작용하는 데 사용할 수 있는 인터페이스를 노출합니다. 펌웨어는 마더보드에서 사용할 수 있는 플래시 스토리지에 저장됩니다. 시스템이 부팅되면 펌웨어가 Pluton 하드웨어 초기화의 일부로 로드됩니다. Windows를 시작하는 동안 이 펌웨어(또는 사용 가능한 경우 Windows 업데이트 가져온 최신 펌웨어)의 복사본이 운영 체제에 로드됩니다. 자세한 내용은 펌웨어 로드 흐름을 참조하세요.
소프트웨어	최종 사용자가 Pluton 보안 하위 시스템에서 제공하는 하드웨어 기능을 원활하게 사용할 수 있도록 하는 운영 체제 드라이버 및 애플리케이션.

펌웨어 로드 흐름

시스템이 부팅되면 마더보드에서 사용할 수 있는 SPI(직렬 주변 장치 인터페이스) 플래시 스토리지에서 Pluton 펌웨어를 로드하여 Pluton 하드웨어 초기화를 수행합니다. 그러나 Windows를 시작하는 동안 운영 체제에서 최신 버전의 Pluton 펌웨어를 사용합니다. 최신 펌웨어를 사용할 수 없는 경우 Windows는 하드웨어 초기화 중에 로드된 펌웨어를 사용합니다. 이 다이어그램은 다음 프로세스를 보여 줍니다.

Windows 버전 및 라이선싱 요구 사항

다음 표에는 Microsoft Pluton을 지원하는 Windows 버전이 나와 있습니다.

Windows Pro	Windows Enterprise	Windows Pro Education/SE	Windows Education
예	예	예	예

Microsoft Pluton 라이선스 자격은 다음 라이선스에 의해 부여됩니다.

Windows Pro/Pro Education/SE	Windows Enterprise E3	Windows Enterprise E5	Windows Education A3	Windows Education A5
예	예	예	예	예

Windows 라이선싱에 대한 자세한 내용은 Windows 라이선싱 개요를 참조하세요.

관련 문서

TPM으로서의 Microsoft Pluton