Windows 메모리 무결성이 켜지지 않을 때 호환되지 않는 드라이버 찾는 방법

ELIYAHUB 2026년 8월 18일 최종 수정 8월 27일 읽는 시간 약 9분

Windows 보안의 ‘메모리 무결성’을 켜려고 했지만 호환되지 않는 드라이버 때문에 활성화되지 않는 경우가 있다. 이 문제는 백신 감염보다 오래된 프린터·휴대전화 연결 프로그램·웹캠·USB 장치·가상 드라이브 등에 포함된 커널 드라이버에서 발생하는 경우가 많다. 중요한 점은 경고에 표시된 파일을 곧바로 삭제하는 것이 아니라, 드라이버의 장치와 게시자를 확인한 뒤 업데이트·롤백·제거 중 적절한 방법을 선택하는 것이다.

1. 코어 격리와 메모리 무결성의 역할

코어 격리는 Windows의 핵심 영역을 일반 프로그램과 분리하여 보호하는 보안 기술이다. 그중 메모리 무결성은 가상화 기반 보안을 이용해 신뢰할 수 없는 코드가 Windows 커널에 들어오는 것을 제한한다. 커널은 장치와 메모리, 프로세스를 직접 관리하는 핵심 영역이므로 이곳에서 실행되는 드라이버에는 일반 앱보다 높은 안전성과 호환성이 요구된다.

확인 경로는 다음과 같다.

시작 → 설정 → 개인정보 및 보안 → Windows 보안 → 장치 보안 → 코어 격리 세부 정보 → 메모리 무결성

스위치가 켜지지 않으면 ‘호환되지 않는 드라이버 검토’를 선택한다. 화면에 표시되는 .sys 파일명, 게시자, 제품명 또는 관련 장치 이름을 메모하거나 화면을 캡처한다. 재부팅 안내가 나온다면 열어 둔 문서를 저장한 뒤 재부팅해야 최종 상태가 반영된다.

2. 호환되지 않는 드라이버와 실제 장치 연결하기

경고 화면에는 장치 이름이 아니라 파일명.sys만 나타나는 경우가 많다. 이때 파일 이름만 보고 시스템 폴더에서 직접 지우면 안 된다. 하나의 드라이버 패키지는 SYS 실행 파일, INF 설치 정보, CAT 서명 카탈로그 등 여러 파일로 구성되며, Windows 드라이버 저장소에 별도로 등록되어 있기 때문이다.

먼저 파일 이름을 인터넷에 무작정 검색하기보다 다음 순서로 확인한다.

경고 화면에서 SYS 파일명과 게시자 기록
장치 관리자 실행
상단의 보기 → 숨김 장치 표시 선택
USB 컨트롤러, 휴대용 장치, 프린터, 사운드, 카메라, 네트워크 어댑터 확인
의심 장치의 속성 → 드라이버 → 드라이버 정보 선택
경고에 표시된 SYS 파일과 일치하는지 비교

현재 연결되지 않은 예전 휴대전화, 프린터 또는 USB 장치의 드라이버도 회색 아이콘으로 남아 있을 수 있다. 따라서 지금 사용 중인 장치만 확인해서는 원인을 찾지 못할 수 있다.

3. 관리자 명령으로 드라이버 패키지 확인하기

장치 관리자에서 찾지 못했다면 Windows에 기본 포함된 PnPUtil을 사용할 수 있다. 시작 버튼을 마우스 오른쪽 버튼으로 누르고 터미널(관리자)을 실행한 뒤 다음 명령을 입력한다.

pnputil /enum-drivers

이 명령은 설치된 타사 드라이버 패키지를 표시한다. 결과에서 다음 항목을 확인한다.

게시된 이름: oem숫자.inf
원래 이름: 제조사가 만든 INF 파일명
공급자 이름: 드라이버 제작사
클래스 이름: 프린터·USB·네트워크 등의 장치 종류
드라이버 버전 및 날짜
서명자 이름

Windows 11에서는 다음 명령으로 패키지에 포함된 파일까지 자세히 확인할 수 있다.

pnputil /enum-drivers /files

메모리 무결성 경고에 나온 SYS 파일을 찾고 같은 묶음에 표시된 oem숫자.inf를 기록한다. 제거 명령에는 SYS 파일명이 아니라 이 게시된 INF 이름이 사용되므로 서로 혼동하면 안 된다.

4. 드라이버 서명과 게시자 확인하기

디지털 서명이 있다는 사실만으로 최신 드라이버라는 뜻은 아니다. 서명은 주로 파일의 게시자와 서명 이후 변조 여부를 확인하는 수단이다. 정상적으로 서명된 과거 드라이버라도 현재 Windows의 메모리 무결성 기준과 맞지 않을 수 있다.

SYS 파일의 위치를 확인했다면 파일을 마우스 오른쪽 버튼으로 눌러 속성 → 디지털 서명을 살펴본다. 서명자 이름, 인증서 상태, 타임스탬프와 게시자를 확인한다. PowerShell에서는 다음 형식으로 검사할 수 있다.

Get-AuthenticodeSignature "드라이버 파일의 전체 경로"

결과가 Valid이면 서명 검증은 통과했다는 의미지만 메모리 무결성과의 호환성까지 보증하는 것은 아니다. NotSigned, HashMismatch, UnknownError 등이 표시되면 출처가 불분명하거나 파일이 손상되었을 가능성을 고려해야 한다. 게시자 이름이 장치 제조사나 설치했던 프로그램과 연결되는지도 함께 확인한다.

5. 업데이트·롤백·제거의 차이와 안전한 처리 순서

가장 먼저 시도할 방법은 드라이버 업데이트다. 설정 → Windows 업데이트 → 고급 옵션 → 선택적 업데이트에서 새 드라이버를 확인하거나, 장치 제조사가 제공하는 최신 Windows용 버전으로 교체한다. 오래된 주변기기 관리 프로그램 때문에 설치된 드라이버라면 해당 프로그램을 먼저 제거한 뒤 재부팅한다.

롤백은 최근 업데이트 이후 문제가 생겼을 때 이전 드라이버로 되돌리는 기능이다. 장치 관리자에서 장치 속성 → 드라이버 → 드라이버 롤백을 선택한다. 그러나 이전 버전이 더 오래되어 메모리 무결성과 호환되지 않는다면 해결되지 않을 수 있다.

제거는 해당 장치나 프로그램을 더 이상 사용하지 않을 때 적합하다. 장치 관리자에서 장치를 제거하고 ‘이 장치의 드라이버 제거’ 항목이 나타나면 선택한다. 그래도 패키지가 남아 있고 정확한 INF 이름을 확인했다면 관리자 터미널에서 다음 형식을 사용할 수 있다.

pnputil /delete-driver oem숫자.inf /uninstall

여기서 oem숫자.inf는 반드시 본인의 컴퓨터에서 직접 확인한 이름으로 바꿔야 한다. /force 옵션은 사용 중인 드라이버까지 강제로 제거할 수 있으므로 일반 사용자는 피하는 것이 안전하다. 저장장치, 키보드, 네트워크 또는 그래픽 관련 드라이버를 잘못 제거하면 부팅이나 장치 사용에 문제가 생길 수 있다.

6. 재부팅 후 메모리 무결성 활성화와 복구

드라이버를 업데이트하거나 제거했다면 컴퓨터를 재부팅한 뒤 다시 코어 격리 화면으로 이동한다. ‘다시 검사’ 또는 호환되지 않는 드라이버 목록을 확인하고 문제가 사라졌다면 메모리 무결성을 켠 후 한 번 더 재부팅한다.

작업 전에는 복원 지점을 만들고 중요한 파일을 백업하는 것이 좋다. 제거 후 장치가 작동하지 않으면 Windows 업데이트에서 드라이버를 다시 검색하거나 제조사의 호환 드라이버를 재설치한다. 문제가 심하면 만들어 둔 복원 지점으로 되돌릴 수 있다. 메모리 무결성을 끈 상태로 문제를 피하는 방법도 있지만 보안 수준이 낮아지므로, 가능하면 호환 드라이버를 찾는 것이 우선이다.

장단점 분석

장점은 취약하거나 오래된 커널 드라이버를 정리해 Windows 핵심 영역의 보안을 강화할 수 있다는 것이다. 사용하지 않는 장치의 잔여 드라이버를 함께 정리하면 업데이트 충돌이나 장치 오류가 줄어들 가능성도 있다.

단점은 드라이버와 장치의 관계를 정확히 파악하기 어렵다는 점이다. 오래된 스캐너나 프린터처럼 새 드라이버가 제공되지 않는 장치는 메모리 무결성과 기기 사용 중 하나를 선택해야 할 수도 있다. 또한 드라이버를 잘못 제거하면 네트워크, 소리, USB 장치가 일시적으로 작동하지 않을 수 있다.

사용자 평가 및 후기

사용자 경험을 종합하면 오래전에 설치한 휴대전화 연결 프로그램, 프린터 유틸리티 또는 USB 장치 드라이버가 원인인 사례가 많다. 관련 프로그램만 삭제했는데도 경고가 남았다는 의견도 있는데, 이는 프로그램 본체와 드라이버 저장소의 패키지가 별도로 관리되기 때문이다. 반면 제조사의 최신 드라이버로 업데이트한 뒤 별도의 삭제 없이 메모리 무결성이 활성화되었다는 경험도 많다.

나의 비평

메모리 무결성 문제는 ‘드라이버 삭제’보다 ‘드라이버 식별’이 더 중요한 작업이라고 생각한다. 경고에 표시된 SYS 파일을 시스템 폴더에서 바로 지우는 방식은 가장 빠르게 보이지만 복구가 어렵고 원인 패키지는 그대로 남을 수 있다. 게시자, 장치 종류, INF 패키지 이름과 서명을 차례로 확인하고 업데이트를 먼저 시도해야 한다. 제거가 필요하다면 복원 지점과 재설치 파일을 준비한 뒤 진행하는 것이 보안과 장치 안정성을 함께 지키는 현실적인 방법이다.

ELIYAHUB