윈도우 11 설치 전 꼭 확인해야 할 TPM 설정과 보안 부팅 활성화

초록색 기판 위 금색 회로와 실리콘 칩, 은색 히트싱크와 배터리, 전선이 얽힌 정밀한 메인보드 내부 모습.

초록색 기판 위 금색 회로와 실리콘 칩, 은색 히트싱크와 배터리, 전선이 얽힌 정밀한 메인보드 내부 모습.

안녕하세요! 10년 차 생활 블로거 김창수입니다. 요즘 윈도우 10 지원 종료 소식이 들려오면서 부쩍 윈도우 11로 넘어가려는 분들이 많아진 것 같더라고요. 저도 얼마 전에 거실에서 쓰는 구형 PC를 업그레이드하려다 식은땀을 좀 흘렸거든요.

가장 큰 걸림돌은 역시나 신뢰할 수 있는 플랫폼 모듈(TPM) 2.0보안 부팅(Secure Boot) 설정이었어요. 사양은 충분한데 자꾸 설치가 안 된다고 뜨니까 처음엔 컴퓨터가 고장 난 줄 알았지 뭐예요. 알고 보니 바이오스 설정 하나만 바꾸면 해결되는 문제였는데 말이죠.

컴퓨터 사양이 아무리 좋아도 이 두 가지 설정이 꺼져 있으면 윈도우 11은 설치 단계부터 막히게 됩니다. 오늘은 제가 직접 겪은 시행착오를 바탕으로 초보자도 쉽게 따라 할 수 있는 가이드를 준비해 보았습니다. 천천히 읽어보시면 누구나 해결하실 수 있을 거예요.

TPM 2.0과 보안 부팅이 도대체 무엇일까?

윈도우 11에서 마이크로소프트가 보안을 엄청나게 강조하고 있더라고요. TPM 2.0은 일종의 하드웨어 보안 칩셋이라고 보시면 됩니다. 암호화 키를 하드웨어 수준에서 보호하기 때문에 해킹 위협으로부터 운영체제를 훨씬 안전하게 지켜주는 역할을 수행하거든요.

보안 부팅은 컴퓨터가 켜질 때 신뢰할 수 없는 소프트웨어가 실행되지 않도록 막아주는 기능입니다. 이 두 가지가 결합되어야 비로소 윈도우 11의 보안 표준을 만족하게 되는 셈이죠. 구형 메인보드에서는 이 기능들이 기본적으로 꺼져 있는 경우가 많아서 직접 켜주어야 합니다.

과거 윈도우 10까지는 이런 하드웨어 제약이 덜했는데, 이제는 선택이 아닌 필수가 되었더라고요. 아래 표를 보시면 여러분의 PC 환경에 따라 어떤 명칭으로 불리는지 쉽게 비교해 보실 수 있습니다.

구분 Intel (인텔) 환경 AMD (암드) 환경
TPM 명칭 PTT (Platform Trust Technology) fTPM (firmware TPM)
보안 부팅 Secure Boot Secure Boot
권장 버전 TPM 2.0 이상 TPM 2.0 이상
바이오스 모드 UEFI 전용 UEFI 전용

내 PC의 현재 상태 확인하는 방법

바이오스에 들어가기 전에 윈도우 상에서 먼저 확인해 보는 것이 좋습니다. 키보드의 윈도우 키 + R을 누르고 tpm.msc를 입력해 보세요. 여기서 "호환되는 TPM을 찾을 수 없습니다"라고 나온다면 설정이 꺼져 있는 것이 확실합니다.

보안 부팅 확인은 시스템 정보 창에서 가능합니다. 검색창에 '시스템 정보'를 치고 들어가서 '보안 부팅 상태' 항목을 찾아보세요. '해제'라고 되어 있다면 이 역시 바이오스에서 손을 봐줘야 하는 상태인 거죠.

마이크로소프트에서 제공하는 'PC 상태 검사' 앱을 사용하는 것도 아주 좋은 방법입니다. 클릭 한 번으로 어떤 부분이 부족한지 빨간색 가위표로 친절하게 알려주거든요. 저도 처음엔 이 앱 덕분에 제 PC에 TPM이 꺼져 있다는 걸 알게 되었답니다.

김창수의 꿀팁!
조립 PC라면 메인보드 매뉴얼을 미리 스마트폰에 다운로드해 두세요. 제조사마다 바이오스 메뉴 위치가 천차만별이라 옆에 띄워두고 찾는 게 훨씬 빠르고 정확하더라고요.

제조사별 바이오스 진입 및 활성화 단계

이제 본격적으로 바이오스 설정에 들어가 볼까요? 컴퓨터를 켜자마자 Del 키나 F2 키를 연타하면 파란색 혹은 화려한 그래픽의 바이오스 화면이 나타납니다. 여기서부터는 제조사마다 이름이 조금씩 다르니 주의 깊게 살펴보셔야 해요.

ASUS 메인보드의 경우 Advanced 탭의 PCH-FW Configuration 메뉴에서 PTT를 활성화하면 됩니다. 기가바이트(Gigabyte)는 Settings 탭에 Miscellaneous 항목 안에 관련 설정이 숨어 있는 경우가 많더라고요. MSI는 Security 탭에서 바로 찾을 수 있어 비교적 직관적이었습니다.

보안 부팅은 보통 Boot 탭 하단에 위치합니다. 여기서 중요한 점은 CSM(Compatibility Support Module) 기능을 반드시 'Disabled(사용 안 함)'로 설정해야 보안 부팅 메뉴가 활성화된다는 점이에요. 이 부분을 놓쳐서 고생하시는 분들이 정말 많더라고요.

주의사항
CSM을 끄면 기존에 Legacy(MBR) 방식으로 설치된 윈도우로 부팅이 안 될 수 있습니다. 이럴 때는 윈도우를 새로 설치하거나 디스크 형식을 GPT로 변환하는 작업이 선행되어야 합니다.

김창수의 뼈아픈 실패담과 해결 팁

사실 제가 예전에 보안 부팅을 켜다가 큰 실수를 한 적이 있어요. 아무 생각 없이 보안 부팅 모드를 Custom에서 Standard로 바꾸지 않고 키(Key) 값도 생성하지 않은 채 활성화만 눌렀더니, 부팅할 때마다 경고 메시지가 뜨면서 윈도우 진입이 안 되더라고요.

당황해서 바이오스를 초기화하려다 메인보드 배터리까지 빼는 소동을 피웠던 기억이 납니다. 여러분은 절대 서두르지 마세요. 설정을 바꾼 후에는 반드시 Save & Exit (F10)을 눌러서 저장하고 재부팅해야 설정값이 제대로 반영됩니다.

또한, 최신 바이오스 업데이트가 안 되어 있으면 TPM 2.0 옵션 자체가 안 보이는 경우도 있더라고요. 제 지인도 2018년도 메인보드를 쓰는데, 바이오스 업데이트를 하고 나서야 fTPM 메뉴가 마법처럼 나타나는 걸 직접 목격했습니다. 안 보인다고 포기하지 마시고 제조사 홈페이지를 꼭 확인해 보세요.

자주 묻는 질문

Q. 제 컴퓨터는 6년 전 모델인데 TPM 2.0이 없을까요?

A. 인텔 8세대나 AMD 라이젠 2000 시리즈 이상이라면 CPU 내장형 TPM(PTT/fTPM)이 포함되어 있습니다. 바이오스에서 켜주기만 하면 됩니다.

Q. TPM을 켜면 컴퓨터 속도가 느려지나요?

A. 아니요, 보안 처리를 담당하는 별도의 영역을 사용하는 것이라 체감 성능 저하는 거의 없다고 보셔도 무방합니다.

Q. 보안 부팅을 켰는데 부팅 장치를 찾을 수 없다고 나와요.

A. 기존 윈도우가 레거시(MBR) 방식으로 설치되었기 때문입니다. 이 경우 디스크를 GPT로 변환하거나 윈도우를 새로 설치해야 합니다.

Q. 노트북인데 바이오스 진입 키를 모르겠어요.

A. 삼성은 F2, LG는 F2, HP는 F10이나 ESC를 주로 사용합니다. 부팅 시 화면 하단에 짧게 표시되니 눈여겨보세요.

Q. 바이오스에서 설정을 바꿨는데 윈도우에서 인식을 못 해요.

A. 설정을 저장(F10)하고 재부팅했는지 확인해 보세요. 간혹 완전 종료 후 다시 켜야 인식되는 경우도 있더라고요.

Q. TPM 1.2 버전인데 윈도우 11 설치가 가능할까요?

A. 공식적으로는 TPM 2.0이 필수입니다. 우회 설치 방법이 있긴 하지만 보안과 업데이트 측면에서 권장하지는 않습니다.

Q. PTT와 fTPM 중 무엇을 선택해야 하나요?

A. 인텔 CPU라면 PTT를, AMD CPU라면 fTPM을 활성화하시면 됩니다. 둘 다 소프트웨어 기반의 TPM 기능을 수행합니다.

Q. 바이오스 메뉴가 너무 복잡해서 못 찾겠어요.

A. 대부분의 최신 바이오스는 'Search' 기능을 제공합니다. 돋보기 아이콘을 누르고 'TPM'이나 'Secure'를 검색해 보세요.

Q. 보안 부팅을 켜면 게임 실행에 영향이 있나요?

A. 발로란트 같은 일부 게임은 윈도우 11에서 보안 부팅이 켜져 있어야만 실행되는 경우가 있으니 오히려 켜두는 게 좋습니다.

윈도우 11 설치를 위한 TPM과 보안 부팅 설정은 처음 접하면 참 어렵게 느껴질 수 있어요. 하지만 한 번만 제대로 설정해두면 PC 보안이 훨씬 강력해진다는 장점도 있답니다. 제가 알려드린 방법대로 차근차근 따라 해 보시고 쾌적한 윈도우 11 환경을 경험해 보셨으면 좋겠네요.

혹시 설정 중에 막히는 부분이 있다면 댓글로 남겨주세요. 제가 아는 선에서 최대한 도와드릴게요. 여러분의 성공적인 업그레이드를 응원합니다!

작성자: 김창수 (10년 차 생활 블로거)

IT 기기와 생활 가전을 직접 써보고 겪은 생생한 경험을 공유합니다. 복잡한 기술 용어를 일상 언어로 풀어서 설명하는 것을 좋아합니다.

면책조항: 본 포스팅은 정보 제공을 목적으로 작성되었습니다. 바이오스 설정 변경으로 인한 하드웨어 오작동이나 데이터 손실에 대해서는 책임지지 않으므로, 중요한 데이터는 반드시 백업 후 진행하시기 바랍니다.

댓글

이 블로그의 인기 게시물

하드디스크 소음 줄이고 수명 늘리는 본체 진동 방지 팁

컴퓨터 AS 가성비 좋은 선택 TOP5

10년 된 노트북 살리는 SSD 교체와 윈도우 재설치 과정