Windows 11로 업그레이드를 계획하고 있다면, 먼저 몇 가지 걸림돌이 될 수 있는 요소를 확인해야 합니다.
첫 번째는 물리적인 하드웨어입니다. AMD 라이젠 3000 시리즈 또는 인텔 7세대 CPU 이상이 아니라면 자동 업그레이드 경로를 이용할 수 없습니다.
두 번째는 보안 부팅(Secure Boot)과 TPM 지원 여부입니다. 컴퓨터가 이 두 기능을 지원하지 않으면 첫 단계부터 막히게 됩니다. 하지만 다행히 BIOS/UEFI 메뉴에서 보안 부팅과 TPM을 직접 켤 수 있습니다.
지금부터 Windows 11 업그레이드를 위해 보안 부팅과 TPM을 활성화하는 방법을 자세히 알아보겠습니다.
보안 부팅과 TPM이란 무엇일까요?
TPM(Trusted Platform Module, 신뢰할 수 있는 플랫폼 모듈)은 해킹 등 각종 데이터 유출로부터 데이터를 보호하는 하드웨어 수준의 보안 솔루션입니다. TPM에는 고유한 암호화 키가 저장되며, 이 키는 해커가 접근하기 거의 불가능한 방식으로 보관됩니다. 만약 누군가 컴퓨터에 침입하더라도 데이터가 암호화되어 있다면 안전하게 지켜집니다.
Microsoft의 Windows 11 권장 사양에는 TPM 2.0이 명시되어 있지만, 최소 요구 사항인 TPM 1.2로도 업그레이드는 가능합니다.
TPM 2.0과 함께 Microsoft가 요구하는 것이 바로 보안 부팅입니다. 보안 부팅은 UEFI 수준의 보안 설정으로, 인증되지 않은 운영체제가 부팅되는 것을 차단합니다. 즉, 시스템이 시작되기 전에 악성 코드가 실행되는 것을 막아주는 관문 역할을 하며, 주된 목적은 루트킷(rootkit), 부트킷(bootkit) 등 각종 악성 코드로부터 시스템을 보호하는 것입니다.
다만 보안 부팅에는 몇 가지 부작용도 있습니다. 예를 들어 일부 리눅스 배포판과의 듀얼 부팅이 차단될 수 있어, 많은 사용자가 보안 부팅을 비활성화해 왔습니다.
이 두 가지 핵심 기능 외에도 Windows 11은 특정 하드웨어 요구 사항을 요구하며, Microsoft는 수백만 사용자의 자동 업그레이드 경로를 차단했습니다. AMD 라이젠 3000 시리즈 이상 또는 인텔 7세대 CPU 이상에서 Windows 10을 사용 중이라면 Windows 11로 바로 업그레이드할 수 있습니다.
하지만 그렇지 않다면 Windows 11 클린 설치를 선택해야 합니다. 클린 설치는 대부분의 하드웨어에서 작동하지만 몇 가지 주의사항이 따릅니다. 특히 Microsoft는 "지원되지 않는" 하드웨어에 설치된 Windows 11에는 업데이트를 제공하지 않겠다고 여러 차례 밝혔으므로, 설치는 본인 책임하에 진행해야 합니다.
TPM 및 보안 부팅 활성화 방법
TPM과 보안 부팅은 UEFI 설정에서 찾을 수 있습니다. Windows 11로 업그레이드를 시도하기 전에 시스템 UEFI에 진입해 이 기능들을 먼저 활성화해야 합니다. 두 설정은 비슷한 위치에 있지만, 설명의 편의를 위해 세 단계로 나누어 안내하겠습니다.
BIOS/UEFI 진입 방법
시스템 BIOS/UEFI에 진입하는 방법은 크게 두 가지입니다. 오래전부터 사용된 방식인 부팅 중 키보드 키를 반복해서 누르는 방법은 여전히 유효하지만, 패스트 부팅이 활성화되어 있다면 기회조차 없을 수 있습니다. 부팅 화면이 순식간에 지나가 Windows 10으로 진입해 버렸다면 다음 방법을 이용하세요.
- 설정 > 업데이트 및 보안 > 복구 > 지금 다시 시작으로 이동합니다.
- 컴퓨터가 재시작되면 파란색 화면에 여러 옵션이 표시됩니다. 문제 해결 > 고급 옵션 > UEFI 펌웨어 설정 > 다시 시작을 선택합니다.
컴퓨터가 다시 재시작되면 BIOS/UEFI 설정 메뉴로 진입하게 됩니다.
BIOS/UEFI에서 TPM 활성화하기
BIOS에서 TPM 설정의 위치는 메인보드 제조사마다 다릅니다. 아래 이미지는 MSI X570 메인보드 기준이지만, TPM 옵션의 위치가 반드시 같지는 않습니다.
또한 메인보드에 따라 TPM이 다른 이름으로 표시될 수 있으며, 이는 CPU 제조사에 따라 달라집니다.
- 인텔: PTT(Platform Trust Technology)
- AMD: fTPM
예를 들어 필자의 메인보드에서는 Settings > Security > Trusted Computing > TPM Device Selection 경로에서 TPM 옵션을 찾을 수 있으며, 여기서 AMD fTPM을 활성화하면 됩니다.
활성화한 후에는 설정을 저장하고 Windows 10으로 돌아갑니다. Windows가 부팅되면 TPM 상태를 확인해 정상적으로 작동하는지 점검하세요.
Windows 키 + R을 눌러 실행 창을 연 다음 tpm.msc를 입력하고 Enter를 누릅니다. TPM 관리 콘솔이 열리면 TPM 활성화 여부와 사용 중인 버전을 확인할 수 있습니다.
보안 부팅 활성화하기
시스템 설정을 살펴보는 김에 보안 부팅이 활성화되어 있는지도 함께 확인해 보세요.
TPM 옵션과 마찬가지로 보안 부팅 옵션의 위치는 제조사마다 조금씩 다르지만, 일반적으로 Boot 탭에 있습니다. Boot 탭을 찾아 아래로 스크롤한 후 Secure Boot 옵션을 찾아 활성화되어 있는지 확인하세요.
보안 부팅 관련 한 가지 주의할 점은, 드라이브가 구형 MBR(Master Boot Record)이 아닌 GPT(GUID Partition Table) 방식을 사용해야 한다는 것입니다. GPT는 최신 파티션 테이블 방식으로 MBR에 비해 여러 가지 개선점을 갖추고 있습니다. 보안 부팅이 활성화되지 않는다면 MBR 드라이브를 GPT로 변환해야 할 수 있습니다.
반대로 컴퓨터나 하드웨어가 너무 오래되어 보안 부팅 자체를 활성화할 수 없는 경우도 있습니다.
PC 상태 검사 앱으로 하드웨어 호환성 확인하기
Microsoft는 하드웨어 호환성 확인을 위해 공식 'PC 상태 검사(PC Health Check)' 앱 사용을 권장합니다. 해당 페이지 하단에서 앱을 다운로드한 후 실행하면 Windows 11 호환 여부를 확인할 수 있습니다.
또는 오픈소스 대안인 WhyNotWin11을 이용해 볼 수도 있습니다. 이 도구는 Windows 11 호환성에 대해 더욱 상세한 정보를 제공해 줍니다.
이상으로 Windows 11 업그레이드를 가로막는 두 가지 핵심 설정을 활성화하는 방법을 알아봤습니다. 설정을 마친 후 하드웨어가 호환된다면 Microsoft가 Windows 11 업그레이드를 제안할 것입니다. 업그레이드 준비 여부는 설정 > 업데이트 및 보안 > Windows Update에서 업데이트 버튼을 통해 확인할 수 있습니다.