Microsoft는 Windows 11에 세련된 디자인과 생산성 도구만 추가한 것이 아닙니다. 새로운 운영체제에는 특히 보안 분야에서 유용한 기능들이 크게 강화되었으며, 그중 하나가 바로 내장된 장치 암호화(Device Encryption) 기능입니다.
장치 암호화는 Windows 10부터 제공되어 온 기능입니다. Microsoft가 보안 강화와 호환성 확보를 위해 많은 노력을 기울였음에도 불구하고, 가끔씩 장치 암호화가 정상적으로 작동하지 않는 문제가 발생하기도 합니다. 이 문제의 원인은 무엇이며, 어떻게 해결할 수 있을까요? 지금부터 자세히 알아보겠습니다.
장치 암호화란 무엇인가요?
장치 암호화란 데이터를 읽을 수 없는 코드 형태로 변환하는 것을 의미합니다. 이렇게 하면 비밀번호나 복구 키 없이는 누구도 데이터에 접근할 수 없습니다. 원본 데이터(일반 텍스트)는 암호화 알고리즘을 통해 읽을 수 없는 형식(암호문)으로 변환되며, 이를 다시 해독하려면 반드시 복구 키 또는 비밀번호가 필요합니다.
Windows 11의 장치 암호화 기능은 이러한 방식으로 사용자 기기에 저장된 소중한 데이터를 보호해 줍니다.
Windows 11에서 장치 암호화가 작동하지 않는 이유
Windows 11 Home PC에서 장치 암호화가 작동하지 않는 근본적인 원인을 파악하려면, 이 기능과 연결된 두 가지 기능, 즉 절전(Sleep) 모드와 최신 대기(Modern Standby)를 먼저 이해해야 합니다.
절전 모드에서는 컴퓨터가 에너지를 절약하기 위해 모든 작업을 중단합니다. 열려 있는 문서와 응용 프로그램은 RAM(랜덤 액세스 메모리)에 복사되고, 컴퓨터는 저전력 상태로 전환됩니다. 이 상태의 컴퓨터는 잠금 및 암호화되는데, Microsoft는 이를 위해 BitLocker를 사용합니다. 다만 Windows 11 Home의 BitLocker는 Windows 11 Pro처럼 고급 기능을 포함하지 않기 때문에, 절전 해제 시간이 길어지는 등의 문제가 발생할 수 있습니다.
Microsoft는 이러한 문제를 해결하고자 최신 대기(Modern Standby) 기능을 도입했습니다. 이 기능을 사용하면 Windows PC가 켜짐과 꺼짐 상태 사이를 더 빠르게 전환할 수 있으며, PC가 암호화된 절전 모드에 들어가더라도 일부 프로그램이 백그라운드에서 계속 실행될 수 있습니다. 그런데 절전 모드에서 암호화된 데이터를 해독하려면, 최신 대기 기능이 장치 암호화에 접근할 수 있어야 합니다.
이 글을 작성하는 시점 기준으로 일부 Windows 11 Home PC에서는 최신 대기 기능을 사용할 수 없습니다. 안타깝게도 두 기능이 동기화되어 작동하기 때문에, 장치 암호화 옵션 자체가 사라지는 결과로 이어집니다. 결국 Windows 11 Home PC의 버그로 인해 컴퓨터가 저전력 모드에 진입할 때 데이터가 암호화되지 않는 문제가 발생하는 것입니다.
Windows 11 Home에서 장치 암호화가 누락되었는지 확인하는 방법
다음 방법으로 Windows 11 Home 버전에서 장치 암호화가 누락되었는지 확인할 수 있습니다.
- 파일 탐색기를 실행하고 내 PC(This PC)로 이동합니다.
- C 드라이브 옆에 잠금 해제 아이콘이 있는지 확인합니다. 해당 아이콘이 있다면 기기가 암호화되어 있는 것입니다.
- 또는 Windows + I 키를 동시에 눌러 Windows 설정을 엽니다.
- 설정 창에서 왼쪽 메뉴의 개인 정보 및 보안을 클릭한 후 오른쪽 섹션에서 장치 암호화를 찾습니다. 아래 이미지와 같이 장치 암호화 항목이 보이지 않는다면, Windows 11 Home 버전에서 해당 기능이 누락된 것입니다.
Windows 11 Home에서 장치 암호화 활성화하기
Windows 11에 장치 암호화 기능이 있다면, 아래 방법을 따라 활성화할 수 있습니다. 단, 암호화를 사용하기 전에 다음 조건을 충족해야 한다는 점에 유의하세요.
- 최신 대기를 지원하는 TPM 2.0 모듈(신뢰할 수 있는 플랫폼 모듈)
- TPM이 활성화되어 있어야 함
- UEFI(통합 확장 펌웨어 인터페이스) 펌웨어
Windows 설정에서 활성화하기
Windows 설정에는 전용 '개인 정보 및 보안' 섹션이 있어 관련 설정을 손쉽게 사용자 지정할 수 있습니다. 먼저 관리자 계정으로 Windows에 로그인하세요.
그런 다음, 장치 암호화가 기본적으로 활성화되어 있지 않다면 아래 단계를 따라 활성화하십시오.
- 키보드에서 Windows + I 키를 동시에 눌러 Windows 설정을 엽니다.
- 왼쪽 메뉴에서 개인 정보 및 보안을 선택하고, 오른쪽 창에서 장치 암호화를 클릭합니다.
- 장치 암호화 토글을 켠 후 설정 창을 닫습니다.
Windows 11 Home에서 데이터를 암호화하는 다른 방법
Windows 설정에서 장치 암호화 옵션을 찾을 수 없다면, 아래의 대안적인 방법들을 시도해 볼 수 있습니다.
OneDrive 개인 볼트 활용하기
Microsoft OneDrive는 개인 볼트(Personal Vault) 기능을 제공하여, 지문, 얼굴 인식, PIN, 이메일이나 SMS로 전송되는 인증 코드, Microsoft Authenticator 앱 코드 등 강력한 인증 방식으로 중요한 파일을 보호할 수 있습니다.
OneDrive 개인 볼트를 사용해 데이터를 암호화하는 방법은 다음과 같습니다.
- 파일 탐색기를 실행하고 왼쪽 창에서 OneDrive를 선택합니다.
- 오른쪽 창에서 개인 볼트(Personal Vault) 폴더를 두 번 클릭합니다. 처음 열 때 OneDrive가 사용자 계정 컨트롤(UAC)을 통해 권한을 요청합니다.
- 이제 보호하고 싶은 파일을 이 폴더로 옮기면 됩니다.
개인 볼트는 20분간 활동이 없으면 자동으로 잠깁니다. 즉시 잠그려면 폴더 내부 어디든 마우스 오른쪽 버튼으로 클릭한 후 개인 볼트 잠금(Lock Personal Vault)을 선택하세요. 동일한 OneDrive 계정으로 로그인된 모든 기기에서 이 볼트에 접근할 수 있습니다.
서드파티 암호화 프로그램 사용하기
Windows 11 기기를 암호화하는 또 다른 간편한 방법은 서드파티 응용 프로그램을 사용하는 것입니다.
다음과 같은 무료 오픈소스 암호화 프로그램들이 도움이 될 수 있습니다.
- VeraCrypt
- Boxcryptor
- DiskCryptor
원하는 프로그램을 설치한 후 PIN 코드나 비밀번호 같은 암호화 옵션을 설정하면 됩니다.
장치 암호화로 Windows 11 안전하게 보호하기
지금까지 소개한 방법을 통해 Windows 11에서 장치 암호화를 성공적으로 활성화하셨기를 바랍니다.
암호화는 개인 정보와 민감한 데이터를 보호하고, 클라이언트와 서버 간 통신을 안전하게 유지하는 데 필수적인 요소입니다. 특히 컴퓨터를 오랫동안 자리를 비운 채 두거나, 다른 사람이 몰래 파일을 살펴보는 것을 원하지 않는다면 암호화 설정을 반드시 점검해 두는 것이 좋습니다.