마이크로소프트가 Windows 11의 핵심 장점으로 계속 강조하는 것 중 하나가 바로 보안입니다. TPM 2.0과 보안 부팅(Secure Boot) 덕분에 "하드웨어 신뢰 루트(hardware root-of-trust)에 기반한 보안"이라는 혜택을 누릴 수 있다고 마이크로소프트는 주장합니다. 이는 논란이 된 Windows 11 최소 하드웨어 요구 사항의 근거이기도 합니다.
안타깝게도 이러한 최소 사양 요구 사항 때문에 인텔 7세대 또는 AMD 라이젠 1000 시리즈 이하 CPU를 탑재한 PC는 Windows 11을 실행할 수 없게 되었습니다. 하지만 그렇다고 해서 Windows 10에서 좋은 보안 환경을 누릴 수 없다는 의미는 아닙니다.
대부분의 PC에는 이미 TPM과 보안 부팅 기능이 탑재되어 있으며, 이 두 가지 기능은 해커와 각종 보안 위협으로부터 사용자를 지켜줍니다. 이번 가이드에서는 Windows 10에서 이러한 기능을 직접 활성화하여 PC를 안전하게 보호하는 방법을 소개합니다.
TPM과 보안 부팅, 어떤 기능일까?
본격적인 설정 방법에 앞서 TPM과 보안 부팅에 대해 간단히 짚고 넘어가겠습니다. TPM은 Trusted Platform Module(신뢰 플랫폼 모듈)의 약자이며, 보안 부팅은 PC가 신뢰할 수 있는 운영체제만 부팅하도록 보장하는 기능입니다.
TPM은 기본적으로 메인보드에 장착된 칩으로, PC의 보안 정보를 저장해 변조에 강한 시스템을 만들어 줍니다. 암호화 키와 생체 인식 데이터를 저장하며, 전원을 켤 때 부팅 코드를 측정·기록해 시스템 무결성을 확보합니다. TPM은 Windows 7 시절부터 도입되어 여러 버전을 거치며 발전해 왔습니다. Windows 11에서는 TPM 2.0이 필수이지만, 일부 구형 PC에는 유사한 보안 기능을 제공하는 TPM 1.2가 탑재되어 있기도 합니다.
보안 부팅은 노트북 제조사가 신뢰하는 소프트웨어만으로 기기가 부팅되도록 보장합니다. 덕분에 신뢰할 수 없는 운영체제가 담긴 USB 장치로 PC가 부팅되는 것을 차단할 수 있습니다. 멀티 부팅 환경에서는 종종 비활성화되곤 하지만, Windows만 사용한다면 활성화 상태로 유지하는 것이 좋습니다.
보안 부팅(Secure Boot) 활성화하기
먼저 보안 부팅부터 살펴보겠습니다. 시작 메뉴에서 msinfo32를 입력하고 엔터 키를 누르면 활성화 여부를 확인할 수 있습니다. 시스템 정보 페이지가 열리면 왼쪽에서 시스템 요약을 클릭한 뒤, 화면 오른쪽 중간 부분을 확인하세요. 보안 부팅 상태가 꺼짐으로 표시되어 있다면 보안 부팅 기능은 지원되지만 현재 비활성화되어 있는 상태입니다.
보안 부팅을 켜려면 PC의 UEFI 설정으로 들어가야 합니다. 참고로 최신 PC에는 BIOS 대신 UEFI가 탑재되어 있으며, 설명의 편의상 여기서는 UEFI로 통칭하겠습니다. 세부 경로는 제조사마다 다를 수 있으므로, 제조사 공식 지원 페이지의 안내를 함께 확인하는 것이 좋습니다. 아래 순서대로 진행해 보세요.
- Windows 10 설정에서 업데이트 및 보안 → 복구 → 고급 시작 옵션으로 이동합니다.
- 지금 다시 시작을 클릭합니다.
- PC가 재부팅되면 문제 해결 → 고급 옵션 → UEFI 펌웨어 설정을 차례로 선택합니다.
- UEFI 설정 화면에서 보안 부팅 항목을 찾습니다. 일반적으로 Security, Boot, Authentication 메뉴 아래에 위치합니다.
- 보안 부팅을 활성화한 뒤, 화면에 안내된 키 조합을 눌러 설정을 저장·적용합니다.
- PC를 재시작합니다.
설정 변경 후 Windows 10으로 돌아가 앞서 소개한 방법으로 보안 부팅이 켜졌는지 다시 확인하세요. 만약 여전히 활성화되지 않았다면 PC 제조사의 고객 지원 페이지를 참조하는 것이 좋습니다.
TPM 활성화하기
다음은 TPM입니다. 시작 메뉴에서 Windows 보안을 검색해 앱을 실행한 뒤, 사이드바에서 디바이스 보안을 클릭합니다. 목록에서 보안 프로세서 항목을 찾아 초록색 체크 표시가 있는지 확인하세요. 체크 표시가 있다면 이미 정상적으로 작동 중인 것이며, 그렇지 않다면 아래 단계를 따라 해 보세요.
- PC를 재부팅합니다.
- 앞서 보안 부팅 섹션에서 설명한 방법으로 UEFI 설정에 진입합니다.
- Security(보안) 섹션으로 이동합니다.
- TPM Security 또는 TPM Device 항목을 찾아 켜져 있는지 확인합니다. 비활성화되어 있다면 활성화로 변경합니다.
- 안내된 키 조합을 눌러 설정을 저장·적용합니다.
- 설정을 종료하고 PC를 재시작합니다.
TPM 2.0과 관련 요구 사항은 별도의 글에서 더 자세히 다룬 바 있습니다. 아직 헷갈리는 부분이 있다면 해당 글을 참고해 보세요. 기기에서 TPM 2.0을 활성화하는 다양한 방법을 정리했습니다. 또한 Windows가 때때로 TPM 상태를 잘못 판단하는 경우도 있으니 유의하세요. 일부 구형 PC에는 TPM 1.2가 탑재되어 있지만, 마이크로소프트는 TPM 2.0을 요구하기 때문에 TPM을 활성화했는데도 Windows 11 설치가 불가능하다면 이것이 원인일 수 있습니다.
Windows 보안 센터도 함께 활용하세요
TPM과 보안 부팅 외에도 Windows 10의 Windows 보안 센터를 챙겨볼 만합니다. 이 센터는 기본적인 보안 보호 기능을 제공하며, 추가 비용이나 구독 없이 무료로 이용할 수 있습니다.
실제로 일부 연구 결과에 따르면 Windows 보안 센터는 맬웨어, 스파이웨어 등 각종 보안 위협으로부터 상당히 우수한 보호 성능을 보여주는 것으로 나타났습니다. 일부 서드파티 백신만큼은 아니지만, 기본적인 위협에는 충분히 강력한 수준입니다.
Windows 보안 센터는 시작 메뉴에서 검색해 실행할 수 있습니다. 실행 후 바이러스 및 위협 방지에서 위협 내역을 확인하거나 즉시 검사를 시작할 수 있습니다. 마이크로소프트는 최신 위협에 대응하기 위해 보안 인텔리전스를 지속적으로 업데이트합니다. 실시간 보호를 켜면 다운로드된 맬웨어가 실행되지 않도록 차단하고, 클라우드 제공 보호를 통해 더 빠른 대응도 가능합니다. 나아가 제어된 폴더 액세스를 활성화하면 PC가 랜섬웨어에 감염되더라도 중요한 폴더를 랜섬웨어로부터 보호할 수 있습니다.
Windows 11을 못 써도 걱정하지 마세요
Windows 11로 업그레이드할 수 없더라도 크게 걱정할 필요는 없습니다. Windows 11이 '가장 안전한 Windows'로 설계되었지만, Windows 10 역시 충분히 안전하게 사용할 수 있는 운영체제입니다. 마이크로소프트는 2025년까지 Windows 10을 지원할 예정이며, 보안 부팅과 기본적인 TPM 1.2만 갖추어져 있어도 백신 프로그램이나 Windows Defender를 켜두기만 하면 PC는 여전히 안전한 상태를 유지할 수 있습니다.