거의 모든 USB 드라이브를 Windows 11의 '시작 키(startup key)'로 활용할 수 있다는 사실을 알고 계셨나요? 최신 PC에서 BitLocker를 활성화하면 Windows는 컴퓨터를 켤 때마다 TPM(신뢰할 수 있는 플랫폼 모듈)을 사용해 시스템 드라이브를 자동으로 잠금 해제합니다.
BitLocker가 활성화된 PC에서 USB 시작 키를 사용하면 편의성을 유지하면서도 한 단계 높은 보안을 더할 수 있어 매우 유용합니다. 사실상 BitLocker 암호화에 2단계 인증을 추가하는 효과가 있습니다. 이제 USB 시작 키가 연결되어 있지 않으면 드라이브가 복호화되지 않아 Windows조차 시작되지 않습니다.
여기서 USB 시작 키와 USB 보안 키의 차이를 짚고 넘어갈 필요가 있습니다. Yubico의 YubiKey 5 시리즈처럼 USB 보안 키는 FIDO2(Fast Online Identification) 인증을 지원하며, Microsoft의 Windows Hello 역시 동일한 인증 방식을 제공합니다.
반면 USB 시작 키는 시작 키가 없으면 BitLocker가 적용된 드라이브에서 Windows로 부팅하는 것 자체를 차단합니다. 보안 키만큼 강력한 수준은 아니지만, 단순히 비밀번호만 사용하는 것보다는 훨씬 안전합니다.
이 가이드에서는 Windows 11에서 USB 시작 키를 처음부터 직접 만드는 방법을 소개합니다.
나만의 USB 시작 키 만들기
BitLocker는 Windows 7에서 처음 선보인 이후 Windows 11까지 기본 탑재된 전체 디스크 암호화 도구입니다. Windows 11에서는 BitLocker를 활용해 USB 시작 키를 만들 수 있습니다.
다만 이 방법은 Windows 11 Professional 및 Windows 11 Enterprise 버전에서만 작동한다는 점에 유의하세요. Windows Home에는 BitLocker가 포함되어 있지 않으며, 대신 '디바이스 암호화(Device Encryption)'라는 별도의 보안 기능을 사용합니다.
아래에서 Windows 11 Pro의 BitLocker로 USB 시작 키를 처음부터 만드는 과정을 확인해 보세요.
1. 파일 탐색기를 열고 Windows가 설치된 시스템 드라이브(필자의 경우 C: 드라이브)를 마우스 오른쪽 버튼으로 클릭한 후 BitLocker 켜기를 선택합니다.
2. BitLocker 설정이 완료되면 로컬 그룹 정책 편집기를 실행하고 다음 경로로 이동합니다. 컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > BitLocker 드라이브 암호화 > 운영 체제 드라이브
3. 시작 시 추가 인증 요구(Require additional authentication at startup) 항목을 찾아 두 번 클릭해 구성합니다.
4. 새 창이 열리면 정책 상태를 사용으로 변경하고, TPM 시작 키 구성 드롭다운 메뉴에서 TPM이 있는 시작 키 요구를 선택합니다. 적용을 클릭해 변경 사항을 저장한 뒤 확인을 눌러 창을 닫고, 로컬 그룹 정책 편집기를 종료합니다.
5. 마지막 단계입니다. 관리자 권한으로 명령 프롬프트를 실행하고 아래 명령어를 복사해 붙여넣은 후 Enter 키를 눌러 실행합니다.
manage-bde -protectors -add C: -TPMAndStartupKey E:manage-bde -protectors 명령은 BitLocker 암호화 키의 보호 방식을 관리합니다. 이 명령은 E:(필자의 USB 드라이브 문자)를 TPMAndStartupKey 보호자로 추가해 C:(시스템 드라이브)의 잠금을 해제하도록 설정합니다. 시스템 드라이브와 USB 드라이브 문자는 자신의 환경에 맞게 정확히 입력해야 합니다.
이것으로 모든 설정이 끝났습니다! 이제 USB가 연결되어 있지 않으면 PC가 시작되지 않습니다. 직접 테스트해 보세요. USB 시작 키 없이 부팅을 시도하면 아래와 같은 화면이 나타납니다.
대안 프로그램
직접 USB 시작 키를 만드는 과정이 너무 복잡하게 느껴진다면, Windows 11에서 거의 모든 USB 드라이브로 PC를 잠글 수 있는 서드파티 프로그램을 활용하는 것도 좋은 방법입니다. 대표적인 프로그램 몇 가지를 살펴보겠습니다.
1. USB Raptor
USB Raptor는 무료 프로그램으로, 설치만 하면 어떤 USB 플래시 드라이브든 시작 키로 변환해 원할 때 PC를 잠그거나 해제할 수 있습니다. PC에서 USB Raptor가 실행 중인 한, USB 시작 키가 없으면 누구도 PC를 사용할 수 없습니다.
USB Raptor로 PC가 잠기면 갈색 화면 보호기에 현재 시간과 함께 비밀번호 입력, USB 시작 키, 네트워크 잠금 해제 등 유효한 잠금 해제 방법이 표시됩니다. 다만 이 무료 앱이 정상적으로 작동하려면 PC에서 항상 실행 중이어야 한다는 점이 단점입니다.
2. Predator
Predator 역시 USB 드라이브로 PC를 잠그고 해제하는 데 널리 쓰이는 저렴한 옵션입니다. Predator로 USB 시작 키를 만들어 두면 다른 사람은 PC를 사용할 수 없으며, 시도하더라도 '액세스 거부(Access Denied)' 오류 메시지와 마주치게 됩니다.
3. Rohos Logon Key
Rohos Logon Key는 2단계 인증을 기반으로 Windows 11과 macOS를 모두 잠금 해제할 수 있는 USB 키 제작 프로그램입니다. 기술적으로는 '프리웨어'로 분류되지만, 15일 체험 기간이 지난 후에도 계속 사용하려면 최대 59달러의 라이선스 비용을 지불해야 합니다.
부팅 시 USB 시작 키로 PC를 잠그고 계신가요? 그 이유를 댓글로 알려주세요!