Windows 10에서 UEFI 보안 부팅(Secure Boot) 모드를 비활성화해야 하는 상황이 종종 발생합니다. 그래픽 카드를 정상적으로 인식시키거나, 시스템에서 인식하지 못하는 USB 드라이브나 CD로 PC를 부팅해야 할 때가 대표적입니다. 예를 들어 리눅스 배포판으로 부팅하려는 경우, PC 제조사에서는 보안되지 않은 모드의 사용을 권장하지 않을 수도 있습니다.
보안 모드가 켜진 상태에서 USB 장치로 고급 재시작을 진행하면 "security boot fail(보안 부팅 실패)" 오류가 표시될 수 있습니다. 하지만 이는 지극히 정상적인 현상이니 당황할 필요가 없습니다. Windows 10은 기본적으로 제조사가 신뢰하는 펌웨어만으로 부팅되도록 설계되어 있기 때문입니다.
이 가이드에서는 UEFI 보안 부팅을 안전하게 비활성화하는 방법과, 언제든 원할 때 다시 보안 모드로 되돌릴 수 있는 재활성화 방법까지 함께 소개합니다. 두 과정 모두 빠르고 간단하며 문제없이 진행할 수 있으니, 아래 단계를 그대로 따라 해 보세요.
Windows 10에서 UEFI 보안 부팅 비활성화 및 활성화하기
먼저 시작 메뉴에서 "고급 시작 옵션(Advanced Startup)"으로 이동합니다.
위 메뉴에서 "지금 다시 시작(Restart now)"을 클릭하면 파란색 화면으로 전환됩니다. 방향키를 사용해 "문제 해결(Troubleshoot)"을 선택하세요.
다음 단계에서 "고급 옵션(Advanced options)"을 선택한 뒤, 방향키로 "UEFI 펌웨어 설정(UEFI Firmware Settings)" 항목까지 이동합니다.
UEFI 펌웨어 설정을 변경하려면 PC를 한 번 다시 시작해야 합니다.
펌웨어 홈 화면이 나타나면 좌우 방향키로 "Boot" 메뉴로 이동합니다. 여기서 보안 부팅 모드가 "Enabled(활성화)" 상태인 것을 확인할 수 있습니다. 이 옵션은 회색으로 비활성화되어 있어 바로 끌 수 없으며, 이 때문에 감독자 암호(Supervisor Password) 설정이 필요합니다.
방향키로 "Security" 메뉴로 이동한 후, 키보드 Enter 키를 눌러 "감독자 암호 설정(Set Supervisor Password)"을 진행합니다.
감독자 암호 설정은 어렵지 않습니다. 단, 반드시 암호를 기억해 두어야 합니다. 암호를 잊어버리면 Windows 10 컴퓨터의 보안 모드에 다시는 접근할 수 없게 되며, 일반 모드에서만 사용이 가능합니다.
따라서 감독자 암호는 종이에 손으로 적어 보관하는 것이 가장 안전합니다. 암호를 한 번 확인한 뒤 Enter 키를 누르세요.
변경 사항이 성공적으로 저장되었다는 메시지가 표시됩니다. Enter 키를 눌러 계속 진행합니다.
이제 다시 Boot 메뉴로 돌아가면 보안 부팅 옵션이 더 이상 회색으로 표시되지 않는 것을 볼 수 있습니다. 이제 해당 옵션을 자유롭게 선택하고 수정할 수 있습니다.
Enter 키를 누른 후 방향키를 사용해 보안 부팅 모드를 비활성화(Disabled)로 변경합니다. F10 키를 눌러 설정을 저장하고 PC를 재시작하세요. 이후에는 Microsoft가 인식하지 못하는 USB 드라이브로도 손쉽게 부팅할 수 있습니다.
UEFI 설정에서 감독자 암호 비활성화하기
Microsoft는 보안 부팅 관련 작업을 마친 후 감독자 암호를 비활성화할 것을 권장합니다. 이를 위해서는 다시 "Security" 메뉴로 이동하여 "Set Supervisor Password" 옵션을 선택합니다. 상하 방향키를 이용해 "사용자 및 HDD 암호 설정(Set User and HDD Passwords)" 메뉴에 접근할 수도 있습니다.
"새 암호(New Password)" 입력란을 비워 둔 채 확인하면 감독자 암호가 자동으로 비활성화됩니다. 선택 사항을 확인하고 진행하세요.
참고로, 감독자 암호를 삭제하기 전에 보안 부팅 모드를 먼저 다시 활성화해 두는 것이 좋습니다.
위 화면과 같이 감독자 암호가 다시 비활성화된 것을 확인할 수 있습니다.
PC의 UEFI 보안 모드 현재 상태를 빠르게 확인하려면, "Supervisor Password Is" 항목 옆에 "Set" 대신 "Clear"라고 표시되어 있는지 살펴보면 됩니다. "Clear"로 되어 있다면 암호가 비활성화된 상태를 의미합니다.
보안 모드를 비활성화한 후 PC를 재시작하면, 기존과 다른 비표준 부팅 방식으로도 얼마든지 시스템을 다시 시작할 수 있습니다.
마무리
UEFI 보안 부팅 모드의 핵심 목적은 승인되지 않은 부트로더, 특히 악성 코드가 포함된 부트로더로부터 시스템을 보호하는 것입니다. 동시에 Windows 10의 UEFI 보안 부팅 모드를 잠금 해제하면 내 PC에 대한 훨씬 많은 제어권을 얻게 됩니다.
보안 부팅을 스스로 판단에 따라 끄고 켤 수 있게 되면, BIOS 수준의 문제가 생겼을 때마다 제조사 서비스 센터를 찾아갈 필요가 없어집니다.
직접 Windows 10의 보안 부팅 모드를 비활성화해 본 경험이 있으신가요? 어떠셨는지 아래 댓글로 여러분의 경험을 공유해 주세요.