Windows 11은 향상된 보안과 프라이버시 기능을 강조하며 등장했습니다. TPM 2.0 칩이 필수 요구 사항이 되었고, 기기 전체 암호화도 기본적으로 활성화되었습니다. 하지만 일부 Windows 11 홈 사용자들은 설정에서 '디바이스 암호화' 옵션 자체가 보이지 않는 문제를 겪고 있습니다. 왜 이런 현상이 발생하는 것이며, 어떻게 해결할 수 있을까요?
Windows 11 홈에서 디바이스 암호화가 사라지는 이유
일부 사용자에게 디바이스 암호화 옵션이 나타나지 않는 이유를 이해하려면 먼저 절전 모드와 최신 대기(Modern Standby)에 대해 알아야 합니다.
절전 모드가 활성화되어 있으면 컴퓨터를 빠르게 깨울 수 있어 처음부터 부팅할 필요가 없습니다. 컴퓨터가 절전 모드에 진입하면 잠기고 암호화됩니다.
Windows 11 홈에서 데이터를 암호화할 때 Microsoft는 BitLocker를 사용합니다. 다만 고급 기능이 포함된 전체 버전은 Windows 11 프로에만 제공되므로, 홈 에디션에서는 절전 모드 진입 시 자동으로 데이터를 암호화하는 간소화된 형태로 동작합니다.
Microsoft는 여기에 최신 대기(Modern Standby) 기능을 추가했습니다. PC가 절전 모드에 있을 때 특정 프로세스와 프로그램을 백그라운드에서 계속 실행하여 빠른 복귀 시간을 제공합니다. 그런데 이러한 프로세스와 프로그램에 접근하려면 최신 대기 기능이 절전 모드에서 자동으로 암호화된 데이터를 복호화할 수 있어야 합니다.
즉, 최신 대기는 Windows 11 홈의 디바이스 암호화 기능과 직접 연결되어 있으며, 제 역할을 수행하기 위해 암호화된 데이터에 대한 접근 권한이 필요합니다. 그렇다면 문제는 무엇일까요?
알려진 바로는 일부 Windows 11 홈 컴퓨터에서 최신 대기 기능 자체가 누락되어 있습니다. 두 기능이 서로 연결되어 있기 때문에 이런 경우 디바이스 암호화 옵션도 함께 사라집니다. 결국 이것은 버그로, 절전 모드, 최대 절전 모드, 화면 잠금, 유휴 상태 또는 종료 상태에서 Windows 11 홈 컴퓨터가 데이터를 암호화하지 못하게 만듭니다. 정확한 원인은 아직 밝혀지지 않았지만, 이 버그는 일부 Windows 11 홈 컴퓨터에만 영향을 미치는 것으로 알려져 있습니다.
참고로 최신 대기와 절전 모드는 같은 기능이 아닙니다. 서로 관련은 있지만 별개의 역할을 하는 두 가지 기능입니다. 절전 모드는 컴퓨터를 잠자는 상태로 만들고, 최신 대기는 특정 프로세스를 계속 실행하여 복귀 시간을 단축합니다. 최신 대기가 없더라도 절전 모드 자체는 정상적으로 작동합니다. 단, 데이터가 암호화되지 않고 복귀 시간이 다소 길어질 뿐입니다.
내 Windows 11 홈에서 디바이스 암호화가 누락되었는지 확인하는 방법
Windows 11 홈 컴퓨터에서 암호화가 정상 작동 중인지 확인하는 방법은 몇 가지가 있습니다.
먼저 '내 PC'를 열어 C 드라이브에 잠금 해제 아이콘이 표시되어 있는지 확인하세요. 아이콘이 있다면 해당 드라이브가 암호화된 상태입니다. C 드라이브 외의 다른 드라이브일 수도 있지만, 일반적으로 운영체제와 중요한 앱 및 파일이 저장되는 곳은 C 드라이브입니다.
또 다른 방법은 디바이스 암호화 설정을 직접 확인하는 것입니다.
'Windows 설정'을 열고 '설정 → 개인 정보 및 보안'으로 이동하세요. 아래 스크린샷처럼 '디바이스 암호화' 항목이 목록에 보이지 않는다면 최신 대기 기능과의 충돌 때문에 옵션이 누락된 것입니다.
Windows 11 홈에서 암호화 기능이 작동하려면 몇 가지 조건을 충족해야 합니다. 조건이 맞지 않으면 활성화/비활성화 옵션 자체가 표시되지 않습니다. 어떤 조건들이 필요한지 살펴보겠습니다.
Windows 11에서 암호화가 작동하기 위한 필수 조건
Windows 11 홈 라이선스든 프로 라이선스든, 암호화를 사용하려면 다음 조건을 충족해야 합니다.
- 최신 대기를 지원하는 TPM 2.0 모듈(신뢰할 수 있는 플랫폼 모듈)
- TPM이 활성화되어 있어야 함
- UEFI(통합 확장 펌웨어 인터페이스) 펌웨어
메인보드에 장착된 TPM 2.0 하드웨어 칩을 확인하고 활성화하는 방법에 대한 가이드도 함께 참고하시면 도움이 됩니다.
Windows 11 홈에서 디바이스 암호화 사용 방법
설정에 디바이스 암호화 옵션이 정상적으로 표시된다면, 다음 단계에 따라 컴퓨터의 데이터를 암호화할 수 있습니다.
- Win + I 키를 눌러 '설정 → 개인 정보 및 보안'으로 이동한 뒤 '디바이스 암호화'를 클릭합니다.
- 디바이스 암호화 토글 버튼을 '켬'으로 변경합니다.
다시 말하지만, 이 옵션이 보이지 않는다면 현재 컴퓨터에서 디바이스 암호화가 작동하지 않는 상태입니다.
Windows 11 홈에서 데이터를 암호화하는 대안
Windows 11 홈 PC에서 디바이스 암호화를 사용할 수 없다면, 데이터 또는 드라이브 전체를 암호화하는 데 도움이 되는 다음 방법들을 활용해 보세요.
1. OneDrive 개인 볼트(Personal Vault)로 데이터 안전하게 암호화·저장
OneDrive에는 '개인 볼트(Personal Vault)'라는 독특한 기능이 있습니다. OneDrive 기본 폴더 안에 기본 생성되는 특수 폴더로, 기본적으로 암호화되어 있으며 모든 파일 형식을 저장할 수 있습니다. 무료 버전은 용량이 매우 제한적이므로 실제로 활용하려면 유료 업그레이드가 필요합니다.
장점은 데이터가 암호화된 상태로 클라우드에 저장된다는 점입니다. 컴퓨터에 문제가 생겨도 다른 PC에서 파일에 접근할 수 있으며, Android와 iOS에서도 사용 가능합니다. Microsoft 계정에 2단계 인증(2FA)을 활성화해 두는 것도 권장합니다.
2. VeraCrypt로 Windows 컴퓨터 암호화
VeraCrypt는 Windows 운영체제를 위한 오픈소스 무료 암호화 프로그램으로 GitHub에서 구할 수 있으며 SourceForge에서도 다운로드할 수 있습니다.
이 프로그램은 현재 개발이 중단된 TrueCrypt의 이전 버전을 기반으로 만들어졌으며, 주기적으로 업데이트되고 Linux, macOS 등 다른 운영체제도 지원합니다.
일반적인 Windows 앱과 마찬가지로 다운로드 후 설치하고, 실행한 뒤 'System' 탭에서 'Encrypt System Partition/Drive'를 클릭합니다.
'Normal'과 'Hidden' 중 하나를 선택하라는 메시지가 표시됩니다. Normal 모드는 VeraCrypt가 시스템 파티션(보통 C 드라이브)을 암호화하고 비밀번호를 설정하는 방식입니다. 이후 드라이브에 접근할 때마다 비밀번호를 입력해야 합니다.
Hidden 모드는 가짜 OS가 담긴 새 볼륨을 생성합니다. 이렇게 하면 두 개의 드라이브와 두 개의 운영체제가 생기는데, 하나는 실제 시스템이고 다른 하나는 미끼입니다. 누군가 비밀번호를 입력하라고 강요한다면 가짜 데이터가 담긴 미끼 드라이브에만 접근 권한을 넘겨줄 수 있습니다. 다소 고급 사용자를 위한 기능입니다.
'Next'를 클릭하고 이전 단계에서 선택한 옵션에 따라 화면의 안내를 따르면 됩니다. Hidden을 선택했다면 미끼 볼륨을 생성할 위치를 지정하라는 메시지가 나타납니다.
Windows가 한 드라이브에 설치되어 있고 다른 데이터가 별도의 드라이브에 있다면 'Encrypt the Windows system partition'을 선택하세요. 'Encrypt the whole drive'를 선택하면 파일과 폴더 관리를 위해 따로 만든 다른 파티션까지 함께 암호화됩니다.
싱글 부팅과 멀티 부팅 중 선택하라는 메시지가 표시될 수도 있습니다. Windows 운영체제만 설치되어 있다면 싱글 부팅을, Ubuntu 등 여러 OS가 설치되어 있다면 멀티 부팅을 선택하세요. 필자의 경우 자동으로 싱글 부팅으로 감지되었습니다.
이제 암호화 옵션이 표시됩니다. AES와 SHA-512라는 기본 옵션은 고급 사용자가 아니라면 대부분에게 충분히 좋은 선택입니다.
강력한 비밀번호를 설정하고 안전한 곳에 적어두거나 반드시 기억해 두세요. 비밀번호를 분실하면 드라이브가 영구히 잠길 수 있습니다.
아래는 추가로 선택할 수 있는 옵션들입니다.
- 키 파일 사용(Use keyfiles) – USB 드라이브에 저장된 특정 파일을 비밀번호 입력 전에 제시하도록 요구하여 보안을 한층 강화합니다. 예를 들어 비밀번호를 받아들이기 전에 해당 파일을 확인하는 방식입니다. 선택한 파일을 잃어버리면 드라이브/파티션을 복호화할 수 없게 되니 주의하세요.
- 비밀번호 표시(Display password) – 입력한 비밀번호를 화면에 표시하여 진행하기 전에 마지막으로 한 번 더 확인할 수 있게 해 줍니다.
- PIM 사용(Use PIM) – 키 파일과 마찬가지로 보호 계층을 추가하는 기능입니다. 비밀번호를 입력할 때마다 숫자를 추가로 입력해야 하며, 값이 클수록 무차별 대입 공격으로부터 더 잘 보호됩니다.
다음 화면에서 VeraCrypt는 아래 게이지가 채워질 때까지 마우스 커서를 화면 위에서 무작위로 움직이라고 요청합니다. 이 과정은 무작위 데이터를 수집해 암호화 키 주변 공간을 채워 키를 보호하는 데 사용됩니다. 마우스를 무작위로 움직이다가 게이지가 가득 차면 'Next'를 클릭하세요.
마무리
이 문제로 얼마나 많은 사용자가 어려움을 겪고 있는지는 아직 명확하지 않습니다. Microsoft도 아직 공식 입장을 발표하거나 문제를 인정하지 않았으며, 현재까지 근본적인 해결책은 나오지 않은 상태입니다. 당장 데이터를 암호화해야 한다면 OneDrive, VeraCrypt 또는 NordLocker를 활용해 보세요. 또는 Windows 라이선스를 Professional로 업그레이드하는 방법도 있습니다. 프로 에디션은 전체 버전의 BitLocker를 사용하기 때문에 이 문제가 발생하지 않습니다. 지원되지 않는 드라이브에 Windows 11을 설치하는 방법(그리고 피해야 하는 이유)에 대한 글도 함께 읽어보시기 바랍니다.