드라이브를 BitLocker로 암호화한 후, 사전 부팅(Pre-boot) 공격으로부터 시스템을 더욱 안전하게 보호하고 싶다면 Windows 10 BitLocker에 PIN을 설정하는 것이 좋습니다. 이 글에서는 사전 부팅 BitLocker PIN을 활성화하고, 추가하고, 변경하는 방법까지 모두 알려드립니다.
사전 부팅 BitLocker PIN 개요
BitLocker가 부팅 시 암호를 요구하도록 하려면 전체 디스크 암호화를 위한 사전 부팅 암호가 필요합니다. 다만 시스템 드라이브를 BitLocker로 암호화하고 Windows 10에 PIN을 추가했더라도, 기본 설정에서는 부팅 시 PIN이 아닌 일반 암호 입력 창만 나타날 수 있습니다.
암호와 PIN 중 무엇을 선택할지 고민된다면, 대부분의 사용자는 일반 암호보다 사전 부팅 BitLocker PIN을 선호합니다. 반대로 부팅 시마다 인증을 생략하고 싶다면 사전 부팅 인증을 비활성화하여 BitLocker가 PIN을 요구하지 않도록 설정할 수도 있습니다.
이 글에서는 BitLocker 시작 시 향상된 PIN을 허용하는 방법, 즉 Windows 10에서 사전 부팅 BitLocker PIN을 활성화하는 방법을 중점적으로 설명합니다.
Windows에서 사전 부팅 BitLocker PIN 활성화하는 방법
Windows 10에서 사전 부팅 BitLocker PIN을 설정하기 전에 먼저 BitLocker 암호화가 켜져 있는지 확인하세요. 만약 PC에 TPM(신뢰할 수 있는 플랫폼 모듈) 칩이 없다면, TPM 없이 BitLocker를 사용하는 방법을 참고해 암호화를 진행할 수 있습니다.
준비가 되었다면 그룹 정책 편집기를 통해 BitLocker 인증을 활성화할 수 있습니다. 아래 단계를 따라 해 보세요.
1. Windows + R 키를 눌러 실행(Run) 창을 엽니다.
2. 입력란에 gpedit.msc를 입력한 후 확인을 클릭하여 그룹 정책 편집기를 실행합니다.
3. 로컬 그룹 정책 편집기에서 다음 경로로 이동합니다.
컴퓨터 구성 / 관리 템플릿 / Windows 구성 요소 / BitLocker 드라이브 암호화 / 운영 체제 드라이브
4. 오른쪽 하위 창에서 '시작 시 추가 인증 필요' 항목을 찾아 마우스 오른쪽 버튼으로 클릭한 뒤 편집을 선택합니다.
5. 옵션을 사용(Enabled)으로 설정한 후, 'TPM 시작 PIN 구성' 항목에서 'TPM이 있는 시작 PIN 필요'를 선택합니다.
6. 마지막으로 적용과 확인을 차례로 클릭해 설정을 저장합니다.
여기까지 완료하면 Windows 10의 사전 부팅 BitLocker PIN이 성공적으로 활성화됩니다. 이제 실제로 BitLocker에 PIN을 추가하는 방법을 알아보겠습니다.
Windows 10에 사전 부팅 BitLocker PIN 추가하는 방법
부팅 시 BitLocker가 암호를 요구하도록 설정했다면, PIN을 추가하는 과정은 매우 간단합니다.
1. 시작 메뉴 검색창에 명령 프롬프트(Command Prompt)를 입력하고, 검색 결과를 마우스 오른쪽 버튼으로 클릭한 후 관리자 권한으로 실행을 선택합니다.
2. 명령 프롬프트에 다음 명령어를 입력하고 Enter 키를 누릅니다.
manage-bde -protectors -add c: -TPMAndPIN
암호화된 드라이브가 로컬 디스크 C:가 아니라면, 명령어의 C: 부분을 해당 드라이브 문자로 변경하면 됩니다.
명령을 실행하면 Windows 10 BitLocker에 사용할 PIN을 입력하고, 확인을 위해 한 번 더 입력하라는 메시지가 나타납니다.
3. 다음 명령어를 입력하여 키 보호기(Key Protectors)가 정상적으로 추가되었는지 확인합니다.
manage-bde -status
사전 부팅 BitLocker PIN이 추가되면, 다음부터 PC에 로그인할 때마다 PIN을 통한 BitLocker 인증이 요구됩니다.
Windows 10에서 BitLocker PIN 변경하는 방법
설정한 BitLocker PIN을 변경하고 싶다면, 관리자 권한의 명령 프롬프트에서 다음 명령어를 실행하면 됩니다.
manage-bde -changepin c:
새 PIN을 입력하고 확인 절차를 마치면, 이후부터는 변경된 새 사전 부팅 PIN을 입력해야 BitLocker 드라이브 암호화가 적용된 시스템에 로그인할 수 있습니다.
정리하자면, 이 글에서는 BitLocker 사전 부팅 PIN을 활성화하는 방법을 중심으로, Windows 10에서 BitLocker PIN을 추가하고 변경하는 방법까지 함께 살펴보았습니다. 나중에 사전 부팅 BitLocker PIN을 비활성화하고 싶다면 위 과정을 반대로 진행하면 됩니다.