BitLocker의 향상된 시작 PIN(Enhanced Startup PIN)은 대문자와 소문자, 특수 기호, 숫자, 공백까지 다양한 문자를 사용할 수 있도록 허용하는 기능입니다. 이 정책 설정은 운영 체제 드라이브에 BitLocker를 켤 때 적용됩니다. 이번 글에서는 Windows 11/10에서 BitLocker와 함께 향상된 시작 PIN을 사용하도록 설정하거나 해제하는 방법을 알아보겠습니다.
'시작에 향상된 PIN 허용(Allow enhanced PINs for startup)' 정책 설정을 통해 BitLocker에서 향상된 시작 PIN의 사용 여부를 구성할 수 있습니다. 이 정책 설정을 사용으로 지정하면 이후 새로 설정되는 모든 BitLocker 시작 PIN이 향상된 PIN으로 생성됩니다.
BitLocker 시작용 향상된 PIN 활성화 또는 비활성화하기
먼저 로컬 그룹 정책 편집기(Local Group Policy Editor)를 연 뒤, 아래 경로로 이동합니다.
컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > BitLocker 드라이브 암호화 > 운영 체제 드라이브
(Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives)
오른쪽 창의 운영 체제 드라이브(Operating System Drives) 항목 목록에서 '시작에 향상된 PIN 허용' 정책을 찾아 두 번 클릭하여 편집 창을 엽니다.
정책 설정 설명
이 정책 설정을 통해 BitLocker에서 향상된 시작 PIN의 사용 여부를 구성할 수 있습니다.
향상된 시작 PIN은 대문자·소문자, 특수 기호, 숫자, 공백 등 다양한 문자 조합을 허용합니다. 이 정책 설정은 BitLocker를 켤 때 적용됩니다.
이 정책을 사용으로 설정하면 새로 지정되는 모든 BitLocker 시작 PIN이 향상된 PIN으로 설정됩니다.
단, 모든 컴퓨터가 부팅 전 환경(pre-boot environment)에서 향상된 PIN을 지원하지 않을 수 있습니다. 따라서 BitLocker 설정 과정에서 시스템 검사(System Check)를 반드시 수행할 것을 권장합니다.
이 정책을 사용 안 함으로 설정하거나 구성하지 않음으로 두면 향상된 PIN은 사용되지 않습니다.
설정 방법
정책 편집 창이 열리면 아래 내용을 참고하여 원하는 옵션을 선택합니다.
향상된 시작 PIN을 비활성화하려면:
- 구성되지 않음(Not Configured) 또는 사용 안 함(Disabled) 라디오 버튼을 선택한 후 확인(OK)을 클릭합니다.
향상된 시작 PIN을 활성화하려면:
- 사용(Enabled) 라디오 버튼을 선택한 후 확인(OK)을 클릭합니다.
설정을 마쳤으면 그룹 정책 편집기를 종료하고 컴퓨터를 다시 시작하여 변경 사항을 적용합니다.
지금까지 Windows 11/10에서 BitLocker 시작 시 향상된 PIN을 사용하는 방법에 대해 알아보았습니다.