BitLocker는 Windows PC의 데이터를 암호화하고 무단 접근을 차단하기 위한 필수 보안 기능입니다. 하지만 때로는 시스템에 불필요한 문제를 일으키기도 합니다. 실제로 많은 사용자가 BitLocker를 활성화하려고 할 때 다음과 같은 오류 메시지를 마주한다고 보고했습니다.
이 장치는 신뢰할 수 있는 플랫폼 모듈(Trusted Platform Module)을 사용할 수 없습니다. 관리자가 OS 볼륨에 대한 "시작 시 추가 인증 요구" 정책에서 "호환되는 TPM 없이 BitLocker 허용" 옵션을 설정해야 합니다.
'이 장치는 신뢰할 수 있는 플랫폼 모듈을 사용할 수 없습니다' 오류란?
자세히 살펴보면 이 오류는 단순한 안내 문구에 가깝습니다. 하지만 문제를 정확히 이해하려면 오류 메시지에 등장하는 용어들의 의미부터 알아야 합니다.
- 신뢰할 수 있는 플랫폼 모듈(TPM): TPM은 최신 시스템에 주로 탑재되어 있는 보안 칩으로, BitLocker 암호화 키를 저장하는 역할을 합니다. 시스템에 TPM이 없는 경우에는 키를 USB 드라이브에 저장하는 방식으로 대체할 수 있습니다.
- 관리자 정책: 서버로 관리되는 시스템에 적용되는 그룹 정책을 의미합니다. 흥미로운 점은 이 오류가 회사에서 관리하는 시스템이 아니라 일반 개인 사용자의 PC에서도 빈번하게 보고되었다는 사실입니다.
다음의 두 가지 해결 방법이 도움이 될 수 있습니다.
1] TPM 없이 BitLocker 허용하기
오류의 원인을 이해했다면, 해결 방법은 오류 메시지에 안내된 내용 그대로입니다.
Win + R 키를 눌러 실행 창을 연 뒤 gpedit.msc를 입력하고 Enter 키를 눌러 그룹 정책 편집기를 엽니다.
다음 순서대로 폴더를 확장합니다: 컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > BitLocker 드라이브 암호화 > 운영 체제 드라이브.
창 오른쪽의 옵션 목록에서 "시작 시 추가 인증 요구" 항목을 찾아 더블클릭하여 설정 창을 엽니다.
이 설정은 기본적으로 구성되지 않음으로 되어 있습니다. 이를 사용으로 변경합니다.
라디오 버튼을 "사용"으로 설정하면 호환되는 TPM 없이 BitLocker 허용 옵션이 자동으로 체크됩니다. 만약 자동으로 체크되지 않는다면, 다음 단계로 진행하기 전에 반드시 해당 확인란을 직접 체크했는지 확인하세요.
적용을 클릭한 후 확인을 눌러 설정을 저장합니다.
이제 제어판을 열고 BitLocker 켜기 옵션을 클릭합니다. 이 작업에는 관리자 권한이 필요합니다.
문제가 해결되었는지 확인해 보세요.
2] TPM 초기화(지우기)
TPM을 계속 사용하고 싶고, 시스템 하드웨어에 TPM이 실제로 탑재되어 있다고 확신한다면 TPM을 초기화해 볼 수 있습니다. 절차는 다음과 같습니다.
TPM을 지우면 시스템의 데이터에 영향을 줄 수 있으므로, 이 단계를 진행하기 전에 반드시 중요한 데이터를 백업하세요.
Win + R 키를 눌러 실행 창을 연 후 tpm.msc 명령을 입력하고 Enter 키를 누릅니다. 그러면 TPM 관리 창이 열립니다.
동작 탭에서 TPM 지우기를 클릭한 뒤 시스템을 재시작합니다.
만약 TPM이 꺼져(OFF) 있다면 동작 탭에서 TPM 초기화 옵션을 찾을 수 있습니다. 해당 옵션을 클릭하고 시스템을 재시작합니다.
TPM이 한 번도 초기화된 적이 없다면 TPM 보안 하드웨어 켜기 대화 상자와 함께 TPM 설정 마법사가 나타납니다. 마법사의 단계를 따라 진행하고, TPM 설정이 완료되면 시스템을 재부팅하세요.
이 글이 문제 해결에 도움이 되기를 바랍니다.
