Windows 11/10을 멀웨어로부터 안전하게 보호하기 위해 Microsoft는 UEFI 기반의 보안 부팅(Secure Boot) 기능을 지원합니다. 보안 부팅은 PC가 부팅될 때 제조사가 신뢰하는 펌웨어만 사용하도록 보장하는 기능입니다. 하지만 하드웨어 구성 문제 등으로 인해 Windows 11/10에서 보안 부팅을 비활성화해야 하는 경우가 종종 발생합니다.
UEFI가 무엇인지 궁금하다면, UEFI는 Unified Extensible Firmware Interface(통합 확장 펌웨어 인터페이스)의 약자로, 기존 BIOS의 다음 세대 펌웨어입니다. UEFI는 BIOS보다 훨씬 빠르고 더 많은 데이터를 저장할 수 있으며, PC 펌웨어 위에서 동작하는 작은 운영체제처럼 다양한 작업을 수행할 수 있습니다. 특히 OEM(제조사)이 Windows Update를 통해 펌웨어를 업데이트할 수 있다는 점이 큰 장점입니다.
UEFI 덕분에 Windows 10은 보안 부팅, Windows Defender Device Guard, Windows Defender Credential Guard, Windows Defender Exploit Guard와 같은 강력한 보안 기능을 제공할 수 있습니다. UEFI가 제공하는 주요 기능은 다음과 같습니다.
- 더 빠른 부팅 및 재개 속도
- 2TB 이상의 대용량 하드 드라이브와 4개 이상의 파티션을 손쉽게 지원
- 멀티캐스트 배포 지원: PC 제조사가 네트워크나 이미지 서버에 과부하를 주지 않고 여러 PC에 동시에 PC 이미지를 전송할 수 있음
- UEFI 펌웨어 드라이버, 응용 프로그램, 옵션 ROM 지원
Windows 11/10에서 보안 부팅 비활성화하기
보안 부팅을 바로 비활성화하기 전에, 먼저 내 PC에 보안 부팅 기능이 있는지부터 확인해야 합니다.
Windows Defender 보안 센터를 열고 장치 보안(Device Security)을 클릭합니다.
다음 화면에서 '보안 부팅' 항목이 표시되면 해당 PC에 보안 부팅 기능이 있는 것이고, 표시되지 않으면 지원하지 않는 것입니다. 기능이 있는 경우 실제로 활성화되어 있는지도 함께 확인할 수 있습니다. 가능하면 보안 부팅을 켜두는 것을 권장합니다.
만약 PC에 보안 부팅 기능 자체가 없다면, 이를 지원하는 OEM 제조사의 새 PC를 구입해야 합니다.
보안 부팅이 있고 활성화되어 있다고 가정하고, 비활성화 방법을 살펴보겠습니다.
아래의 경고 메시지를 포함해 이 가이드를 끝까지 읽어주세요.
보안 부팅 비활성화 시 주의 사항
보안 부팅을 비활성화한 후 다른 소프트웨어나 하드웨어를 설치하면, PC를 공장 초기화 상태로 복원하지 않고는 보안 부팅을 다시 활성화하기 어려울 수 있습니다. 또한 BIOS 설정을 변경할 때는 각별히 주의해야 합니다. BIOS 메뉴는 고급 사용자를 위해 설계되었으며, 잘못된 설정 변경으로 인해 PC가 정상적으로 시작되지 않을 수도 있습니다. 반드시 제조사의 안내 지침을 정확히 따르시기 바랍니다.
- 설정 > Windows Update로 이동하여 다운로드하거나 설치할 항목이 있는지 확인합니다. OEM 제조사는 신뢰할 수 있는 하드웨어, 드라이버, 운영체제 목록을 업데이트 형태로 배포합니다.
- 완료되면 PC의 BIOS로 진입해야 합니다.
- 설정 > 업데이트 및 보안 > 복구 > 고급 시작 옵션으로 이동합니다.
- 지금 다시 시작을 클릭하면 PC가 재부팅되며 다양한 고급 옵션이 표시됩니다.
- 문제 해결 > 고급 옵션을 선택합니다.
- 이 화면에는 시스템 복원, 시작 복구, 이전 버전으로 되돌리기, 명령 프롬프트, 시스템 이미지 복구, UEFI 펌웨어 설정 등의 추가 옵션이 있습니다.
- UEFI 펌웨어 설정을 선택하면 BIOS 화면으로 진입합니다.
- OEM마다 옵션을 구현하는 방식이 다릅니다. 보안 부팅은 일반적으로 Security / Boot / Authentication 탭에서 찾을 수 있습니다.
- 해당 옵션을 Disabled(비활성화)로 설정합니다.
- 변경 사항을 저장하고 종료하면 PC가 재부팅됩니다.
이후 문제가 된다고 판단되는 그래픽 카드나 기타 하드웨어를 교체할 수 있습니다. 작업이 완료되면 동일한 단계를 다시 따라 하여 보안 부팅을 다시 활성화하세요.
보안 부팅을 다시 활성화할 수 없는 경우
앞서 언급했듯이, 보안 부팅을 비활성화한 상태에서 다른 소프트웨어와 하드웨어를 설치하면 PC를 공장 초기화 상태로 복원하지 않고는 보안 부팅을 다시 활성화하지 못할 수 있습니다. 다만 위에서 소개한 방법을 시도해 보면 해결될 수도 있으니, 먼저 해당 방법을 적용해 보시기 바랍니다.
이 글이 도움이 되기를 바랍니다.