BitLocker는 원래 PIN으로 4~20자를 허용했습니다. 그러나 현재는 TPM 2.0을 활용하는 다른 Windows 기능들과의 호환성을 높이기 위해 BitLocker PIN의 최소 길이가 6자로 상향되었습니다.
조직의 원활한 전환을 지원하기 위해 Windows 11/10에서는 BitLocker PIN 길이가 기본적으로 6자로 설정되지만, 필요에 따라 4자로 줄일 수도 있습니다. 최소 PIN 길이를 6자 미만으로 설정하면, Windows는 PIN 변경 시 TPM 2.0 잠금 기간(lockout period)을 기본값보다 길게 업데이트하려고 시도합니다. 성공할 경우 TPM을 초기화하기 전까지는 TPM 잠금 기간이 기본값으로 재설정되지 않습니다.
BitLocker 시작 PIN 길이를 늘리면 공격자가 추측해야 하는 시도 횟수가 늘어납니다. 이 경우 각 시도 사이의 잠금 시간을 단축하여 정상적인 사용자가 실패 후 더 빨리 재시도할 수 있게 하면서도 비슷한 수준의 보안을 유지할 수 있습니다.
BitLocker 시작 PIN 최소 길이 지정하기
로컬 그룹 정책 편집기(Local Group Policy Editor)를 실행한 뒤, 왼쪽 창에서 아래 경로로 이동합니다.
컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > BitLocker 드라이브 암호화 > 운영 체제 드라이브
운영 체제 드라이브(Operating System Drives)의 오른쪽 창에서 "시작 시 최소 PIN 길이 구성(Configure minimum PIN length for startup)" 정책을 두 번 클릭하여 편집합니다.
이 정책 설정은 TPM(신뢰할 수 있는 플랫폼 모듈) 시작 PIN의 최소 길이를 구성하는 데 사용됩니다. 이 정책은 BitLocker를 켤 때 적용되며, 시작 PIN은 최소 4자부터 최대 20자까지 설정할 수 있습니다.
이 정책 설정을 사용하면 시작 PIN 설정 시 요구되는 최소 자릿수를 지정할 수 있습니다.
이 정책 설정을 사용하지 않거나 구성하지 않으면, 사용자는 6~20자 사이의 임의 길이로 시작 PIN을 구성할 수 있습니다.
최소 PIN 길이가 6자 미만으로 설정된 경우, Windows는 PIN 변경 시 TPM 2.0 잠금 기간을 기본값보다 길게 업데이트하려고 시도합니다. 성공하면 TPM이 초기화될 때만 TPM 잠금 기간이 기본값으로 되돌아갑니다.
이제 아래 두 가지 방법 중 하나로 설정합니다.
1. 기본 최소 길이 사용
구성되지 않음(Not Configured) 또는 사용 안 함(Disabled) 라디오 버튼을 선택한 후 확인을 클릭합니다.
2. 최소 길이 직접 지정
사용(Enabled) 라디오 버튼을 선택하고, 최소 문자(Minimum characters) 필드에 원하는 값(4~20 사이의 숫자)을 입력한 후 확인을 클릭합니다.
설정이 완료되면 그룹 정책 편집기를 종료하고 시스템을 다시 시작하여 변경 사항을 적용합니다.
이상으로 Windows 11/10에서 BitLocker 시작 PIN의 최소 길이를 구성하는 방법을 알아보았습니다.