Windows 11 운영체제가 세련된 디자인과 새로운 기능 덕분에 뉴스 헤드라인을 장식하고 있다고 생각하시나요? 사실 눈에 보이는 것 이상의 이야기가 있습니다. 바로 모든 시스템에 신뢰 플랫폼 모듈(TPM) 칩을 의무화하겠다는 발표입니다. 그렇다면 TPM은 정확히 무엇일까요? 우리 시스템에는 이미 탑재되어 있지 않을까요?
TPM에 대한 자세한 설명과 마이크로소프트가 모든 사용자에게 TPM 칩 사용을 강제하는 이유를 알아보려면 끝까지 읽어보세요.
TPM이란 무엇인가?
간단히 말해, TPM은 PC 메인보드에 장착된 작은 칩입니다. 이 칩은 하드웨어 수준의 보호(부팅 보호)를 제공하며, Trusted Computing Group(TCG)에서 개발한 규격입니다.
TPM은 때때로 메인 CPU와 메모리에서 분리되어 있으며, 스마트폰의 인증 앱이나 가정용 보안 경보를 해제하는 키패드와 비슷한 역할을 합니다. 덕분에 적절한 인증 없이 시스템에 접근하는 일이 훨씬 어려워집니다.
구체적으로 살펴보면, 전체 디스크 암호화와 TPM 칩을 사용하는 최신 PC를 종료하면 이 작은 칩이 '암호화 키'라는 고유 코드를 생성합니다. 이 키는 부팅 시점에 사용되는데, 시스템을 재시작할 때 부팅 과정에서 불일치가 발견되지 않으면 드라이브 잠금이 해제되어 사용자가 PC에 접근할 수 있습니다. 반대로 키에 문제가 감지되면 PC는 부팅되지 않습니다.
요약하자면, TPM 칩은 추가적인 보안 계층을 더해주는 역할을 합니다. 그런데 이 칩이나 TPM 기술은 Windows 11에만 적용될까요? 아니면 TPM을 활용하는 다른 프로그램들도 있을까요?
팩트 체크 – 집필 시점 기준으로 13억 대 이상의 Windows 10 기기가 사용 중입니다. 마이크로소프트는 사용자 보호를 위해 여러 차례 경고를 해왔지만 큰 호응을 얻지 못했습니다. 결국 사용자를 지키기 위해 TPM 칩 의무화와 같은 선제적 조치를 내놓은 것입니다.
TPM을 활용하는 다른 프로그램들
SSL 인증서 관리 같은 고급 기능을 수행하기 위해 이메일 클라이언트인 Thunderbird, Outlook과 브라우저인 Firefox, Chrome도 시스템 부팅 후 TPM을 사용합니다. 또한 TPM은 PC뿐만 아니라 프린터, 스마트 홈 기기 등에서도 폭넓게 활용됩니다.
더불어 TPM은 다양한 형태로 존재할 수 있습니다:
- TPM은 메인 CPU에 통합될 수 있습니다(물리적 구성 요소 또는 전용 환경에서 실행되는 코드 형태).
- TPM은 완전히 소프트웨어로 구동되는 가상 형태일 수도 있습니다. 가상 TPM 사용 시 주의할 점은 시스템 자체가 안전하게 보호되고 있는지 확인하는 것입니다. 이를 위해 Systweak Antivirus 같은 백신 프로그램을 활용해 보세요.
마이크로소프트가 TPM을 강제하는 이유
공식적인 명확한 답변은 아직 나오지 않았습니다. 다만 마이크로소프트가 비밀번호 무차별 대입 공격(사전 공격)을 막기 위해 이런 조치를 취하는 것으로 추측됩니다. 실제로 마이크로소프트는 Windows 10 시절부터 OEM에 TPM 칩 지원 기기 출시를 요청해 왔지만, Windows 11에서처럼 강제하지는 않았습니다. 바로 이 점이 사용자들의 혼란과 불만을 낳고 있습니다. 이전에는 이런 칩이 주로 IT 부서가 관리하는 기업용 PC에만 사용되었기 때문입니다. 마이크로소프트는 동일한 수준의 보호를 일반 사용자에게도 확장하려는 것으로 보입니다.
그렇다면 왜 마이크로소프트는 "Windows 11이 사용자에게 선택권을 준다"고 말해왔을까요? 그리고 지금은 TPM 칩 사용을 강제하고 있습니다. 왜 이런 모순이 생긴 걸까요?
Apple과의 보안 경쟁을 위해서일까요? 아니면 다른 숨겨진 이유가 있는 걸까요?
솔직히 답은 아직 기다려야 할 것 같습니다. Windows 11이 정식 출시된 후에야 명확해질지도 모릅니다.
하지만 그렇다고 관심을 두지 않을 수는 없습니다. 조사 결과, 마이크로소프트는 몇 달 동안 심각한 피해를 줄 수 있는 펌웨어 공격에 대해 경고해 왔습니다. 이러한 공격에 대응하고 Windows를 노리는 공격 건수를 줄이기 위해 TPM 의무화가 도입된 것입니다. 물론 이것이 유일한 이유는 아니며, 다른 배경도 있을 것으로 보입니다. 저희는 더 구체적인 답을 찾기 위해 추가 조사를 진행할 예정이니, 관심이 있다면 이 페이지를 북마크해두고 업데이트를 확인하세요.
내 기기에 TPM 칩이 있는지 확인하는 방법
마이크로소프트는 이를 위해 PC 상태 검사 앱을 도입했지만, 제대로 작동하지 않는 경우가 많습니다. 따라서 현실적으로는 마이크로소프트 공식 사이트를 방문해 호환 가능한 CPU 목록을 직접 확인하는 것이 가장 확실한 방법입니다.
참고로 시스템의 프로세서가 인텔 8세대 칩보다 오래된 모델이라면 Windows 11을 지원하지 않습니다.
Windows 11과 TPM 칩: 결론
결론은 간단합니다. 마이크로소프트는 Windows 11의 보안 수준을 macOS와 동등하게 만들고 싶어 하며, 그래서 TPM 칩 사용을 강제하는 것입니다. 다만 소통 방식과 정책 전달 과정이 매끄럽지 못해 오히려 혼란만 가중되고 있는 상황입니다.
여러분은 Windows 11의 TPM 칩 의무화에 대해 어떻게 생각하시나요? TPM 칩을 새로 구매할 생각이 있으신가요? 이 조건이 강제된 후에도 Windows 11로 업그레이드할 계획이신가요?
아래 댓글로 여러분의 생각을 자유롭게 공유해 주세요.