Windows 10에서 내장된 BitLocker로 드라이브를 암호화하려고 할 때 '이 장치는 신뢰할 수 있는 플랫폼 모듈(Trusted Platform Module)을 사용할 수 없습니다'라는 오류 메시지가 표시되는 경우가 있습니다. 이 오류는 주로 컴퓨터에 TPM 칩이 없거나 그룹 정책(Group Policy) 설정이 원인입니다. 오류 메시지 자체에 해결 방법에 대한 힌트가 포함되어 있긴 하지만, 실제로 이를 적용하는 방법을 모르는 사용자가 많습니다.
BitLocker는 Windows 10의 중요한 보안 기능으로, 특정 하드 드라이브를 암호화하여 다른 사람이 데이터에 접근하지 못하도록 할 때 유용하게 사용됩니다. 참고로 TPM(신뢰할 수 있는 플랫폼 모듈)은 대부분의 메인보드에 탑재되어 있으며, 암호화 키를 생성하고 저장하는 역할을 하는 보안 칩입니다. 이 글을 끝까지 읽으시면 해당 문제를 손쉽게 해결할 수 있을 것입니다.
Windows 10에서 '이 장치는 신뢰할 수 있는 플랫폼 모듈을 사용할 수 없습니다' 오류가 발생하는 원인
앞서 언급했듯이 이 오류는 BitLocker로 드라이브를 암호화하려는 시점에 발생하며, 주요 원인은 다음과 같습니다.
- 메인보드에 TPM 칩이 없는 경우: 일부 메인보드에는 TPM 칩이 장착되어 있지 않아 오류가 발생할 수 있습니다. 따라서 해결 방법을 시도하기 전에 먼저 사용 중인 메인보드 사양을 확인하여 TPM 칩이 있는지 살펴보시기 바랍니다.
- 그룹 정책 설정: 시스템의 그룹 정책 설정도 오류의 원인이 될 수 있습니다. 오류 메시지에서 안내하는 것처럼 그룹 정책을 수정해야 문제를 해결할 수 있습니다.
아래에서 소개하는 해결 방법을 순서대로 따라 해 보세요. 일부 단계는 관리자 권한이 필요하므로 반드시 관리자 계정으로 작업해야 합니다.
해결 방법 1: TPM 없이 BitLocker 허용하기
앞서 설명한 것처럼 메인보드에 TPM 칩이 없는 경우 이 오류가 발생합니다. 이런 경우에는 그룹 정책을 편집하여 TPM 칩 없이도 BitLocker를 사용할 수 있도록 설정을 변경하면 됩니다. 절차는 다음과 같습니다.
- Windows 키 + R을 눌러 실행(Run) 대화 상자를 엽니다.
- 'gpedit.msc'를 입력하고 Enter 키를 누릅니다.
- 로컬 그룹 정책 편집기(Local Group Policy Editor)가 열리면 다음 경로로 이동합니다.
컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > BitLocker 드라이브 암호화 > 운영 체제 드라이브
- 해당 위치에서 '시작 시 추가 인증 필요(Require additional authentication at startup)' 정책을 찾아 더블클릭합니다.
- 기본값은 구성되지 않음(Not Configured)으로 되어 있습니다. 이를 사용(Enabled)으로 변경합니다.
- 이후 '호환되는 TPM 없이 BitLocker 허용(Allow Bitlocker without a compatible TPM)' 옵션에 체크되어 있는지 확인합니다.
- 적용(Apply)을 클릭한 후 확인(OK)을 누릅니다.
- 시스템을 재시작하고 문제가 해결되었는지 확인합니다.
해결 방법 2: 도메인 다시 가입하기
간혹 연결된 도메인 환경이 원인이 되어 문제가 발생하기도 합니다. 해당하는 경우라면 도메인에서 나왔다가 다시 가입하는 방식으로 문제를 해결할 수 있습니다. 도메인에서 나오는 방법은 다음과 같습니다.
- Windows 키 + I를 눌러 설정(Settings)을 엽니다.
- 계정(Accounts)으로 이동한 후 '회사 또는 학교 액세스(Access work and school)' 탭을 클릭합니다.
- 현재 연결된 도메인을 선택하고 연결 끊기(Disconnect)를 클릭합니다.
- 화면에 표시되는 안내에 따라 도메인에서 나옵니다.
- 시스템을 재시작합니다.
- 필요하다면 도메인에 다시 가입합니다.
- 문제가 해결되었는지 확인합니다.
위의 해결 방법을 통해 대부분의 경우 문제가 해결되며, BitLocker를 다시 정상적으로 사용할 수 있을 것입니다.