TPM 2.0(Trusted Platform Module, 신뢰할 수 있는 플랫폼 모듈)이라는 말을 한 번쯤 들어보셨을 것입니다. Windows 11을 지원하려면 PC에 반드시 이 장치가 있어야 하기 때문입니다. 이 글에서는 TPM이 무엇인지, 내 컴퓨터에 TPM이 있는지 확인하는 방법, 비활성화된 경우 활성화하는 방법, 그리고 Windows 11의 TPM 요구 사항을 우회하는 것이 합리적인지까지 자세히 알아보겠습니다.
TPM이란 무엇인가?
신뢰할 수 있는 플랫폼 모듈(TPM)은 Windows 11의 기술 요구 사항 목록에 포함되면서 최근 큰 주목을 받았습니다. 이러한 화제가 불기 전까지는 TPM이라는 장치의 존재조차 모르셨던 분들이 많을 것입니다. 하지만 TPM은 사실 2009년부터 존재해 왔으며, 오늘날에는 노트북과 데스크톱 PC의 표준 구성 요소로 자리 잡았습니다.
간단히 말해 TPM은 암호 프로세서(cryptoprocessor)입니다. 즉, 암호화 연산을 전담으로 수행하는 칩입니다. 또한 TPM은 '보안 암호 프로세서'이기도 한데, 일반 프로세서와 달리 복호화된 데이터가 보안 환경 밖으로 새어 나가는 것을 허용하지 않기 때문입니다.
현재 시장에는 1.2와 2.0 두 가지 버전의 모듈이 존재합니다. 흥미롭게도 Windows 11은 이 중 후자인 2.0 버전을 요구합니다. 최신 Microsoft 운영체제를 충분히 감당할 성능을 갖춘 컴퓨터임에도 TPM 2.0이 없어서 설치가 막히는 경우가 많습니다.
Microsoft는 사용자들의 반발에도 불구하고 제로 트러스트(zero-trust) 철학을 향한 입장을 굽히지 않았습니다. 제로 트러스트 개념을 간단히 설명하면, 디지털 보안에서 엔드포인트와 사용자가 가장 약한 고리라는 점에 착안해 Microsoft가 새로운 하드웨어 보안 표준 도입을 통해 이를 강제로 보강하기로 결정한 것입니다.
내 PC에 TPM이 있는지 확인하는 방법
컴퓨터에 TPM이 장착되어 있는지 확인하는 방법은 여러 가지가 있습니다. 먼저 시작 메뉴 검색창에서 장치 관리자(Device Manager)를 찾아 실행한 뒤, 보안 장치(Security Devices) 카테고리를 찾아보세요. 해당 카테고리가 없다면 TPM이 없다는 뜻입니다. 보안 장치 항목이 있다면 클릭하여 컴퓨터에 탑재된 TPM의 버전을 확인할 수 있습니다. Windows 11은 TPM 2.0을 요구한다는 점을 기억하세요.
장치 관리자를 통해 확인한 결과, 이 PC의 TPM은 Windows 11 요구 사항을 충족하지 못합니다.
두 번째 방법은 디바이스 보안(Device Security)(설정의 '업데이트 및 보안' 하위 메뉴)을 여는 것입니다. 시작 메뉴 검색창에 바로 입력하면 빠르게 찾을 수 있습니다. 해당 항목을 열었을 때 TPM이 있다면 창 중앙에 암호 프로세서 관련 정보가 표시됩니다. 여기서 보안 프로세서 세부 정보(Security Processor Details)를 누르면 TPM의 사양 버전(Specification version)을 확인할 수 있습니다. 반대로 TPM이 없다면 해당 섹션은 비어 있고 장치가 없다는 안내 메시지만 나타납니다.
디바이스 보안 화면에서 '보안 프로세서 세부 정보'를 클릭해 TPM 사양 버전을 확인하세요.
세 번째 방법은 PC 상태 검사(PC Health Check) 도구를 실행하여 Windows 11 호환 여부를 진단하는 것입니다. 이 프로그램은 원래 Microsoft 웹사이트에서 내려받는 응용 프로그램이었지만, 이후 Windows 10 업데이트에 포함되었습니다. 시작 메뉴 검색창에 'pc health check'라고 입력하면 곧바로 찾을 수 있습니다. 프로그램을 실행하고 검사를 시작하면 됩니다.
PC 상태 검사를 통해 내 PC가 Windows 11과 호환되는지 확인할 수 있습니다.
검사 결과는 시스템이 최신 운영체제를 실행할 준비가 되었는지 알려줍니다. 참고로 TPM 2.0만 부족한 경우는 드물며, 다른 요구 사항도 함께 미달일 수 있습니다. 필요하다면 Windows 11의 전체 시스템 요구 사항 목록도 함께 살펴보시기 바랍니다.
TPM이 비활성화된 경우 활성화하는 방법
TPM이 분명히 있다고 확인했는데도 Windows 11이 설치되지 않고, 그 원인이 다른 요구 사항이 아니라면 BIOS에서 TPM을 활성화해야 할 가능성이 높습니다.
TPM이 비활성화되어 있으면 시스템은 마치 TPM이 아예 없는 것처럼 인식합니다. 따라서 장치 관리자나 디바이스 보안 설정 어디에도 표시되지 않습니다.
아래 안내는 제조사마다 BIOS 인터페이스가 다르기 때문에 대략적인 절차입니다. 신뢰할 수 있는 플랫폼 모듈을 활성화하려면 다음과 같이 진행하세요.
- PC를 재시작하고 UEFI BIOS에 진입합니다. Windows 로더가 실행되어 운영체제가 시작되기 전에 해당 키를 누르는 것이 가장 확실합니다. 일반적으로 Delete 키 또는 메인보드 제조사에 따라 F 계열 키 중 하나입니다.
- BIOS 화면에서 Advanced(고급), Security(보안) 또는 Trusted Computing(신뢰 컴퓨팅)이라는 이름의 하위 메뉴를 찾습니다.
- 그 안에서 TPM 활성화 스위치를 찾으세요. 항목 이름은 Security Device, Security Device Support, TPM State, AMD fTPM switch, AMD PSP fTPM, Intel PTT, Intel Platform Trust Technology 등으로 표시될 수 있습니다.
- TPM을 활성화한 뒤, Secure Boot(보안 부팅)도 켜져 있는지 확인합니다(Windows 11은 이것 역시 요구합니다!). 변경 사항을 저장하고 시스템을 부팅합니다.
이와 관련한 더 자세한 정보가 필요하다면 Microsoft 공식 웹사이트의 "Enable TPM on your PC(PC에서 TPM 사용)" 문서를 참고하시기 바랍니다.
TPM 2.0이 없다면 어떻게 해야 할까?
신뢰할 수 있는 플랫폼 모듈이 없는데도 Windows 11을 꼭 사용하고 싶다면 두 가지 선택지가 있습니다. 이론적으로는 TPM 2.0 칩을 구매해서 추가하는 방법이 있습니다. 하지만 주의할 점은, 데스크톱 PC라 해도 모든 메인보드에 암호 프로세서를 장착할 수 있는 것은 아니라는 사실입니다. 메인보드에 TPM 설치 공간은 있어도 전용 슬롯이 없는 경우도 있으며, 이 경우 칩을 메인보드에 직접 납땜해야 하므로 전문가에게 의뢰하는 것이 좋습니다. 노트북의 경우 기존 모델에 칩을 추가하는 것은 사실상 불가능합니다. 따라서 가장 현실적인 방법은 컴퓨터 구조가 허용한다면 TPM 1.2를 TPM 2.0으로 교체하는 것이지만, 이미 눈치채셨겠지만 이는 결코 일반적인 해결책이 아닙니다.
그래도 Windows 11을 꼭 설치하고 싶다면 새 운영체제의 요구 사항을 우회(bypass)하는 방법을 고려할 수 있습니다. 지원되지 않는 PC에 Windows 11을 설치하는 방법을 다룬 별도 가이드를 참고하세요. 단, 이러한 제한 우회는 Microsoft의 업데이트 및 공식 지원을 받지 못하게 된다는 점을 반드시 기억하시기 바랍니다.