TPM 2.0은 Windows 11로 업그레이드하기 위한 핵심 시스템 요구 사항 중 하나입니다. TPM이 비활성화되어 있으면 Microsoft의 최신 운영체제로 업그레이드할 수 없기 때문에, 반드시 사전에 활성화해 두어야 합니다.
TPM(Trusted Platform Module, 신뢰할 수 있는 플랫폼 모듈)은 메인보드에 장착된 칩으로, 필요하다면 별도로 추가할 수도 있습니다. TPM의 목적은 하드웨어 보안을 강화하여 악성 소프트웨어의 공격으로부터 컴퓨터를 보호하는 것입니다. 또한 TPM은 가상형(virtual)과 펌웨어형(firmware) 형태로도 제공되며, 이 경우 메인보드 BIOS를 최신 상태로 유지해야 합니다.
Microsoft에 따르면 최근 5년 내 출고된 PC는 예외 없이 TPM 2.0이 활성화되어 있다고 합니다. 다만 자신의 용도에 맞게 PC를 직접 조립하거나 커스터마이징한 사용자라면 별도로 활성화해야 할 수 있습니다.
대부분의 PC에는 이미 TPM 2.0 설정이 준비되어 있지만, 기본적으로 꺼져 있는 경우가 많습니다. 만약 이 수준의 기술적 작업에 대한 경험이나 지식이 부족하다면, 시스템 제조업체에 문의하는 것이 안전합니다.
해결 방법은 사용 중인 컴퓨터에 따라 간단할 수도, 복잡할 수도 있습니다. 특히 UEFI BIOS를 직접 관리해야 하는 경우 PC마다 절차가 달라질 수 있습니다. UEFI가 무엇인지 모르더라도 걱정하지 마세요. 이 글에서는 UEFI BIOS를 관리하고 TPM 2.0을 활성화하는 모든 과정을 자세히 설명해 드립니다.
Windows 11에 TPM 2.0이 필요한 이유
Microsoft에 따르면 TPM 2.0이 없으면 Windows 11이 정상적으로 작동하지 않습니다. TPM 2.0이 담당하는 주요 기능은 다음과 같습니다.
- Windows 11의 하드웨어 보안을 강화하는 핵심 구성 요소
- 데이터 보호를 위한 BitLocker
- 비즈니스용 Windows Hello 등의 기능 활성화
- Measured Boot(측정된 부팅)
- 디바이스 암호화
- Windows Defender 응용 프로그램 제어
- Credential Guard(자격 증명 보호)
- 디바이스 상태 증명(Device Health Attestation)
- UEFI 보안 부팅
- 가상 스마트 카드
- 인증된 저장소(Certified Storage)
- Autopilot
- SecureBIO
즉, 이 작은 마이크로칩은 하드웨어와 소프트웨어 전반의 보안을 책임지고 있습니다. 더 강력한 보안이 요구되는 새로운 버전의 Windows가 TPM을 요구하는 것은 당연한 일입니다.
TPM이란 무엇인가? 쉽게 이해하기
간단히 말해, TPM은 비밀 정보를 변조 불가능한 방식으로 안전하게 보관하는 시스템 구성 요소입니다. 예를 들어 하드 드라이브를 암호화했다면, 나중에 접근하기 위해 그 키를 어딘가에 안전하게 보관해야 합니다. 동시에 악성 소프트웨어나 사이버 공격으로부터 키를 보호해야겠죠. 바로 이럴 때 양방향으로 작동하는 TPM이 해결책이 됩니다.
TPM은 CPU에 내장되거나 나중에 추가되는 특수한 암호화 프로세서입니다. Intel과 AMD 모두 한동안 프로세서에 TPM을 통합해 왔으며, 2000년대부터 존재해 온 기술이라 시장에서 전혀 새로운 개념이 아닙니다.
SOPHOS Central Device Encryption 같은 기업용 보안 솔루션도 TPM을 활용하고 있으며, 앞서 언급했듯이 Windows 10과 Windows Server 역시 BitLocker 및 디바이스 증명 기능과 함께 TPM을 사용하고 있습니다.
방법 1: 내 PC에 TPM이 있는지 확인하기 (TPM 관리 콘솔)
앞서 말씀드린 것처럼 여러 운영체제를 실행하는 PC를 포함해 대부분의 PC에는 TPM이 탑재되어 있습니다. 하지만 제조사에 따라 TPM이 없거나 하위 버전만 있거나 비활성화된 경우도 있습니다. 확인 방법은 다음과 같습니다.
1단계: Windows 10 PC에서 시작 메뉴로 이동해 Windows 아이콘을 클릭합니다.
2단계: '실행(Run)'을 클릭하면 화면에 실행 대화 상자가 나타납니다.
3단계: 대화 상자에 tpm.msc를 입력하고 확인을 클릭합니다.
4단계: TPM 창이 열립니다. TPM 버전이 2.0 미만이라면 해당 버전 정보가 표시됩니다.
5단계: 최신 버전의 Windows 10을 사용 중이라면, 시작 버튼 옆 검색창에 tpm.msc를 입력하고 Enter 키를 누르는 방법도 가능합니다.
6단계: TPM 창이 열리고, TPM이 2.0으로 업데이트되어 있다면 관련 메시지를 확인할 수 있습니다.
핵심 팁: 컴퓨터에 TPM이 있을 경우에만 '로컬 컴퓨터의 신뢰할 수 있는 플랫폼 모듈(TPM) 관리' 창이 나타납니다. TPM이 없다면 'TPM을 찾을 수 없습니다'라는 메시지가 표시됩니다.
방법 2: 장치 관리자로 TPM 확인하기
1단계: Windows를 켠 후 Windows + R 키를 눌러 실행 명령 상자를 엽니다.
2단계: devmgmt.msc 명령을 입력하고 Enter 키를 누릅니다.
3단계: 장치 관리자 창이 열리면 목록을 아래로 스크롤해 '보안 장치(Security Devices)' 항목을 찾습니다.
4단계: 항목을 확장하면 컴퓨터에 TPM이 있는지, 어떤 버전인지 확인할 수 있습니다.
방법 3: PowerShell로 TPM 확인하기
1단계: Windows 검색창에 'PowerShell'을 입력합니다.
2단계: Windows PowerShell이 검색되면 '관리자 권한으로 실행'을 클릭합니다.
3단계: '예'를 클릭하면 PowerShell 창이 열립니다.
4단계: 다음 명령을 입력합니다: get-tpm
시스템에 TPM이 있다면 PowerShell이 모든 정보를 포함한 결과를 출력합니다. 자세히 보면 출력 결과 대부분이 TRUE로 표시됩니다.
반면 FALSE 값이 출력된다면 BIOS 설정에서 TPM이 비활성화되어 있다는 의미입니다.
아무런 출력 결과도 받지 못한다면, 시스템에 TPM 자체가 없다는 것을 확신할 수 있습니다.
방법 4: 명령 프롬프트(CMD)로 TPM 확인하기
1단계: Windows 검색 버튼을 누르고 cmd를 입력한 뒤 Enter 키를 누릅니다. 이제 명령 프롬프트로 TPM을 확인합니다.
2단계: 명령 프롬프트 앱이 나타나면 '관리자 권한으로 실행'을 클릭합니다.
3단계: 다음 명령을 입력하고 Enter 키를 누릅니다: wmic /namespace:\\root\CIMV2\Security\MicrosoftTPM Path Win32_Tpm get /value
4단계: Enter 키를 누르면 출력 값이 TRUE로 표시됩니다.
출력이 TRUE라면 시스템에 TPM 2.0이 존재하고 정상 작동하는 것입니다. 그렇지 않다면 TPM이 활성화되어 있지 않은 것이며, 출력이 전혀 없다면 컴퓨터에 TPM이 없는 것입니다.
방법 5: BIOS에서 TPM 확인하기
1단계: 컴퓨터의 BIOS로 진입합니다. 대부분의 Windows 컴퓨터에서는 시스템을 재시작한 후 S, K, F10, F12, F1, F2 또는 Delete 키 중 하나를 눌러야 합니다.
어떤 키든 될 수 있으므로, 사용 중인 컴퓨터에 맞는 키는 제조사에 문의해 확인하는 것이 좋습니다.
2단계: BIOS에 진입하면 시스템 설정(System Settings)으로 이동한 뒤 보안(Security) 메뉴를 찾습니다.
3단계: 'Trusted Computing(신뢰 컴퓨팅)'을 클릭하면 TPM에 대한 전체 정보를 확인할 수 있습니다.
여기에서 보안 장치(Security Device), TPM 장치(TPM Device), 해시 정책(Hash Policy) 등의 옵션을 볼 수 있습니다. 보안 장치 항목에서 TPM을 활성화(Enable)하거나 비활성화(Disable)할 수 있으며, 대부분의 컴퓨터는 기본적으로 활성화되어 있습니다.
이상으로 컴퓨터의 TPM 존재 여부를 확인할 수 있는 다섯 가지 방법을 살펴보았습니다.
TPM이 비활성화되어 있고 이를 활성화해야 한다면, 계속해서 아래 내용을 참고하세요.
활성화 방법 1: TPM 칩을 물리적으로 설치하기
- 말처럼 쉽지 않은 방법으로, 전문가의 도움이 필요할 수 있습니다. 데스크톱을 사용한다면 메인보드에 TPM 모듈 슬롯이 있을 수 있으며, 이 모듈은 컴퓨터마다 호환되는 종류가 다릅니다.
- 노트북 사용자라면 가까운 서비스 센터를 방문해 전문가에게 메인보드에 납땜 작업을 의뢰해야 합니다.
활성화 방법 2: BIOS에서 TPM 2.0 활성화하기
- 2010년 이후 제조된 컴퓨터라면 TPM 칩의 유무와 관계없이 TPM 기능을 갖추고 있습니다. 이런 컴퓨터 대부분에는 Intel의 PTT(Platform Trust Technology)라는 펌웨어가 포함되어 있습니다.
- 또한 많은 AMD Ryzen 칩에도 FTPM(Firmware TPM) 기술이 포함되어 있습니다. 재부팅 후 BIOS에 진입하고, Advanced Mode로 진입하려면 F7 키를 누르세요.
- Advanced Mode에 진입한 후 Advanced 탭을 클릭하고, PCH-FW Configuration 항목을 선택합니다. 그러면 'TPM Device Selection'이라는 새 창이 열리는데, 옵션이 Firmware TPM으로 되어 있는지 반드시 확인하세요.
- 시스템을 재부팅하고 TPM 창을 열면 정상적으로 작동하는 TPM 모듈을 확인할 수 있습니다.
Intel CPU를 사용하는 경우 TPM 옵션이 보이지 않을 수 있습니다.
Intel 사용자를 위한 활성화 절차
1단계: PC를 재시작하고 F12 또는 F10 키를 눌러 BIOS에 진입합니다.
2단계: 'Enter Setup'을 클릭합니다.
3단계: BIOS 메뉴에서 Peripherals(주변 장치) 탭으로 이동합니다.
4단계: Intel 칩셋 환경에서는 TPM 옵션이 보이지 않을 수 있습니다. 대신 Intel Platform Trust Technology(PTT) 항목을 찾아 더블클릭합니다.
5단계: 'Enable(활성화)'을 선택합니다.
AMD 프로세서 사용자는 TPM 옵션이 바로 상단에 표시되므로 활성화만 하면 됩니다. 작업이 완료되면 키보드에서 F10 키를 누르고, Save Configuration(설정 저장)에서 Yes를 선택한 뒤 종료합니다.
BIOS에 진입하는 두 번째 방법 (Windows 설정 활용)
앞서 소개한 방법 외에 BIOS 진입 경로는 하나가 아닙니다. 모든 컴퓨터가 동일하지 않기 때문에 일률적인 방법을 권장할 수 없습니다. 두 번째 방법을 소개합니다.
1단계: 시작 메뉴로 이동해 '설정(Settings)'을 클릭합니다.
2단계: '업데이트 및 보안(Update & Security)'으로 이동한 뒤, 왼쪽 메뉴에서 '복구(Recovery)'를 클릭합니다.
3단계: '고급 시작(Advanced Startup)' 항목에서 '지금 다시 시작(Restart Now)'을 클릭합니다.
4단계: 컴퓨터가 재부팅되며 아래 이미지와 같은 화면이 나타납니다.
5단계: '문제 해결(Troubleshoot)' 옵션을 클릭한 뒤 '고급 옵션(Advanced Options)'을 선택합니다.
6단계: 'UEFI 펌웨어 설정(UEFI Firmware Settings)'을 찾아 '다시 시작(Restart)'을 클릭합니다.
7단계: 이제 PC가 재부팅되며 BIOS로 진입합니다.
보안 부팅(Secure Boot) 활성화 방법
제조사에 따라 보안 부팅 설정 위치는 BIOS 곳곳에 있을 수 있습니다. Boot 탭, Security 탭 또는 Authentication 탭 아래에 있을 수 있습니다. 보안 부팅 메뉴를 찾았다면 더블클릭하여 활성화하고, BIOS 설정을 저장한 뒤 종료합니다.
이후 컴퓨터를 재시작하면 TPM 설정을 확인할 수 있습니다. 참고로 보안 부팅 옵션 자체를 찾을 수 없는 경우도 있습니다. 일부 컴퓨터는 보안 부팅 설정이 별도의 사용자 지정 탭에 숨겨져 있고, 어떤 컴퓨터는 특정 공장 초기화 설정을 복원하기 전까지는 보안 부팅을 활성화할 수 없습니다.
이런 경우에는 하드웨어와 소프트웨어 전문가가 아니라면 시스템을 제조사에 맡기는 것이 가장 좋습니다.
TPM 초기화(Clear TPM) 방법과 주의사항
TPM은 함부로 만질 수 있는 가벼운 소프트웨어 설정이 아닙니다. IT 관리자가 요청하는 경우나 본인이 전문가가 아니라면, BIOS에서 TPM을 활성화하는 과정 외에 임의로 조작하지 마세요.
주의: 실수로 TPM을 초기화하거나 다른 설정을 변경하면 컴퓨터의 소프트웨어와 데이터를 되돌릴 수 없게 됩니다. 이는 소프트웨어에 돌이킬 수 없는 손상을 입힐 수 있습니다.
그럼에도 TPM을 초기화해야 한다면, 먼저 데이터를 백업한 후 다음 단계를 따르세요.
1단계: Windows 시작 메뉴에서 '설정'을 클릭합니다.
2단계: 'Windows 보안'을 클릭한 후 '디바이스 보안(Device Security)'으로 이동합니다.
3단계: '보안 프로세서(Security Processor)'로 이동해 '보안 프로세서 세부 정보(Security Processor Details)'를 클릭합니다.
4단계: '보안 프로세서 문제 해결(Security Processor Troubleshooting)'을 클릭합니다.
5단계: 'TPM 지우기(Clear TPM)' 탭으로 이동해 'TPM 지우기'를 선택합니다.
이 과정이 완료되면 컴퓨터를 재시작합니다.
보안 부팅과 TPM의 차이점
이름에서 알 수 있듯이 보안 부팅 역시 컴퓨터의 안전과 관련이 있지만, 기능 면에서 TPM과는 차이가 있습니다. 보안 부팅은 UEFI 펌웨어 설정의 일부로, 컴퓨터가 운영체제를 시작할 수 있도록 허용하는 역할을 담당합니다.
운영체제가 안전하다고 판단될 때만 부팅 프로세스가 진행됩니다. 반대로 운영체제가 펌웨어가 신뢰하는 디지털 서명으로 검증되지 않았다면, 운영체제 시작 자체를 허용하지 않습니다. 많은 시스템에서는 하나 이상의 운영체제를 실행할 수 있도록 보안 부팅이 기본적으로 꺼져 있습니다.
예를 들어 Windows 11과 Linux를 동시에 사용하고 싶은 컴퓨터가 있다면, 보안 부팅이 운영체제 시작 자체를 차단할 수 있습니다. 반면 TPM은 하드웨어 수준의 보안을 점검합니다.
Windows 11에서 TPM 2.0과 보안 부팅을 모두 활성화해야 하는 이유
보안 부팅과 TPM 2.0을 함께 활성화하는 것이 중요한 이유는 요즘 사이버 범죄가 급증하고 있기 때문입니다. 해커들은 데이터, 소스 코드, 디바이스의 취약한 정보까지 훔치기 위해 각종 수단을 동원하고 있습니다.
Windows 11을 포함해 시장에 존재하는 모든 운영체제는 끊임없이 악성 멀웨어의 공격 대상이 됩니다.
보안 부팅과 TPM 2.0은 하드웨어와 소프트웨어 전반에 걸쳐 PC를 다각도로 보호합니다. Microsoft 등 기업들은 이러한 기술을 통해 보안 수준을 지속적으로 높여 컴퓨터가 침해되지 않도록 하고 있습니다.
보안 부팅은 컴퓨터가 부팅될 때 문제가 있는 오류가 올라오는 것을 차단합니다. 집의 정문처럼 도둑과 강도를 막아주는 첫 번째 방어선인 셈입니다.
마찬가지로 첫 번째 보안 선 이후에는 TPM이 비밀 키와 암호화 코드를 안전하게 보관합니다.
보안 부팅, TPM 2.0, 백신 프로그램의 차이점
보안 부팅과 TPM은 각각 컴퓨터의 첫 번째, 두 번째 보안 방어선입니다. 매우 중요하기 때문에 비활성화해서는 안 되며, 운영체제 외부에서 하드웨어를 보호하는 보안 요충지 역할을 합니다.
반면 백신 프로그램은 운영체제 이후 단계에서 작동하며, 이후 침입하는 바이러스와 멀웨어로부터 시스템을 보호합니다. 보안 부팅은 안전한 항목이 먼저 로드되도록 보장하고 그다음 백신이 작동하게 함으로써 전체적인 보안 효율을 높입니다.
결론
TPM은 한동안 존재해 왔지만, 본격적으로 주목받기 시작한 것은 2021년부터입니다. 따라서 Windows 11을 설치하기 전에 TPM을 먼저 활성화하는 것이 현명합니다. 물론 우회하는 방법도 있지만, 실험용으로 쓸 여분의 오래된 PC가 없다면 장기적으로 큰 의미가 없습니다.
두 번째로, 컴퓨터에 TPM이 없고 활성화할 수도 없다면 새 컴퓨터를 구매하는 것이 가장 좋습니다. 그렇지 않다면 Windows 10을 계속 사용할 수 있는데, Microsoft가 2025년 10월까지 Windows 10을 지원하기 때문입니다. 어차피 그 무렵이면 새 PC로 넘어가고 싶어지실 겁니다!