보안 부팅(Secure Boot)을 비활성화하면 윈도우 PC에서 몇 가지 고급 기능을 사용할 수 있습니다. 리눅스 설치, 신뢰할 수 없는 장치로 부팅, 특정 서드파티 그래픽 카드 사용 등은 보안 부팅이 꺼진 컴퓨터에서만 가능합니다. 하지만 윈도우 11로 업그레이드하려면 보안 부팅을 반드시 (재)활성화해야 합니다.
USB 드라이브로 윈도우 11을 클린 설치할 계획이라면 보안 부팅 활성화에 대해 걱정할 필요가 없습니다. 그러나 기존 데이터를 유지한 채 윈도우 11로 업그레이드하려면 필수 작업입니다. 이 글에서는 컴퓨터의 보안 부팅 상태를 확인하는 방법과 함께, 윈도우 11 설치를 위해 보안 부팅을 활성화하는 단계까지 자세히 안내해 드립니다.
윈도우에서 보안 부팅이란 무엇인가요?
보안 부팅은 주요 컴퓨터 제조업체들이 공동으로 설계한 보안 표준으로, PC의 펌웨어에 내장되어 기기를 보호하는 기능입니다. 펌웨어 또는 BIOS(기본 입출력 시스템)는 운영체제보다 먼저 실행되는 하드웨어 구성 요소입니다. 컴퓨터 전원을 켜면 보안 부팅이 제조사가 신뢰하지 않는 프로그램이나 악성코드가 있는지 검사합니다.
예를 들어, PC가 윈도우 부트로더(윈도우를 시작하는 소프트웨어)를 노리는 부트킷에 감염되었다고 가정해 봅시다. 보안 부팅은 이 부트킷을 탐지하고 차단하여, 정품 부트로더 파일만으로 컴퓨터가 부팅되도록 보장합니다.
윈도우 11의 강화된 보안을 위해 마이크로소프트는 보안 부팅을 지원하는 컴퓨터에서만 운영체제가 동작하도록 설계했습니다. 이러한 요구 사항에는 분명한 이유가 있지만, 일부 컴퓨터는 이 기능이 기본적으로 비활성화되어 있습니다. 다행히 보안 부팅을 활성화하는 것은 어렵지 않습니다.
"PC 상태 검사"로 윈도우 11 설치 가능 여부 확인하기
보안 부팅을 활성화하기 전에 PC 상태 검사(PC Health Check) 앱을 사용해 컴퓨터가 윈도우 11을 실행할 수 있는지 먼저 확인하세요. 이 앱은 PC 하드웨어를 종합적으로 진단하고, 보안 부팅을 비롯한 시스템 구성 요소의 문제점을 보고해 줍니다.
PC 상태 검사 앱을 설치한 후 "윈도우 11 소개" 섹션에서 지금 확인을 선택하세요.
기기에서 보안 부팅이 비활성화되어 있으면 PC 상태 검사 앱과 윈도우 11 설치 도구에 "이 PC에서는 보안 부팅을 지원해야 합니다"라는 오류 메시지가 표시됩니다. 아래 섹션에서 컴퓨터의 보안 부팅 상태를 확인하는 단계별 방법을 살펴보겠습니다.
또한 TPM(신뢰할 수 있는 플랫폼 모듈) 버전 2.0 역시 윈도우 11 실행을 위해 활성화해야 하는 보안 설정입니다. PC 상태 검사 앱에 프로세서 관련 오류가 표시된다면, 컴퓨터가 TPM 시스템 요구 사항을 충족하지 못했을 가능성이 높습니다. PC의 BIOS 설정에서 TPM을 활성화한 후 윈도우 11 설치를 다시 시도해 보세요.
윈도우에서 보안 부팅 상태 확인하는 방법
마이크로소프트의 시스템 정보 도구를 사용하면 시스템의 보안 부팅 상태를 간편하게 확인할 수 있습니다.
- Windows 키 + R을 누른 뒤 대화 상자에
msinfo32를 입력하고 확인을 선택합니다.
- 왼쪽 사이드바에서 시스템 요약을 선택하고, 창 오른쪽에서 "BIOS 모드" 항목을 찾아 UEFI로 표시되어 있는지 확인합니다.
- 목록을 아래로 스크롤하여 "보안 부팅 상태(Secure Boot State)" 항목을 찾습니다.
"보안 부팅 상태" 항목을 찾을 수 없다면 Ctrl + F를 눌러 검색창에 secure boot를 입력한 후 Enter를 누르세요.
값이 "꺼짐(Off)"으로 표시되어 있다면 현재 PC에서 보안 부팅이 비활성화된 상태입니다. 다음 섹션으로 넘어가 보안 부팅을 활성화하는 방법을 확인해 보세요. 활성화 후에는 윈도우 11로 정상적으로 업그레이드할 수 있을 것입니다.
참고: PC가 레거시(Legacy) BIOS를 사용하고 있다면 언제든지 UEFI(통합 확장 펌웨어 인터페이스)로 전환할 수 있습니다. MBR2GPT(Master Boot Record to GUID Partition Table) 도구를 사용하면 윈도우를 재설치하지 않고도 레거시 BIOS와 UEFI 간 전환이 가능합니다. 자세한 방법은 윈도우 10 BIOS를 UEFI 모드로 변경하는 방법에 대한 튜토리얼을 참고하세요.
컴퓨터의 보안 부팅 기능이 비활성화되어 있다면, 다음 단계에 따라 다시 켤 수 있습니다.
- 컴퓨터의 설정을 연 후 업데이트 및 보안 > 복구로 이동하고 지금 다시 시작을 선택합니다.
- PC가 시스템 복구 메뉴로 부팅될 때까지 기다립니다. 문제 해결을 선택해 진행합니다.
- 다음 화면에서 고급 옵션을 선택합니다.
- UEFI 펌웨어 설정을 선택합니다.
참고: "UEFI 펌웨어 설정" 항목이 목록에 나타나지 않는다면, PC의 메인보드에 TPM 칩이 없다는 의미입니다. 이 경우 해당 컴퓨터는 윈도우 11을 실행할 수 없습니다.
- 다시 시작 버튼을 선택합니다.
컴퓨터가 BIOS 설정 유틸리티로 부팅될 때까지 기다립니다. BIOS 설정 화면의 인터페이스는 메인보드의 모델이나 제조사에 따라 조금씩 다를 수 있습니다.
- Security, Authentication 또는 Boot 섹션으로 이동합니다. Secure Boot 모드 또는 Secure Boot 옵션을 찾아 "Enabled"로 설정되어 있는지 확인합니다.
비활성화되어 있다면 키보드의 화살표 키로 Secure Boot 항목으로 이동한 후 Enter를 누릅니다. Enabled를 선택하고 다시 Enter를 누릅니다.
- Exit 탭으로 이동하여 Exit Saving Changes(변경 사항 저장 후 종료)를 선택합니다. 확인 창에서 Yes를 선택하고 Enter를 누릅니다.
컴퓨터가 재부팅될 때까지 기다린 후 윈도우 11 업그레이드를 다시 시도해 보세요. 시스템 정보 도구(msinfo32)를 통해 PC의 보안 부팅 상태가 "켬(On)"으로 변경되었는지 확인하는 것도 잊지 마세요.
보안 부팅을 활성화할 수 없나요? 다음 방법을 시도해 보세요
컴퓨터에서 보안 부팅을 활성화할 수 없다면, BIOS를 기본값으로 초기화한 후 다시 시도해 보세요. 경우에 따라서는 보안 부팅을 다시 활성화하기 위해 PC를 초기화(개인 파일 유지)해야 할 수도 있습니다. 위의 문제 해결 방법으로도 해결되지 않는다면 PC 제조사에 문의하여 지원을 받으시기 바랍니다.