TPM이란 무엇인가? 윈도우 11 TPM 설정의 기본 개념
TPM(Trusted Platform Module)은 컴퓨터의 보안을 강화하기 위한 하드웨어 모듈입니다. 간단히 말해, 암호화 키를 안전하게 저장하고 시스템 무결성을 검사하는 보안 칩인데요, 윈도우 11에서는 이 TPM 2.0 버전을 필수로 요구합니다. 이는 마이크로소프트가 윈도우 11에서 보안성을 한층 강화하면서, TPM 2.0이 설치된 PC만 운영체제를 설치할 수 있도록 정책을 바꾸었기 때문입니다.
TPM 2.0은 사용자 데이터를 보호하고, 악성코드나 해킹 시도로부터 시스템을 지키는 역할을 합니다. 예를 들어, 디스크 암호화 기능인 BitLocker는 TPM 덕분에 키를 안전하게 보관하며, 윈도우 11의 가상화 기반 보안 기능 역시 TPM과 긴밀하게 연동됩니다. 따라서 윈도우 11 TPM 설정은 단순한 권장 사항이 아니라, PC 보안의 필수적인 출발점이라 할 수 있습니다.
TPM 1.2와 TPM 2.0의 차이
TPM 1.2와 TPM 2.0은 모두 보안 칩이지만, 2.0이 훨씬 진보된 버전입니다. TPM 2.0은 다양한 암호화 알고리즘을 지원하고 성능이 개선되었으며, 윈도우 11에서 요구하는 최소 사양입니다. 구형 PC에 탑재된 TPM 1.2는 윈도우 11 설치를 막는 주요 원인 중 하나로 꼽힙니다. 따라서 최신 보안 기능과 호환을 위해서 TPM 2.0 활성화와 지원 여부를 반드시 확인해야 합니다.
윈도우 11 TPM 설정 방법: BIOS에서 TPM 2.0 활성화하기
윈도우 11 TPM 설정은 BIOS 또는 UEFI 펌웨어 설정에서 TPM 2.0을 활성화하는 것으로 시작합니다. 최신 PC는 대부분 TPM 2.0을 기본 탑재하고 있지만, 기본값이 비활성화된 경우가 많아 사용자가 직접 켜줘야 합니다. BIOS 진입 방법은 제조사별로 다르지만, 일반적으로 부팅 시 DEL, F2, F10 키 중 하나를 눌러 진입할 수 있습니다.
BIOS에서 TPM을 활성화하는 과정은 다음과 같습니다. 먼저 BIOS 메뉴에서 ‘보안(Security)’ 또는 ‘고급(Advanced)’ 탭을 찾아 들어갑니다. 여기서 TPM 또는 PTT(Intel Platform Trust Technology), fTPM(AMD Firmware TPM) 관련 항목을 찾은 후 활성화(Enable) 상태로 변경합니다. 저장 후 재부팅하면 TPM 2.0이 활성화되어 윈도우 11 설치가 가능해집니다.
제조사별 TPM 활성화 위치 차이
ASUS, MSI, 기가바이트, 레노버 등 제조사별로 BIOS 메뉴 구성은 다르지만, TPM 설정은 보통 ‘Security’ 메뉴 안에 위치합니다. 예를 들어 ASUS 보드는 ‘Advanced’ > ‘PCH-FW Configuration’에서 ‘PTT’를 활성화해야 하고, MSI는 ‘Settings’ > ‘Security’ > ‘TPM Device Selection’에서 ‘TPM 2.0’을 선택합니다. 따라서 자신의 메인보드 매뉴얼을 참고하거나 제조사 웹사이트에서 정확한 BIOS 진입 및 TPM 활성화 방법을 확인하는 것이 중요합니다.
TPM 활성화 후 윈도우 11 설치 준비
TPM 2.0을 BIOS에서 활성화했다면, 윈도우 내에서 정상 작동하는지 확인해야 합니다. 윈도우 설정에서 ‘업데이트 및 보안’ > ‘Windows 보안’ > ‘디바이스 보안’ 탭에 들어가면 ‘보안 프로세서’ 상태가 표시됩니다. 여기서 TPM 상태가 ‘준비됨’으로 나타나면 성공적으로 활성화된 것입니다. 이 상태면 윈도우 11 설치 요구사항 중 TPM 부분은 충족된 셈이니, 다음 단계인 윈도우 11 설치 또는 업그레이드를 진행할 수 있습니다.
윈도우 11 TPM 설정과 함께 알아야 할 BIOS 보안 설정
TPM 2.0 활성화만으로 끝나는 것이 아니라, BIOS에서 보안 부팅(Secure Boot)도 반드시 활성화해야 윈도우 11 설치가 원활합니다. 보안 부팅은 악성코드가 부팅 과정에 개입하는 것을 막아 주는 기능으로, 윈도우 11의 보안 요구사항 중 하나입니다. TPM과 보안 부팅을 함께 켜야만 마이크로소프트에서 요구하는 보안 수준을 만족시킬 수 있습니다.
또한 UEFI 모드가 활성화되어 있어야 하며, 만약 기존에 MBR 파티션 방식이라면 GPT로 변환하는 과정이 필요할 수 있습니다. 이는 윈도우 11 설치 환경과 BIOS 설정에 따라 다르므로, 사전에 PC 상태 검사 앱 등을 통해 호환성을 검사하는 것이 좋습니다.
BIOS 보안 설정 비교표
| 설정 항목 | 설명 | 윈도우 11 요구사항 | 활성화 방법 |
|---|---|---|---|
| TPM 2.0 | 하드웨어 기반 보안 칩 | 필수 | BIOS 보안 또는 고급 메뉴에서 활성화 |
| 보안 부팅 (Secure Boot) | 부팅 과정 보안 강화 | 필수 | BIOS 부팅 탭에서 활성화 |
| UEFI 부팅 모드 | 전통적인 BIOS 대신 최신 부팅 방식 | 필수 | 부팅 설정에서 UEFI 모드 선택 |
| 파티션 유형 | GPT 권장, MBR은 변환 필요 | GPT 권장 | Windows 설치 중 변환 혹은 디스크 관리 도구 사용 |
윈도우 11 TPM 설정 시 흔히 발생하는 문제와 해결법
윈도우 11 TPM 설정 과정에서 BIOS 진입이 어렵거나 TPM 활성화 메뉴가 보이지 않는 경우가 종종 있습니다. 이럴 때는 메인보드 펌웨어가 구버전일 가능성이 높아 BIOS 업데이트를 진행해야 합니다. BIOS 업데이트는 각 제조사 공식 홈페이지에서 최신 버전을 다운로드하여 USB에 담아 설치할 수 있으며, 업데이트 전에는 반드시 전원 안정성을 확보해야 안전합니다.
또한, TPM이 활성화되어 있음에도 윈도우 설치 시 ‘TPM 2.0 미지원’ 오류가 발생하는 경우가 있는데, 이는 TPM 칩이 정상적으로 초기화되지 않았거나 BIOS 설정이 저장되지 않은 경우입니다. 이때는 다시 BIOS에 진입해 TPM을 활성화하고 저장 후 재부팅을 반복하거나, 윈도우 내에서 TPM 초기화를 시도하는 방법도 있습니다.
TPM 활성화 오류 해결 사례
한 사용자는 ASUS 메인보드에서 TPM을 활성화했지만 설치 도중 오류가 발생하자, BIOS에서 ‘Security Device Support’를 추가로 활성화해 문제를 해결했습니다. 또 다른 경우는 MSI 게이밍 보드에서 TPM 설정 후 윈도우가 TPM을 인식하지 못했는데, BIOS를 최신 버전으로 업데이트한 후 정상 작동된 사례도 있습니다. 이런 실제 경험들은 TPM 설정 시 발생할 수 있는 다양한 상황을 이해하는 데 큰 도움이 됩니다.
자주 묻는 질문
윈도우 11 TPM 2.0이 없으면 설치할 수 없나요?
네, 마이크로소프트는 윈도우 11 설치 조건으로 TPM 2.0을 필수로 규정하고 있습니다. TPM 2.0이 없거나 활성화되지 않은 PC는 공식적으로 윈도우 11 설치가 제한됩니다. 다만, 비공식적인 우회 방법이 일부 존재하지만 보안상 권장되지 않습니다. 따라서 BIOS에서 TPM 2.0 지원 여부를 확인하고 활성화하는 것이 가장 안전하고 공식적인 방법입니다.
TPM 2.0 활성화 후에도 윈도우 11 설치 오류가 계속되면 어떻게 해야 하나요?
TPM 2.0을 BIOS에서 활성화했음에도 설치 오류가 계속된다면, BIOS 펌웨어 버전이 오래되었거나 보안 부팅이 비활성화된 경우가 많습니다. 이 경우 BIOS를 최신 버전으로 업데이트하고, 보안 부팅(Secure Boot)을 함께 활성화해보세요. 또한, PC 상태 검사 앱을 통해 다른 요구사항(예: CPU 세대, 메모리, 저장공간) 충족 여부도 반드시 확인해야 합니다.