TPM 2.0 활성화와 보안부팅 동시 설정(+윈도우11, 바이오스)

윈도우11을 설치하거나 업그레이드하려면 반드시 TPM 2.0과 보안부팅이 활성화되어 있어야 해요.

이 글을 통해 두 가지 조건을 동시에 맞추는 방법을 단계별로 알려줄게요.

이 과정을 따라하면 누구나 쉽게 윈도우11 설치 준비를 마칠 수 있어요.

설정 시 주의할 점과 실제 사례, 그리고 꼭 기억해야 할 꿀팁까지 모두 담았으니 궁금증을 한 번에 해결할 수 있을 거예요.

Table of Contents

윈도우11 설치 조건 한눈에 보기

TPM 2.0: 하드웨어 기반 보안 기능으로, 윈도우11 필수 요건이에요.
보안부팅(Secure Boot): 부팅 과정에서 악성코드 침입을 막아주는 보안 기능이에요.

이 두 가지가 모두 켜져 있어야 윈도우11 설치가 가능해요.

BIOS(UEFI) 진입 방법

컴퓨터를 완전히 종료한 뒤 전원을 켜자마자 F2, DEL, F10 중 하나의 키를 여러 번 눌러주세요.
메인보드 제조사별로 진입 키가 다를 수 있으니, 잘 모르겠다면 F2와 DEL을 동시에 눌러도 좋아요.
로고 화면이 나올 때 빠르게 눌러야 해요. 타이밍을 놓치면 재부팅해서 다시 시도해 주세요.

TPM 2.0 활성화 방법

Advanced Mode 또는 고급 모드로 진입해 주세요.
메뉴에서 Security(보안), Advanced(고급), 또는 Trusted Computing(신뢰할 수 있는 컴퓨팅) 항목을 찾아요.
인텔 CPU는 PTT(Platform Trust Technology), AMD CPU는 fTPM 또는 AMD CPU fTPM 항목을 찾아 Enabled(활성화)로 바꿔주세요.
설정을 저장하고 Save & Exit로 BIOS를 빠져나오면 자동으로 재부팅돼요.

보안부팅(Secure Boot) 활성화 방법

BIOS의 Boot(부팅) 또는 Security(보안) 탭에서 Secure Boot를 찾아 Enabled(활성화)로 변경해 주세요.
만약 Secure Boot 메뉴가 비활성화되어 있으면, 부트 모드가 UEFI로 설정되어 있는지 확인해야 해요. Legacy로 되어 있다면 UEFI로 바꿔주세요.
변경 후에도 반드시 Save & Exit로 저장하고 재부팅하세요.

제조사별 주요 메뉴 위치

ASUS: Advanced > PCH-FW Configuration > PTT
MSI: Security > Trusted Computing > Security Device Support/AMD fTPM
기가바이트: Settings > Miscellaneous > AMD CPU fTPM
ASRock: Advanced > CPU Configuration > Intel PTT/AMD fTPM
삼성: Security > TPM Device/Intel PTT

윈도우에서 설정 확인하기

Windows + R 키를 누르고 tpm.msc 입력 후 엔터 → TPM 버전이 2.0인지 확인
설정 > 업데이트 및 보안 > Windows 보안 > 디바이스 보안에서 보안 프로세서가 활성화되어 있는지 확인

실제 사례로 보는 설정 과정

한 사용자는 기가바이트 메인보드와 AMD CPU를 사용 중이었어요.

바이오스 진입 후 [Settings – Miscellaneous – AMD CPU FTPM]에서 기본값이 비활성화(Disable)로 되어 있던 것을 활성화(Enable)로 바꿨고, 저장 후 재부팅하니 윈도우11 설치가 정상 진행됐어요.

또 다른 사용자는 보안부팅 메뉴가 비활성화되어 당황했지만, 부트 모드를 UEFI로 바꾼 뒤 보안부팅을 활성화할 수 있었어요.

설정할 때 주의할 점과 꿀팁

설정 저장 필수: BIOS에서 변경한 뒤 반드시 저장하고 나와야 해요. 저장하지 않으면 아무 변화도 적용되지 않아요.
데이터 손실 없음: TPM이나 보안부팅을 켜는 과정에서 저장된 데이터가 사라지는 일은 거의 없어요.
부트 모드 확인: Secure Boot가 안 켜질 때는 부트 모드가 UEFI인지 꼭 확인해 주세요.
호환성 체크: 2010년 이후 출시된 대부분의 메인보드는 TPM 2.0을 지원하지만, 구형 제품은 지원이 안 될 수 있어요.
바이오스 업데이트: 메뉴가 안 보이거나 설정이 안 된다면, 메인보드 제조사 홈페이지에서 최신 BIOS로 업데이트해 보세요.
설정 후 오류: 만약 부팅이 안 되거나 오류가 발생하면, 다시 BIOS에 들어가 설정을 원래대로 돌리면 돼요.

꼭 기억하면 좋은 점

설정 전 메인보드와 CPU가 TPM 2.0을 지원하는지 확인해 주세요.
설정 후 윈도우에서 tpm.msc로 정상 활성화 여부를 체크해 주세요.
보안부팅은 윈도우 설치 후에도 꺼져 있으면 일부 보안 기능이 제한될 수 있어요.
설정 과정에서 불안하면 사진을 찍어두거나, 변경 전 상태를 메모해 두면 나중에 복구가 쉬워요.
BIOS 화면은 영어로 표시되는 경우가 많으니, 메뉴명을 미리 검색해두면 좋아요.

FAQ

Q1. TPM 2.0과 보안부팅을 동시에 켜면 기존 데이터가 사라지나요?
아니요, 단순히 설정만 바꾸는 것이기 때문에 데이터가 삭제되지 않아요.

Q2. Secure Boot 메뉴가 비활성화되어 있는데 어떻게 하나요?
부트 모드를 UEFI로 변경한 뒤 다시 Secure Boot 메뉴를 확인해 보세요.

Q3. TPM 2.0 메뉴가 안 보이면 어떻게 해야 하나요?
메인보드 제조사 홈페이지에서 최신 BIOS로 업데이트하면 메뉴가 나타나는 경우가 많아요.

Q4. 설정 후 윈도우가 부팅되지 않으면 어떻게 하나요?
다시 BIOS에 진입해 변경한 설정을 원래대로 돌려놓으면 대부분 복구돼요.

Q5. TPM 2.0이 지원되지 않는다고 나오면 우회 방법이 있나요?
일부 비공식 우회 방법이 있지만, 보안상 권장하지 않아요. 가능하다면 지원되는 하드웨어로 업그레이드하는 것이 좋아요.

결론

윈도우11 설치를 위한 TPM 2.0과 보안부팅 설정은 어렵지 않아요.

BIOS 진입, 메뉴 위치 찾기, 활성화, 저장 및 재부팅만 기억하면 누구나 따라할 수 있어요.

혹시나 설정 과정에서 불안하다면, 변경 전후 상태를 꼭 기록해두고, 문제가 생기면 원래대로 돌리면 되니 걱정하지 마세요.

최신 보안 환경에서 윈도우11을 안전하게 사용하고 싶다면, 이 과정을 꼭 거쳐주세요.