윈도우 11 설치를 시도할 때, “이 PC에서는 Windows 11을 실행할 수 없습니다.”라는 메시지를 접하는 것은 많은 사용자들에게 당황스러운 일입니다. 이 메시지가 나타나는 주된 원인은 TPM 2.0과 보안 부팅(Secure Boot)이 비활성화되어 있기 때문입니다. 하지만 다행히도 대부분의 PC는 이 기능들이 꺼져 있을 뿐, 이미 윈도우 11을 설치할 준비가 되어 있습니다. 이번 글에서는 메인보드 제조사별로 TPM 2.0과 보안 부팅을 활성화하는 방법을 자세히 설명하겠습니다.
TPM 2.0과 보안 부팅의 중요성
TPM 2.0 — 디지털 보안의 핵심
TPM(Trusted Platform Module)은 보안 전용 칩으로, 비밀번호나 인증서, 암호화 키 등을 안전하게 저장합니다. 이 칩은 랜섬웨어 및 악성코드로부터 데이터를 보호하는 데 중요한 역할을 합니다. 과거에 TPM을 비활성화한 상태에서 악성코드에 감염된 경험이 있는 사용자들은 이 기능의 필요성을 깊이 인식하게 됩니다.
보안 부팅(Secure Boot) — 신뢰할 수 있는 시작
보안 부팅은 컴퓨터가 부팅될 때, 검증된 프로그램만 실행되도록 하는 기능입니다. 이 과정을 통해 악성코드가 부팅 과정에 침투하는 것을 방지할 수 있습니다. 윈도우 11은 이 두 가지 기능이 모두 활성화된 상태에서만 설치가 가능합니다.
메인보드 제조사별 TPM 2.0 및 보안 부팅 활성화 방법
설정을 시작하기 전에 BIOS에 진입해야 합니다. PC를 켜고 로고가 나타날 때 Del 또는 F2 키를 여러 번 눌러 BIOS에 접근합니다. 노트북의 경우 F10, F12 또는 ESC 키를 사용할 수 있습니다.
ASUS (아수스)
TPM 설정
- 상단 메뉴에서 [Advanced] 선택
- 인텔: [PCH-FW Configuration], AMD: [AMD fTPM Configuration]
- [TPM Device Selection] → [Enable Firmware TPM] 또는 [Enable PTT]
보안 부팅 설정
- [Boot] → [Secure Boot] 메뉴로 이동
- [OS Type] → [Windows UEFI Mode] 선택
- [Key Management] → [Install default Secure Boot keys] 선택
Gigabyte (기가바이트)
TPM 설정
- [Settings] → [Miscellaneous]
- [Intel Platform Trust Technology (PTT)] 또는 [AMD CPU fTPM] → Enabled
보안 부팅 설정
- [Boot] → [Secure Boot] → Enabled
- [CSM Support]를 Disabled로 변경
MSI (엠에스아이)
TPM 설정
- F7을 눌러 Advanced Mode로 진입
- [Settings] → [Security] → [Trusted Computing]
- [Security Device Support] → Enabled
보안 부팅 설정
- [Settings] → [Advanced] → [Windows OS Configuration]
- [Secure Boot] → Enabled
ASRock (애즈락)
TPM 설정
- F6을 눌러 Advanced Mode로 진입
- [Advanced] → [CPU Configuration] 또는 [Chipset Configuration]
- [AMD fTPM Switch] 또는 [Intel Platform Trust Technology] → Enabled
보안 부팅 설정
- [Security] 또는 [Boot] → [Secure Boot] → Enabled
- [CSM] → Disabled로 전환
모든 설정을 마친 후에는 F10을 눌러 저장하고 재부팅합니다.
설정 완료 후 확인 및 윈도우 11 설치 방법
설정이 제대로 적용되었는지 확인하기 위해 다음과 같은 절차를 따릅니다.
TPM 활성화 확인 방법
- 윈도우 검색창에 tpm.msc 입력 후 실행
- “TPM을 사용할 준비가 되었습니다.” 문구가 표시되면 성공입니다.
PC 상태 검사 앱 확인
Microsoft PC 상태 검사 도구를 실행하여 모든 항목이 녹색 체크 표시로 바뀌면 설치가 가능합니다.
윈도우 11 설치 절차
- ‘Windows 11 설치 미디어 만들기’ 도구를 다운로드합니다.
- 부팅 USB를 만들어 클린 설치를 진행합니다.
- 설치 전 반드시 중요한 데이터 백업을 진행하세요.
클린 설치가 업그레이드보다 안정적인 경험을 제공하는 경우가 많습니다. 불필요한 파일 없이 속도도 빠르고 시스템 오류도 적습니다.
결론: 보안을 강화하고 새로운 윈도우 경험을 시작하세요
이제까지 TPM 2.0을 활성화하고 윈도우 11을 설치하는 방법을 알아보았습니다. 처음에는 번거롭게 느껴질 수 있지만, 이 과정을 통해 윈도우 11의 향상된 성능과 보안을 경험할 수 있습니다. 시스템이 더욱 안전하게 작동하고, 부팅 속도가 빨라지는 것을 느낄 수 있을 것입니다.
자주 묻는 질문
Q1. 제 컴퓨터가 구형인데, 설치가 가능할까요?
A. 인텔 8세대, AMD 라이젠 2세대 이상이면 대부분 가능합니다. BIOS 업데이트로 호환성을 높일 수도 있습니다.
Q2. TPM과 보안 부팅을 켰는데도 설치가 안 돼요.
A. BIOS에서 CSM(호환 모드)이 비활성화되어 있는지 확인하세요.
Q3. BIOS 설정을 잘못 바꾸면 컴퓨터가 고장 나나요?
A. 아닙니다. 저장하지 않고 종료하거나 기본값 복원 기능으로 되돌릴 수 있습니다.
Q4. PTT와 fTPM은 다른 건가요?
A. 이름만 다를 뿐, 기능은 같습니다. 인텔은 PTT, AMD는 fTPM으로 부르며 둘 다 TPM 2.0 기능을 제공합니다.
이전 글: 환경부 전기차 충전카드 발급 가이드