📑 목차
TPM이란? 왜 필요한가｜TPM 2.0 확인 및 활성화 방법
Windows 11 설치 가능 여부를 확인하다 보면 “이 PC는 TPM 2.0을 지원해야 합니다”라는 메시지를 볼 때가 있습니다. TPM은 평소 화면에 직접 나타나는 기능이 아니기 때문에 별도의 프로그램이나 유료 보안 서비스로 오해하기도 합니다.
TPM은 암호화에 사용되는 키와 인증 정보를 안전하게 보호하는 보안 기술입니다. Windows 11 설치뿐 아니라 BitLocker 드라이브 암호화, Windows Hello 로그인 등에도 활용됩니다.
TPM이란 무엇인가?
TPM은 ‘Trusted Platform Module’의 약자로, 우리말로는 ‘신뢰할 수 있는 플랫폼 모듈’이라고 합니다.
컴퓨터 내부에서 암호화 키를 생성하고 보호하며, PC의 부팅 과정이나 보안 상태가 변경되지 않았는지 확인하는 역할을 합니다. 비밀번호나 중요한 보안 정보를 일반 저장장치에만 보관하는 것보다 외부 공격에 노출될 가능성을 낮출 수 있습니다.
TPM은 별도의 물리적인 칩으로 메인보드에 장착되기도 하지만, 최근 PC에서는 CPU나 시스템 펌웨어에 통합된 형태로 제공되는 경우가 많습니다. 따라서 메인보드에서 별도의 TPM 칩이 보이지 않더라도 TPM 기능을 지원할 수 있습니다.
TPM은 왜 필요할까?
TPM의 핵심 역할은 컴퓨터의 중요한 보안 정보를 보호하는 것입니다. Windows에서는 주로 다음 기능에 사용됩니다.
- BitLocker 드라이브 암호화 키 보호
- Windows Hello의 PIN 및 생체 인증 정보 보호
- 컴퓨터의 부팅 과정 변조 여부 확인
- 인증서와 암호화 키 보관
- 악성코드에 의한 보안 정보 탈취 위험 감소
- 회사 및 학교 PC의 장치 인증
예를 들어 BitLocker가 적용된 노트북을 분실해 SSD만 분리하더라도 암호화 키가 없다면 저장된 파일을 확인하기 어렵습니다. 이때 TPM은 암호화 키를 보호하고, 정상적인 부팅 환경에서만 키를 사용할 수 있도록 돕습니다.
다만 TPM이 있다고 해서 바이러스나 해킹을 모두 차단하는 것은 아닙니다. 백신 프로그램을 대신하는 기술도 아닙니다. TPM은 암호화 키와 인증 정보처럼 보안에 중요한 데이터를 보호하는 기반 장치에 가깝습니다.
TPM 1.2와 TPM 2.0의 차이
TPM에는 여러 버전이 있으며 현재 중요하게 확인해야 하는 것은 TPM 2.0입니다.
TPM 2.0은 TPM 1.2보다 다양한 암호화 방식과 강화된 보안 기능을 지원합니다. Windows 11의 최소 시스템 요구 사항에는 TPM 2.0이 포함돼 있습니다. 따라서 TPM 1.2만 지원하는 PC는 다른 사양이 충분하더라도 공식적인 Windows 11 설치 요구 사항을 충족하지 못합니다.
TPM 버전은 Windows 버전과 같은 개념이 아닙니다. Windows 업데이트만으로 TPM 1.2가 무조건 TPM 2.0으로 바뀌는 것도 아닙니다. 업그레이드 가능 여부는 PC 제조사와 메인보드, 펌웨어 지원 상태에 따라 달라집니다.
내 PC의 TPM 2.0 확인 방법
가장 간단한 방법은 TPM 관리 화면을 이용하는 것입니다.
- Windows 키 + R을 누릅니다.
- 실행 창에 tpm.msc를 입력합니다.
- 확인을 누릅니다.
- TPM 관리 화면에서 상태와 사양 버전을 확인합니다.
TPM을 사용할 준비가 되었습니다라는 문구가 표시되고 사양 버전이 2.0이라면 TPM 2.0이 정상적으로 활성화된 상태입니다.
호환되는 TPM을 찾을 수 없습니다라고 표시된다면 다음과 같은 가능성이 있습니다.
- PC가 TPM을 지원하지 않음
- BIOS·UEFI에서 TPM이 비활성화됨
- 펌웨어 업데이트가 필요함
- 메인보드에 별도의 TPM 모듈이 필요함
해당 메시지만으로 TPM이 없는 PC라고 단정해서는 안 됩니다. TPM을 지원하지만 UEFI 설정에서 꺼져 있는 경우도 있기 때문입니다.
Windows 보안에서 확인하는 방법
Windows 보안 앱에서도 TPM 상태를 확인할 수 있습니다.
- 시작 메뉴에서 Windows 보안을 검색해 실행합니다.
- 디바이스 보안을 선택합니다.
- 보안 프로세서 항목을 확인합니다.
- 보안 프로세서 세부 정보를 선택합니다.
- 사양 버전이 2.0인지 확인합니다.
보안 프로세서 항목이 나타나지 않는다면 TPM이 비활성화되어 있거나 PC가 해당 기능을 지원하지 않을 수 있습니다.
TPM 2.0 활성화 방법
TPM을 지원하는 PC인데 비활성화돼 있다면 BIOS·UEFI 설정에서 켤 수 있습니다. 설정 항목의 이름은 제조사와 CPU에 따라 다르게 표시됩니다.
자주 사용되는 명칭은 다음과 같습니다.
- Intel PTT
- Intel Platform Trust Technology
- AMD fTPM
- AMD CPU fTPM
- Firmware TPM
- Security Device Support
- TPM Device
- Trusted Computing
일반적인 진입 과정은 다음과 같습니다.
- PC를 다시 시작합니다.
- 제조사 로고가 나타날 때 Delete, F2, F10 등의 설정 키를 누릅니다.
- Security, Advanced 또는 Trusted Computing 메뉴를 찾습니다.
- TPM, Intel PTT 또는 AMD fTPM 항목을 활성화합니다.
- 설정을 저장한 뒤 재부팅합니다.
- Windows에서 tpm.msc를 다시 실행해 확인합니다.
메뉴 위치와 명칭은 PC마다 다르므로 제조사의 공식 설명서를 확인하는 것이 가장 정확합니다.
TPM을 초기화해도 될까?
Windows 보안 설정에는 TPM을 지우거나 초기화하는 기능이 표시될 수 있습니다. 하지만 단순히 오류가 의심된다는 이유로 TPM을 초기화해서는 안 됩니다.
TPM을 지우면 내부에 저장된 암호화 키와 인증 정보가 제거될 수 있습니다. BitLocker 복구 키가 준비되지 않은 상태에서 진행하면 암호화된 드라이브에 접근하지 못할 위험도 있습니다.
초기화가 필요하다면 먼저 다음 사항을 확인해야 합니다.
- BitLocker 또는 장치 암호화 사용 여부
- Microsoft 계정에 복구 키가 저장돼 있는지
- 회사나 학교에서 관리하는 PC인지
- 중요한 파일이 별도로 백업돼 있는지
회사나 학교에서 지급한 PC라면 임의로 TPM을 초기화하지 말고 시스템 관리자에게 문의해야 합니다.
TPM을 켜면 컴퓨터가 느려질까?
일반적인 사용 환경에서는 TPM을 활성화했다고 해서 체감할 정도로 컴퓨터가 느려지는 경우는 드뭅니다. TPM은 게임이나 영상 편집 성능을 높이는 장치가 아니라 보안 작업을 담당하는 기능입니다.
또한 TPM을 켜는 것만으로 저장장치의 모든 파일이 자동 암호화되는 것은 아닙니다. 장치 암호화나 BitLocker의 실제 적용 상태는 Windows 설정에서 별도로 확인해야 합니다.
TPM은 Windows 11 설치 조건만을 위한 기능이 아닙니다. 암호화 키와 로그인 정보를 안전하게 보호하고, 컴퓨터의 부팅 환경이 변조되지 않았는지 확인하는 보안 기반 기술입니다. TPM 2.0 오류가 나타난다면 새 부품을 구매하기 전에 tpm.msc와 BIOS·UEFI 설정부터 확인하는 것이 좋습니다.
공식 참고 자료
#TPM이란 #TPM2. 0 #TPM확인방법 #TPM활성화 #윈도 11 TPM #IntelPTT #AMDfTPM #BitLocker #Windows11 설치조건