TPM이란 무엇인가? TPM 2.0, Windows 11, BitLocker 및 확인 방법
컴퓨터에서 TPM이란 무엇일까요? TPM(Trusted Platform Module)은 암호화 키를 보호하고, 시스템 무결성을 검증하며, BitLocker, Windows Hello, 보안 부팅(Secure Boot), 장치 암호화 등 Windows 보안 기능을 지원하는 데 사용되는 하드웨어 기반 보안 기술입니다. 최신 PC에서 TPM은 마더보드에 장착된 물리적 칩이거나, 인텔 PTT(PTT)나 AMD fTPM과 같이 프로세서에 내장된 펌웨어 기반 기능일 수 있습니다.
“TPM이란 무엇인가”를 검색하고 계신다면, 아마도 Windows 11에서 TPM 2.0이 필요한 이유, BitLocker가 TPM에 의존하는 이유, 또는 PC에 “TPM이 감지되지 않음”이나 “이 PC는 TPM 2.0을 지원해야 합니다”와 같은 메시지가 표시되는 이유를 이해하려고 하시는 것일 겁니다. 이 가이드에서는 TPM의 기능, TPM 1.2와 TPM 2.0의 차이점, Windows 10/11에서 TPM 버전을 확인하는 방법, BIOS/UEFI에서 TPM을 활성화하는 방법, 그리고 TPM 변경 후 BitLocker에서 복구 키를 요청할 때 어떻게 해야 하는지 등을 설명합니다.
빠른 답변: TPM은 민감한 키를 저장하고 보호하며, Windows가 부팅 과정이 변조되지 않았음을 확인하도록 돕고, BitLocker 및 Windows Hello와 같은 보안 기능을 활성화하는 보안 모듈입니다. TPM 2.0은 지원되는 하드웨어에서 Windows 11을 실행하는 데 필요한 최신 버전입니다. 이를 확인하려면 Win + R 키를 누르고 tpm.msc를 입력한 다음, '상태' 및 '사양 버전'을 확인하십시오.
목차
컴퓨터에서 TPM은 어떤 역할을 하나요?
TPM은 컴퓨터 내부의 보호된 보안 금고와 같은 역할을 합니다. Windows는 민감한 보안 정보를 일반 시스템 저장소에만 저장하는 대신, TPM을 사용하여 암호화 키, 로그인 자격 증명 및 부팅 무결성 데이터를 보호할 수 있습니다.
일반 사용자의 경우, TPM은 다음 세 가지 상황에서 가장 중요합니다.
먼저, TPM은 BitLocker가 드라이브 암호화 키를 보호할 수 있도록 지원합니다. 컴퓨터가 정상적으로 시작되면 TPM은 Windows가 암호화된 시스템 드라이브의 잠금을 해제할 수 있도록 돕습니다. 부팅 환경이 예기치 않게 변경될 경우, BitLocker는 장치가 변조되지 않았음을 확인하기 위해 복구 키를 요청할 수 있습니다.
둘째, TPM은 Windows가 부팅 중에 시스템 무결성을 확인하는 데 도움을 줍니다. TPM은 초기 부팅 구성 요소에 대한 측정값을 기록할 수 있으므로, Windows는 시스템이 완전히 로드되기 전에 의심스러운 변경 사항을 감지할 수 있습니다.
셋째, TPM은 Windows Hello, 장치 암호화, 보안 부팅(Secure Boot) 관련 보호 기능, Windows 11 보안 요구 사항 등 최신 Windows 보안 기능을 지원합니다. 이 때문에 사용자가 자신의 PC가 Windows 11로 업그레이드 가능한지 확인할 때 TPM 2.0이 자주 언급됩니다.
간단히 말해, TPM은 컴퓨터를 공격으로부터 완전히 무적 상태로 만들지는 않지만, Windows가 민감한 키를 보호하고 특정 유형의 무단 시스템 변경을 감지하는 데 도움을 줍니다.
Windows 11과 BitLocker에서 TPM이 왜 중요한가요?
TPM이 중요한 이유는, 최신 Windows 보안 기능 중 상당수가 소프트웨어 기반 보호 방식 대신 하드웨어 기반 보호 방식에 의존하기 때문입니다. 이는 특히 Windows 11과 BitLocker의 경우 더욱 중요합니다.
Windows 11의 경우, TPM 2.0은 지원되는 하드웨어의 최소 보안 요구 사항 중 하나입니다. TPM이 비활성화되어 있거나 없는 경우, 해당 PC는 Windows 11 호환성 검사에서 불합격될 수 있습니다.
BitLocker의 경우, TPM은 Windows 드라이브의 잠금을 해제하는 데 사용되는 암호화 키를 보호하는 데 도움이 됩니다. TPM, BIOS/UEFI, 보안 부팅 또는 마더보드 설정을 변경하면 BitLocker가 해당 변경 사항을 감지하고 48자리 복구 키를 요청할 수 있습니다.
그렇기 때문에 항상 다음을 저장해야 합니다. BitLocker 복구 키 BIOS/UEFI에서 TPM 설정을 변경하기 전에.
TPM 1.2와 TPM 2.0 비교: 차이점은 무엇인가요?
TPM 1.2와 TPM 2.0은 Trusted Platform Module 표준의 두 가지 버전입니다. Windows 11 호환성이나 BitLocker 보안을 확인하는 경우, 가장 중요한 점은 간단합니다. 지원되는 하드웨어에서 Windows 11을 사용하려면 TPM 2.0이 필수적인 최신 표준입니다.
| 기능 | TPM 1.2 | TPM 2.0 |
|---|---|---|
| 표준 버전 | 구형 TPM 표준 | 최신 TPM 표준 |
| Windows 11 지원 | 표준 Windows 11 요구 사항을 충족하지 못함 | 지원되는 하드웨어에서 Windows 11을 사용하려면 다음이 필요합니다. |
| 보안 알고리즘 지원 | 더 제한적 | 더 광범위한 최신 암호화 알고리즘을 지원합니다 |
| 일반적인 기기 | 구형 업무용 PC 및 레거시 시스템 | 최신 Windows 10/11 노트북 및 데스크톱 |
| BitLocker 사용법 | 구형 환경에서도 BitLocker와 함께 사용할 수 있습니다 | 최신 BitLocker 및 Windows 보안에 더욱 적합합니다 |
| 추천 선택지 | 새 시스템에는 권장하지 않습니다 | 최신 Windows PC에 권장됩니다 |
PC에 TPM 1.2만 탑재되어 있더라도 일부 구형 Windows 보안 기능은 여전히 지원될 수 있습니다. 하지만 Windows 11의 경우, TPM 2.0이 지원되는지, 또는 BIOS/UEFI에서 활성화할 수 있는지 확인해야 합니다.
많은 최신 컴퓨터에서는 TPM 2.0이 이미 탑재되어 있더라도 기본적으로 비활성화되어 있는 경우가 있습니다. 이 경우, 컴퓨터가 실제로 인텔 PTT 또는 AMD fTPM을 통해 TPM을 지원하더라도 Windows에서 “TPM이 감지되지 않음” 또는 “이 PC는 TPM 2.0을 지원해야 합니다”라는 메시지가 표시될 수 있습니다.
물리적 TPM 칩이 필요한가요?
항상 그런 것은 아닙니다. 많은 최신 컴퓨터는 펌웨어를 통해서도 TPM을 구현할 수 있기 때문에 별도의 물리적 TPM 칩이 필요하지 않습니다.
TPM에는 일반적으로 세 가지 구현 방식이 있습니다:
| TPM 유형 | 그 의미는 무엇인가 | 일반적인 예시 |
| 이산형 TPM / dTPM | 마더보드에 별도로 장착된 물리적 보안 칩 | 업무용 데스크톱, 워크스테이션, 일부 노트북 |
| 펌웨어 TPM / fTPM | 시스템 펌웨어 및 프로세서 보안 기능에 내장된 TPM 기능 | AMD fTPM |
| 플랫폼 트러스트 기술 / PTT | 인텔의 펌웨어 기반 TPM 구현 | 인텔 PTT |
마더보드에 별도의 TPM 칩이 보이지 않는다고 해서, 반드시 PC에 TPM이 없는 것은 아닙니다. 많은 인텔 기반 PC는 인텔 PTT를 사용하고, 많은 AMD 기반 PC는 AMD fTPM을 사용합니다. 이러한 옵션은 BIOS/UEFI에서 PTT, AMD fTPM, 보안 장치 지원(Security Device Support), 신뢰할 수 있는 컴퓨팅(Trusted Computing) 또는 TPM 장치 선택(TPM Device Selection)과 같은 이름으로 표시될 수 있습니다.
대부분의 사용자의 경우, Windows 11, BitLocker, Windows Hello 및 장치 암호화를 사용하려면 펌웨어 TPM만으로도 충분합니다. 마더보드가 물리적 TPM 모듈을 특별히 지원하고, 시스템에 펌웨어 TPM이 이미 제공되지 않는 경우에만 물리적 TPM 모듈을 고려하면 됩니다.
TPM 모듈을 무작정 구매하지 마십시오. TPM 모듈은 대개 메인보드마다 호환성이 다르며, 브랜드와 모델에 따라 핀 배열이 다를 수 있습니다. 구매하기 전에 메인보드 설명서나 해당 모델의 공식 지원 페이지를 확인하십시오.
Windows 10/11에서 PC에 TPM이 장착되어 있는지 확인하는 방법
PC에 TPM이 탑재되어 있는지 확인하는 가장 쉬운 방법은 Windows의 TPM 관리 도구를 사용하는 것입니다. 이 방법은 Windows 10과 Windows 11 모두에서 사용할 수 있습니다.
방법 1: tpm.msc를 사용하여 TPM 확인하기
- 키보드에서 Win + R 키를 누르세요.
- tpm.msc를 입력하세요.
- Enter 키를 누릅니다.
- TPM 관리 창에서 ‘상태’ 섹션을 확인하십시오.
- 그런 다음 ‘사양 버전’을 확인하십시오.
상태가 “TPM 사용 준비 완료”로 표시되고 사양 버전이 2.0으로 표시된다면, 해당 PC에서 TPM 2.0이 활성화된 것입니다.
“호환되는 TPM을 찾을 수 없습니다”라는 메시지가 표시되면, 다음 중 하나에 해당할 수 있습니다:
BIOS/UEFI에서 TPM이 비활성화되어 있습니다.
사용자의 PC는 Intel PTT 또는 AMD fTPM을 사용하지만, 해당 기능이 비활성화되어 있습니다.
BIOS/UEFI 버전을 업데이트해야 합니다.
사용 중인 하드웨어는 TPM 2.0을 지원하지 않습니다.
이러한 상황에서 PC가 호환되지 않는다고 성급하게 단정하지 마십시오. 많은 컴퓨터가 TPM 2.0을 지원하지만, BIOS/UEFI에서 수동으로 활성화해야 하는 경우가 있습니다.
방법 2: Windows 보안에서 TPM 확인하기
Windows 보안 설정에서도 TPM을 확인할 수 있습니다.
- 시작을 클릭하세요.
- 'Windows 보안'을 검색하세요.
- ‘기기 보안’을 엽니다.
- '보안 프로세서'를 찾아보세요.
- ‘보안 프로세서 세부 정보’를 클릭합니다.
- 사양 버전을 확인하십시오.
해당 페이지에 보안 프로세서 세부 정보가 표시되고 사양 버전이 2.0인 경우, 컴퓨터에서 TPM 2.0이 활성화되어 있습니다.
이 방법은 시스템 관리 콘솔 대신 일반적인 Windows 인터페이스를 사용하기 때문에 기술에 익숙하지 않은 사용자에게 더 쉽습니다.
방법 3: 장치 관리자에서 TPM 확인하기
장치 관리자를 통해 Windows가 TPM 장치를 감지하는지 여부를 확인할 수도 있습니다.
- ‘시작’을 마우스 오른쪽 버튼으로 클릭합니다.
- ‘장치 관리자’를 선택합니다.
- '보안 장치'를 펼치세요.
- Trusted Platform Module 2.0을 찾아보세요.
이곳에 ‘Trusted Platform Module 2.0’이 표시되면, Windows가 사용자의 PC에서 TPM을 감지한 것입니다.
해당 항목이 표시되지 않는다면, BIOS/UEFI에서 TPM이 비활성화되었거나, Intel PTT 또는 AMD fTPM 항목 아래에 숨겨져 있거나, 사용 중인 하드웨어에서 TPM을 지원하지 않을 수 있습니다.
방법 4: PowerShell을 사용하여 TPM 확인하기
고급 사용자는 PowerShell을 사용하여 TPM 상태를 확인할 수 있습니다.
- ‘시작’을 마우스 오른쪽 버튼으로 클릭합니다.
- Windows 터미널 또는 PowerShell을 선택하세요.
- 이 명령을 실행합니다:
Get-Tpm
TpmPresent가 True이고 TpmReady가 True인 경우, TPM을 사용할 수 있으며 사용 준비가 완료된 상태입니다.
TpmPresent가 True이지만 TpmReady가 False인 경우, TPM이 존재할 수는 있으나 올바르게 초기화되거나 활성화되지 않았을 수 있습니다. TpmPresent가 False인 경우, Windows는 현재 TPM을 감지하지 못합니다.
BIOS/UEFI에서 TPM 2.0을 사용하도록 설정하는 방법
Windows에서 TPM이 감지되지 않는다고 표시되지만, 사용 중인 PC가 TPM 2.0을 지원하는 경우, BIOS/UEFI에서 TPM을 활성화해야 할 수 있습니다.
BIOS/UEFI 설정을 변경하기 전에, BitLocker 또는 장치 암호화가 활성화된 경우 BitLocker 복구 키를 백업해 두십시오. TPM, 보안 부팅 및 펌웨어 변경으로 인해 때때로 BitLocker 복구 화면이 표시될 수 있습니다.
TPM 2.0을 활성화하는 단계
- 컴퓨터를 다시 시작합니다.
- 부팅 중에 BIOS/UEFI 키를 누르십시오. 일반적으로 F2, F10, F12, Del 또는 Esc 키를 사용합니다.
- '보안', '고급', '신뢰할 수 있는 컴퓨팅' 또는 'CPU 구성' 섹션을 엽니다.
- TPM, TPM 장치, 보안 장치 지원, Intel PTT 또는 AMD fTPM을 찾아보세요.
- TPM 관련 옵션을 활성화하십시오.
- 변경 사항을 저장하고 BIOS/UEFI를 종료합니다.
- Windows를 다시 시작하십시오.
- Win + R 키를 누른 다음, tpm.msc를 입력하고 TPM을 사용할 준비가 되었는지 확인하십시오.
BIOS/UEFI에서 흔히 사용되는 TPM 이름
브랜드에 따라 TPM 설정의 명칭이 다를 수 있습니다. “TPM”을 직접 찾을 수 없다면, 다음 옵션 중 하나를 찾아보세요.
| PC 또는 메인보드 브랜드 | 일반적인 BIOS 키 | 일반적인 TPM 설정 이름 |
| Dell | F2 | TPM 2.0 보안 |
| HP | Esc 또는 F10 | TPM 장치, 내장형 보안, 보안 칩 |
| Lenovo | F1, F2, Enter 또는 Novo 버튼 | 보안 칩, 인텔 PTT, AMD fTPM |
| ASUS | Del 또는 F2 | PTT, AMD fTPM 구성, 신뢰할 수 있는 컴퓨팅 |
| MSI | Del | 보안 장치 지원, TPM 장치 선택 |
| 기가바이트 | Del | 신뢰할 수 있는 컴퓨팅, 인텔 PTT, AMD CPU fTPM |
| 에이서 | F2 또는 Del | TPM, 보안 칩, 신뢰할 수 있는 컴퓨팅 |
정확한 옵션 이름은 기기 모델과 BIOS/UEFI 버전에 따라 다릅니다. 그래도 TPM 설정을 찾을 수 없다면, 사용 중인 노트북, 데스크톱 또는 마더보드 모델의 공식 지원 페이지를 확인해 보세요.
TPM을 활성화하기 전에 유의해야 할 사항
TPM을 활성화해도 일반적으로 파일이 삭제되거나 Windows가 초기화되지는 않습니다. 하지만 BitLocker가 활성화된 상태에서는 TPM, 보안 부팅(Secure Boot), BIOS/UEFI 또는 부팅 설정을 변경할 경우 Windows에서 BitLocker 복구 키를 요청할 수 있습니다.
변경 사항을 적용하기 전에, 복구 키를 Microsoft 계정, 인쇄본, USB 드라이브 또는 조직 계정과 같은 안전한 곳에 저장해 두었는지 확인하십시오.
문제 해결
1) 사용하도록 설정한 후에도 Windows에서 “TPM을 찾을 수 없습니다.”
- BIOS 재확인: 다음을 확인하십시오. 보안 장치 지원 를 활성화합니다(일부 BIOS에서는 먼저 활성화해야 함).
- 있는 경우 PTT/fTPM 토글, 확인 활성화됨.
- BIOS/UEFI를 최신 공식 버전으로 업데이트하세요.
2) BIOS에서 TPM/PTT/fTPM 옵션을 볼 수 없습니다.
- 아래를 보세요. 고급, 보안, 및 신뢰할 수 있는 컴퓨팅.
- BIOS “검색”을 사용합니다(일부 UEFI에서는 허용).
- CPU/플랫폼 지원을 확인합니다(구형 디바이스에서는 TPM 2.0을 제공하지 않을 수 있음).
3) TPM 옵션이 회색으로 표시되거나 잠겨 있습니다.
- 회사/학교 디바이스의 경우 기업 정책에 따라 잠글 수 있으므로 IT 부서에 문의하세요.
- 일부 BIOS에서는 관리자/감독자 비밀번호 를 클릭한 후 보안 옵션을 편집하세요.
4) BitLocker가 변경 후 복구 키를 요청합니다.
이는 BitLocker가 부팅 환경 변경을 감지하기 때문에 경우에 따라 예상되는 현상입니다. 저장한 키를 사용하면 구성이 안정화되면 Windows가 정상으로 돌아옵니다.
TPM 및 BitLocker: 복구 키 화면이 표시되는 이유
TPM과 BitLocker는 밀접하게 연결되어 있습니다. BitLocker는 TPM을 사용하여 Windows 시스템 드라이브의 암호화 키를 보호할 수 있습니다. 컴퓨터가 정상적으로 시작될 때, TPM은 부팅 환경이 예기치 않게 변경되지 않았는지 확인하는 데 도움을 줍니다.
TPM, BIOS/UEFI, 보안 부팅, 부팅 순서, 마더보드 또는 펌웨어 설정이 변경되면 BitLocker는 해당 변경 사항을 잠재적인 보안 위험으로 간주할 수 있습니다. 이 경우 Windows는 암호화된 드라이브에 대한 액세스를 허용하기 전에 48자리 BitLocker 복구 키를 요청할 수 있습니다.
이것이 반드시 데이터가 손상되었다는 뜻은 아닙니다. 대개 BitLocker가 사용자가 권한이 있는 사용자임을 추가로 확인해야 한다는 의미입니다.
BitLocker 복구 키 화면이 표시될 수 있는 일반적인 상황은 다음과 같습니다.
TPM 활성화 또는 비활성화.
TPM 초기화.
BIOS/UEFI 펌웨어 업데이트.
보안 부팅 설정 변경.
부팅 순서 변경.
메인보드 교체.
암호화된 시스템 드라이브를 다른 컴퓨터로 옮기기.
특정 하드웨어 보안 설정 변경.
TPM 또는 BIOS/UEFI 설정을 변경하기 전에 항상 BitLocker 복구 키를 백업해 두십시오. 복구 키가 없으면 암호화된 드라이브에 접근할 수 없게 될 수 있습니다.
BitLocker 복구 키를 찾는 데 도움이 필요하신가요?
TPM 또는 BIOS 설정이 변경된 후 BitLocker에서 복구 키를 요청하는 경우, 먼저 키가 저장되어 있을 가능성이 있는 위치를 확인해 보십시오:
귀하의 Microsoft 계정.
인쇄본.
USB 메모리.
다른 디스크에 저장된 텍스트 파일이나 스크린샷.
직장 또는 학교 계정.
귀사의 IT 관리자.
수동으로 키를 찾을 수 없다면, Magic Recovery Key 접근 가능한 드라이브를 스캔하여 저장된 BitLocker 복구 키 기록, 내보낸 키 파일, 스크린샷, 문서 또는 복구 정보가 포함될 수 있는 기타 로컬 흔적을 찾아내는 데 도움이 될 수 있습니다.
중요: Magic Recovery Key는 BitLocker 암호화를 우회하거나, BitLocker 암호를 해독하거나, 분실된 복구 키를 생성할 수 없습니다. 이 프로그램은 이전에 저장되었거나 접근 가능한 곳에 보관된 복구 키 정보를 찾는 데만 도움을 줄 수 있습니다.
따라서 설정을 변경하기 전에 저장해 둔 복구 키를 찾으려고 할 때 유용합니다. TPM 설정, 하드웨어 업그레이드, Windows 재설치, 또는 BitLocker 복구 화면 문제 해결.
Windows 7/8/10/11 및 Windows Server 지원
요약
TPM이란 무엇일까요? TPM(Trusted Platform Module)은 Windows가 암호화 키를 보호하고, 시스템 무결성을 확인하며, BitLocker, Windows Hello, 보안 부팅(Secure Boot), 장치 암호화 등의 기능을 지원하도록 돕는 보안 기술입니다. 최신 컴퓨터에서 TPM은 물리적 칩, Intel PTT 또는 AMD fTPM 형태일 수 있습니다.
Windows 사용자의 경우, TPM 2.0은 지원되는 하드웨어에서 Windows 11을 실행하는 데 필수적이므로 특히 중요합니다. PC에 “TPM이 감지되지 않음” 또는 “이 PC는 TPM 2.0을 지원해야 합니다”라는 메시지가 표시된다면, BIOS/UEFI에서 TPM이 비활성화되어 있거나 Intel PTT, AMD fTPM, Security Device Support, Trusted Computing 등과 같은 다른 이름으로 표시되어 있을 수 있습니다.
TPM, 보안 부팅(Secure Boot), BIOS/UEFI 또는 마더보드 설정을 변경하기 전에 항상 BitLocker 복구 키를 백업해 두십시오. 이러한 변경으로 인해 BitLocker 복구 화면이 표시될 수 있으며, 암호화된 드라이브의 잠금을 해제하려면 48자리 복구 키가 필요할 수 있습니다.
저장된 복구 키를 수동으로 찾을 수 없는 경우, Magic Recovery Key를 사용하면 액세스 가능한 드라이브를 스캔하여 저장된 BitLocker 복구 키 기록, 내보낸 키 파일, 스크린샷, 문서 또는 복구 정보가 포함될 수 있는 기타 로컬 흔적을 찾아볼 수 있습니다. 이 도구는 BitLocker 암호화를 우회할 수는 없지만, 이전에 저장된 복구 키 정보를 검색하는 데 도움을 줄 수 있습니다.
TPM에 관한 자주 묻는 질문
TPM이란 무엇인가요?
TPM 2.0이란 무엇인가요?
Windows 11에 TPM이 필요한가요?
내 PC에 TPM이 설치되어 있는지 확인하려면 어떻게 해야 하나요?
BIOS에서 TPM 2.0을 활성화하려면 어떻게 해야 하나요?
인텔 PTT는 TPM과 같은 것입니까?
AMD fTPM은 TPM과 같은 것입니까?
TPM을 변경하면 BitLocker 복구가 시작될 수 있나요?
TPM을 초기화해야 할까요?
TPM이 감지되지 않으면 어떻게 해야 하나요?
