TPM을 사용하지 않고 BitLocker 보안을 활성화하는 방법

마이크로소프트의 BitLocker는 내장 기능처럼 보이지만 데이터 보안에 민감하지 않은 사용자라면 간과하기 쉬운 기능 중 하나입니다. BitLocker는 드라이브를 암호화하는 간단한 방법으로, 누군가 노트북이나 하드 드라이브를 훔쳐 가더라도 파일에 쉽게 접근할 수 없도록 보호합니다.일반적으로 PC에 TPM 모듈이 있으면 BitLocker가 원활하게 작동합니다. TPM 모듈은 암호화 키를 관리하는 신뢰할 수 있는 하드웨어 보안 장치 역할을 합니다.간단히 말해, 제어판 > 시스템 및 보안 > BitLocker 드라이브 암호화 에서 해당 기능을 활성화하기 만 하면 됩니다.단, 모든 조건이 호환되어야 합니다.

하지만 여기서 문제가 발생합니다.모든 PC, 특히 구형 PC나 가상 머신에는 TPM(트랜잭션 프로세스 관리자)이 없는 경우가 있습니다.이 때문에 추가 하드웨어 없이 BitLocker를 활성화하는 방법을 몰라 당황하는 분들이 있을 수 있습니다.걱정하지 마세요. BitLocker를 활성화하는 것은 가능하지만, 그룹 정책을 설정하는 추가 단계가 필요하며 Windows 설정에 익숙해야 합니다.이 방법을 사용하면 최신 사양의 하드웨어가 아니더라도 데이터를 암호화하여 안심할 수 있습니다.설정하는 데 5분 정도 추가 시간이 소요되지만, 보안에 진심이거나 기존의 제약 사항에 불편함을 느꼈다면 충분히 가치 있는 투자입니다.

Windows 11에서 TPM 없이 BitLocker를 활성화하는 방법

방법 1: 그룹 정책을 사용하여 TPM 없이 BitLocker가 작동하도록 강제 설정

이 기능이 유용한 이유: TPM 요구 사항을 우회하여 사실상 모든 컴퓨터에서 BitLocker를 설정할 수 있습니다.가상 머신이나 TPM 요구 사항을 충족하지 못하는 구형 하드웨어에서 유용합니다.이 설정을 활성화하면 Windows는 하드웨어 키 대신 시작 시 암호 또는 USB 드라이브를 요청합니다.

“호환되는 TPM 없이는 이 장치에서 BitLocker를 사용할 수 없습니다.”라는 오류 메시지가 표시되거나 암호화를 활성화하려고 할 때 문제가 발생하는 경우에 이 방법을 사용할 수 있습니다.일부 환경에서는 이 대체 방법이 처음에는 작동하지 않을 수 있습니다.재부팅이나 설정 변경이 필요할 수 있지만, 일반적으로는 작동합니다.약간의 수동 설정이 필요하긴 하지만, 암호화된 드라이브를 사용할 수 있습니다.

설정 방법은 다음과 같습니다.

로컬 그룹 정책 편집기를 엽니다.

Ctrl+C 를 누르고 Win + R, 를 입력한 gpedit.msc다음 Enter 키를 누르세요.네, Windows Pro 및 Enterprise 버전을 포함한 대부분의 Windows 버전에서 이 기능이 있습니다.만약 없다면, 이 기능을 활성화하거나 레지스트리 수정을 해야 할 수도 있지만, 그건 별개의 문제입니다.

TPM 설정이 아닌 다른 설정을 허용하도록 정책을 활성화하세요.

시작 시 추가 인증 필요 항목 을 두 번 클릭합니다.
활성화 로 설정하세요.
호환되는 TPM 없이 BitLocker 허용(USB 장치에 암호 또는 시작 키가 필요함) 확인란을 선택하십시오.
저장하려면 확인을 클릭하세요.

추가 팁: 도메인 환경이라면 그룹 정책 관리에서 컴퓨터 구성 -> 정책 -> 관리 템플릿 -> Windows 구성 요소 -> BitLocker 드라이브 암호화로 이동하여 이 설정을 적용할 수 있습니다.다소 복잡한 과정이지만 도메인 관리자에게는 유용한 방법입니다.

참고: 정책을 변경한 후 변경 사항이 적용되려면 재부팅이 필요할 수 있습니다.일부 시스템에서는 암호화 마법사에서 암호 설정 또는 USB 키 사용 옵션이 표시될 수 있으며, 이 경우 TPM은 필요하지 않습니다.

암호화 시작

제어판 > 시스템 및 보안 > BitLocker 관리를 엽니다.
OS 드라이브에 대해 BitLocker를 켜려면 클릭하세요.

부팅 시 드라이브 잠금 해제 방법을 묻는 메시지가 나타나면 해당 방법을 선택하십시오.

USB 드라이브 연결: USB 메모리를 꽂으면, 인식될 경우 Windows에서 부팅 전에 USB 드라이브를 삽입하라는 메시지가 나타납니다.아주 세련된 방법은 아니지만 작동은 합니다.다만, PC를 켜야 할 때를 대비해 USB 드라이브를 꼭 챙겨야 합니다. USB 드라이브를 잃어버리면 PC에 접근할 수 없게 될 수 있습니다.
암호를 설정하세요: 강력한 암호를 입력하세요.부팅할 때마다 이 암호를 입력해야 합니다.암호를 사용하는 데 익숙하다면 그다지 불편하지는 않을 것입니다.다만, 부팅 시 키보드 레이아웃이 영어로 기본 설정되는 경우 특수 문자나 움라우트(umlaut)를 사용하지 않도록 주의하세요.문제가 발생할 수 있습니다.

다음으로, 복구 키를 안전한 곳에 저장하세요.별도의 드라이브에 저장하거나, 인쇄하거나, 온라인에 안전하게 저장할 수 있습니다. Windows는 암호화된 드라이브 자체에 복구 정보를 저장하는 것을 허용하지 않으므로, 실수로 해당 위치를 선택하지 않도록 주의하세요.

그 후 PC를 재시작하면 부팅 시 암호 또는 USB 키를 입력하라는 메시지가 나타납니다.암호화 과정은 백그라운드에서 진행되므로 대부분 무시해도 되지만, 용량이 큰 드라이브의 경우 완료하는 데 시간이 다소 걸릴 수 있습니다.암호화 과정 중에는 PC를 갑자기 끄지 마십시오.암호화 과정이 손상될 수 있습니다.

마지막으로 한 가지 더 말씀드리자면, 드라이브 암호화 상태는 BitLocker 드라이브 암호화 제어판을 이용하거나 시스템 트레이 아이콘을 두 번 클릭하여 확인할 수 있습니다.암호화 중 또는 완료되었다는 메시지가 표시되면 데이터 보호가 거의 완료된 것입니다.

팁: 재부팅 후 암호화가 멈추거나 중단되는 경우가 있습니다.이런 경우 BitLocker 설정에 다시 들어가서 시도해 보세요.대개는 조금만 기다리면 되고, 복구 키가 안전하게 저장되어 있는지 확인하면 해결됩니다.

이로써 TPM 문제로 어려움을 겪거나 간단한 드라이브 암호화를 원하는 사람들의 삶이 조금이나마 편해지기를 바랍니다.완벽하지는 않지만, 일단 설정이 완료되면 상당히 안정적입니다.

요약

TPM 없이 BitLocker를 활성화하려면 정책을 전환해야 합니다.
그룹 정책 설정을 변경한 후에는 재부팅이 필요합니다.
잠금 해제를 위해 USB 키 또는 비밀번호 중 하나를 선택해야 합니다.
복구 키는 항상 안전하게 보관하세요.이것이 바로 백업 계획입니다.

마무리

TPM 없이 BitLocker를 설정하는 것은 하드웨어 지원이 있는 경우만큼 매끄럽지는 않지만, 충분히 가능합니다.단계별 지침을 따르고 복구 키를 잘 보관해 두세요.대용량 드라이브의 경우 즉시 암호화가 되지 않을 수 있다는 점을 유념하시기 바랍니다.이 정보가 누군가의 작업 시간을 몇 시간이라도 단축시켜 주기를 바랍니다.도움이 되길 기대합니다!

최근 본 글

이 글이 도움이 되었나요?

목차

목차