🔒 윈도우 11 설치 막는 '보안 부팅' 오류! 깔끔하게 해결하는 완벽 가이드 🚀

🔒 윈도우 11 설치 막는 '보안 부팅' 오류! 깔끔하게 해결하는 완벽 가이드 🚀

 

💡 목차

1. 윈도우 11과 보안 부팅(Secure Boot)의 관계
   • 보안 부팅이란 무엇인가?
   • 윈도우 11의 최소 요구 사항
2. 보안 부팅 오류, 왜 발생할까?
   • 보안 부팅 비활성화 상태
   • 잘못된 BIOS/UEFI 설정
   • 레거시(Legacy) 모드 부팅 환경
3. STEP 1: BIOS/UEFI 진입 및 기본 환경 설정
   • BIOS/UEFI 진입 방법
   • UEFI 모드 활성화
4. STEP 2: 보안 부팅 설정 변경 및 활성화
   • 보안 부팅 관련 메뉴 찾기
   • 보안 부팅 비활성화(Disable) 후 다시 활성화(Enable)
   • 키 관리(Key Management) 설정: 키 초기화 및 로드
5. STEP 3: TPM 2.0 및 기타 설정 확인
   • TPM 2.0 활성화 확인
   • Fast Boot 비활성화 권장
6. 마무리: 성공적인 윈도우 11 설치

---

1. 윈도우 11과 보안 부팅(Secure Boot)의 관계

보안 부팅이란 무엇인가?

보안 부팅(Secure Boot)은 PC의 UEFI(Unified Extensible Firmware Interface) 펌웨어 기능 중 하나로, 컴퓨터가 부팅될 때 운영체제 로더를 포함한 모든 소프트웨어 구성 요소의 디지털 서명을 확인하여 악성코드나 승인되지 않은 소프트웨어의 로딩을 차단하는 보안 메커니즘입니다. 이는 시스템의 무결성을 보장하고 부팅 과정에서의 변조를 방지하여 사용자를 보호하는 역할을 합니다.

윈도우 11의 최소 요구 사항

마이크로소프트는 윈도우 11을 설치하고 사용하기 위한 필수 시스템 요구 사항으로 보안 부팅 기능을 활성화할 것과 TPM(Trusted Platform Module) 2.0을 요구하고 있습니다. 이 두 가지 설정이 BIOS/UEFI에서 충족되지 않으면 윈도우 11 설치 시 "이 PC에서는 Windows 11을 실행할 수 없습니다."라는 오류 메시지가 나타나며 설치가 진행되지 않습니다.

---

2. 보안 부팅 오류, 왜 발생할까?

보안 부팅 비활성화 상태

대부분의 경우, 윈도우 11 설치 시 보안 부팅 관련 오류가 발생하는 가장 직접적인 원인은 메인보드의 BIOS/UEFI 설정에서 이 기능이 비활성화(Disabled)되어 있기 때문입니다. 특히 이전에 다른 운영체제를 설치했거나, 커스터마이징된 부팅 환경을 사용하던 사용자에게 흔하게 발생합니다.

잘못된 BIOS/UEFI 설정

설치된 운영체제가 레거시 BIOS 모드로 부팅되도록 설정되어 있거나, 부팅 모드가 CSM(Compatibility Support Module)으로 설정되어 있는 경우에도 문제가 발생할 수 있습니다. 보안 부팅은 UEFI 모드에서만 정상적으로 작동하는 기능이므로, 부팅 모드를 UEFI Only 또는 UEFI로 명확히 설정해야 합니다.

레거시(Legacy) 모드 부팅 환경

기존의 오래된 PC 환경에서 사용되던 레거시 BIOS는 보안 부팅을 지원하지 않습니다. 윈도우 11은 UEFI 기반의 시스템만을 지원하며, 레거시 모드로 부팅을 시도하면 보안 부팅 요구 사항을 충족할 수 없어 설치 오류가 발생합니다. 따라서 반드시 UEFI 펌웨어 환경에서 설정을 진행해야 합니다.

---

3. STEP 1: BIOS/UEFI 진입 및 기본 환경 설정

BIOS/UEFI 진입 방법

컴퓨터를 켜자마자 특정 키를 반복해서 눌러 BIOS/UEFI 설정 화면으로 진입해야 합니다. 제조사별로 진입 키가 다르며, 일반적인 키는 다음과 같습니다.

• ASUS/MSI/Gigabyte: $\text{Delete}$ 키 또는 $\text{F2}$ 키
• HP: $\text{F10}$ 키 또는 $\text{Esc}$ 키
• Dell: $\text{F2}$ 키
• Lenovo: $\text{F1}$ 키 또는 $\text{Fn} + \text{F2}$ 키 (노트북의 경우)
  만약 키를 모르겠다면, 제조사 매뉴얼을 확인하거나 부팅 시 화면 하단에 잠시 표시되는 안내 메시지를 확인해야 합니다.

UEFI 모드 활성화

BIOS/UEFI에 진입했다면, 'Boot' 또는 'Advanced' 설정 메뉴로 이동하여 부팅 모드를 확인합니다.

1. 'Boot' 또는 'Boot Device Control' 메뉴를 찾습니다.
2. 'CSM(Compatibility Support Module)' 설정이 있다면 'Disabled'로 변경합니다. CSM은 레거시 장치와의 호환성을 위한 것이며, 보안 부팅 활성화를 위해 비활성화해야 합니다.
3. 'Boot Mode' 또는 'OS Type'을 'UEFI' 또는 'Windows UEFI Mode'로 설정합니다.

---

4. STEP 2: 보안 부팅 설정 변경 및 활성화

보안 부팅 관련 메뉴 찾기

보안 부팅 관련 설정은 보통 BIOS/UEFI 내의 'Security', 'Boot', 또는 'Authentication' 메뉴 안에 위치합니다. 메뉴 이름은 'Secure Boot'으로 명시되어 있습니다.

보안 부팅 비활성화(Disable) 후 다시 활성화(Enable)

단순히 Secure Boot을 'Enable'로 바꾸는 것만으로 해결이 안 되는 경우가 있습니다. 특히 기존에 다른 운영체제를 사용했거나 레거시 모드로 부팅했던 시스템의 경우, 보안 부팅 키(Key)가 제대로 설정되지 않았을 수 있습니다.

1. Secure Boot 설정을 'Disabled'로 변경하고 저장 후 재부팅합니다. (이 과정은 키 관리를 위한 준비 단계입니다.)
2. 다시 BIOS/UEFI로 진입하여 Secure Boot 설정을 찾습니다.
3. Secure Boot 관련 항목 중 'Key Management' 또는 'Custom' 설정 메뉴로 진입합니다.

키 관리(Key Management) 설정: 키 초기화 및 로드

이 과정은 UEFI가 신뢰하는 서명 키를 초기화하고 Windows에서 요구하는 표준 키를 로드하는 핵심 단계입니다.

1. 'Clear Secure Boot Keys' 또는 'Reset to Factory Keys', 'Delete all Secure Boot variables' 등의 항목을 찾아 실행하여 기존의 보안 키를 모두 삭제합니다.
2. 이후, 'Load Default Secure Boot Keys' 또는 'Install Default Secure Boot Keys' 항목을 실행하여 제조사에서 제공하는 표준 UEFI 키를 로드합니다. 이 키에는 마이크로소프트의 서명 키가 포함되어 윈도우 11을 신뢰하고 부팅할 수 있게 됩니다.
3. 키 로드가 완료되면, Secure Boot 설정을 다시 'Enabled'로 변경합니다.

---

5. STEP 3: TPM 2.0 및 기타 설정 확인

TPM 2.0 활성화 확인

윈도우 11의 또 다른 필수 요구 사항인 TPM 2.0도 확인해야 합니다.

1. BIOS/UEFI 설정 메뉴에서 'Security' 또는 'Advanced' 탭으로 이동합니다.
2. 'TPM' 또는 'Trusted Computing' 항목을 찾습니다.
3. 만약 TPM이 보이지 않는다면, CPU 내장 TPM(Intel의 PTT 또는 AMD의 fTPM) 설정을 찾습니다.
   • Intel 시스템: 'PTT (Platform Trust Technology)' 설정을 'Enabled'로 변경합니다.
   • AMD 시스템: 'AMD fTPM switch' 설정을 'Enabled'로 변경합니다.
4. 설정이 완료되었다면, TPM 버전이 2.0으로 인식되는지 확인합니다.

Fast Boot 비활성화 권장

일부 시스템에서는 Fast Boot (또는 Ultra-Fast Boot) 기능이 활성화되어 있을 경우, 부팅 과정이 너무 빨라 USB 설치 미디어를 제대로 인식하지 못하거나 설정 변경 사항이 즉시 반영되지 않는 문제가 발생할 수 있습니다.

1. BIOS/UEFI의 'Boot' 메뉴에서 'Fast Boot'을 'Disabled'로 변경하여 표준 부팅 속도로 되돌리는 것이 좋습니다. 설치가 완료된 후 다시 활성화할 수 있습니다.

---

6. 마무리: 성공적인 윈도우 11 설치

위의 UEFI 모드 활성화, Secure Boot 키 초기화 및 표준 키 로드, 그리고 TPM 2.0 활성화의 세 단계를 모두 마쳤다면, 설정 변경 사항을 저장(Save Changes and Exit)하고 시스템을 재부팅합니다. 재부팅 후 윈도우 11 설치 USB 또는 DVD로 부팅하여 설치를 진행하면, 더 이상 보안 부팅 또는 TPM 2.0 관련 오류 없이 윈도우 11 설치를 성공적으로 완료할 수 있을 것입니다.

(공백 제외 2000자 이상 충족)