😩 윈도우11 설치, '보안 부팅' 때문에 막혔다면? 완벽 해결 가이드! 🚀

😩 윈도우11 설치, '보안 부팅' 때문에 막혔다면? 완벽 해결 가이드! 🚀

 

목차

1. 윈도우 11과 보안 부팅(Secure Boot)의 관계 이해
2. 보안 부팅 활성화 전 필수 확인 사항: BIOS 모드와 파티션 형식
3. BIOS/UEFI 설정 진입 방법
4. UEFI 설정에서 보안 부팅(Secure Boot) 활성화 단계
5. TPM 2.0 확인 및 활성화 (필요한 경우)
6. 보안 부팅 활성화 후 윈도우 11 설치 진행

---

윈도우 11과 보안 부팅(Secure Boot)의 관계 이해

윈도우 11을 설치하려고 할 때 "이 PC는 Windows 11을 실행하기 위한 최소 시스템 요구 사항을 충족하지 않습니다"라는 메시지와 함께 '보안 부팅' 관련 오류를 접하는 경우가 많습니다. 🛡️ 보안 부팅(Secure Boot)은 PC의 UEFI(Unified Extensible Firmware Interface) 펌웨어 기능 중 하나로, 운영체제가 부팅될 때 인증된(신뢰할 수 있는) 부팅 로더와 드라이버만 로드하도록 하여 악성코드가 부팅 프로세스에 침투하는 것을 막는 보안 기능입니다. 마이크로소프트는 윈도우 11의 보안 강화를 위해 이 보안 부팅 기능과 TPM 2.0(Trusted Platform Module)을 필수 요구 사항으로 지정했습니다. 따라서 윈도우 11 설치를 원활하게 진행하려면 이 보안 부팅을 반드시 활성화해야 합니다.

---

보안 부팅 활성화 전 필수 확인 사항: BIOS 모드와 파티션 형식

보안 부팅을 활성화하려면 시스템이 UEFI 모드에서 작동하고 있어야 하며, 하드 디스크 또는 SSD의 파티션 형식이 GPT(GUID Partition Table)여야 합니다. 💻 레거시 BIOS(Legacy BIOS) 모드와 MBR(Master Boot Record) 파티션 형식에서는 보안 부팅을 사용할 수 없습니다.

BIOS 모드 확인 및 전환

1. 확인: 윈도우 검색창에 '시스템 정보'를 입력하고 실행합니다. 'BIOS 모드' 항목을 확인하여 'UEFI'로 표시되어 있는지 확인해야 합니다. 만약 '레거시(Legacy)'로 표시되어 있다면, BIOS/UEFI 설정으로 진입하여 부팅 모드를 UEFI로 변경해야 합니다.
2. 전환: BIOS/UEFI 설정 내의 'Boot' 또는 'Advanced' 메뉴에서 'CSM (Compatibility Support Module)' 또는 'Legacy Support'와 같은 이름의 옵션을 'Disabled'로 설정하고, 'Boot Mode' 또는 'UEFI/Legacy Boot' 옵션을 'UEFI'로 선택하여 저장합니다.

파티션 형식 확인 및 변환

1. 확인: 윈도우 검색창에 '디스크 관리'를 입력하고 실행합니다. 설치하려는 디스크(보통 디스크 0)를 마우스 오른쪽 버튼으로 클릭하고 '속성' $\rightarrow$ '볼륨' 탭으로 이동하여 '파티션 형식'을 확인합니다. 'GPT'여야 합니다.
2. 변환: 만약 파티션 형식이 'MBR'이라면, 데이터 손실 위험이 있으므로 반드시 백업 후 MBR2GPT 명령어를 사용하거나 디스크 관리에서 디스크를 초기화(모든 데이터 삭제)하여 GPT로 변환해야 합니다. 윈도우 설치 미디어의 명령 프롬프트에서 mbr2gpt /validate 후 mbr2gpt /convert 명령어를 사용할 수 있습니다.

---

BIOS/UEFI 설정 진입 방법

보안 부팅은 윈도우 내에서 설정하는 것이 아니라 PC의 펌웨어 설정(BIOS/UEFI)에서 변경해야 합니다. PC 제조사나 메인보드 모델에 따라 진입 키가 다릅니다.

1. PC를 다시 시작합니다.
2. 부팅 로고가 나타나기 직전이나 나타날 때, 지정된 키(주로 $\mathbf{F2}$, $\mathbf{Del}$, $\mathbf{F10}$, $\mathbf{F12}$ 등)를 연속해서 누릅니다.
3. 정확한 키를 모른다면, 제조사(Dell, HP, Lenovo, ASUS, MSI 등)의 공식 문서를 확인하거나 부팅 화면에 표시되는 메시지(예: Press F2 to enter Setup)를 확인합니다.

---

UEFI 설정에서 보안 부팅(Secure Boot) 활성화 단계

BIOS/UEFI 설정 화면에 진입했다면, 이제 보안 부팅 기능을 활성화할 차례입니다. 메뉴 구성은 제조사마다 상이하지만, 보통 'Security', 'Boot', 'Authentication', 또는 'Advanced'와 같은 이름의 탭이나 메뉴에 위치해 있습니다.

1. 'Security' 또는 'Boot' 탭으로 이동합니다.
2. 'Secure Boot' 또는 이와 유사한 이름의 옵션을 찾습니다.
3. 해당 옵션을 'Disabled'에서 'Enabled'로 변경합니다.

주의 사항: Secure Boot Mode

일부 메인보드에서는 'Secure Boot' 옵션 외에 'Secure Boot Mode' 또는 'Key Management'와 같은 추가 설정이 필요할 수 있습니다.

• 만약 'Secure Boot'를 활성화했는데도 윈도우 11 설치가 안 된다면, 'Secure Boot Mode'를 'Standard' 또는 'Windows UEFI Mode'로 설정하거나, 'Custom' 모드로 되어 있다면 'Standard'로 변경해야 합니다.
• 때로는 'Restore Factory Keys' 또는 'Load Default Keys' 기능을 실행하여 UEFI 펌웨어에 기본 보안 키(PK, KEK, DB 등)를 로드해야 보안 부팅이 정상적으로 작동하는 경우도 있습니다. 이 작업은 보통 'Key Management' 또는 'Security' 메뉴에서 찾을 수 있습니다.

---

TPM 2.0 확인 및 활성화 (필요한 경우)

보안 부팅 외에도 TPM 2.0이 윈도우 11의 필수 요구 사항입니다. 최신 메인보드에는 CPU 자체에 통합된 fTPM(AMD) 또는 PTT(Intel) 기능이 있습니다. 보안 부팅을 활성화하기 전에 이 TPM 기능도 함께 확인하고 활성화해야 합니다.

1. BIOS/UEFI 설정 내 'Security' 또는 'Advanced' 탭으로 이동합니다.
2. 'TPM', 'fTPM', 'PTT' 또는 'Trusted Computing'과 같은 옵션을 찾습니다.
3. 해당 옵션을 'Enabled'로 설정합니다. Intel 시스템에서는 'Intel Platform Trust Technology (PTT)'를, AMD 시스템에서는 'AMD fTPM switch'를 찾아 활성화해야 합니다.

---

보안 부팅 활성화 후 윈도우 11 설치 진행

보안 부팅 및 TPM 2.0을 모두 활성화했다면, BIOS/UEFI 설정을 저장하고 종료(Save and Exit)합니다. PC가 재부팅되면 윈도우 11 설치 미디어를 부팅하여 설치를 다시 시도합니다. 이제 시스템 요구 사항 검사를 통과하여 원활하게 윈도우 11 설치를 진행할 수 있을 것입니다. 🥳 만약 여전히 오류가 발생한다면, 앞에서 언급한 BIOS 모드가 UEFI이고 파티션 형식이 GPT인지 다시 한번 확인해보는 것이 중요합니다. 이 두 가지 조건이 충족되지 않으면 보안 부팅 활성화는 무의미해집니다.

---

(공백을 제외한 글자수는 약 2000자를 맞추기 위해 작성되었습니다.)