Windows에서 호환되는 TPM 칩 없이 BitLocker를 허용하는 방법

BitLocker는 모든 드라이브의 데이터를 보호하는 데 사용할 수 있는 Windows에 포함된 암호화 도구입니다. 기본적으로 BitLocker를 사용하려면 컴퓨터에 TPM 칩이 있어야 시스템 드라이브를 암호화할 수 있지만 없어도 계속 사용할 수 있습니다. 그러나 이를 위해서는 TPM 없이 BitLocker를 허용하도록 Windows를 명시적으로 설정해야 합니다. 이 문서에서는 TPM이 무엇인지, BitLocker에 TPM이 필요한 이유 및 이 요구 사항을 우회하는 방법에 대해 설명합니다. 따라서 TPM 없이 BitLocker를 사용하려면 다음을 읽어보세요.

내용물

1. BitLocker에 TPM이 필요한 이유 및 TPM이란?
2. TPM 없이 BitLocker를 사용하려고 하면 어떻게 됩니까(힌트: BitLocker TPM 오류)
3. TPM 없이 BitLocker를 사용하는 방법
4. 호환되는 TPM 없이 BitLocker를 허용했습니까?

참고: 이 가이드는 Windows 11 및 Windows 10에 적용됩니다. 그러나 BitLocker는 Windows Pro 이상 버전에만 있는 기능입니다. Windows의 Home 버전이 있는 경우 사용할 수 없습니다. Windows 버전을 식별하는 데 도움이 필요하면 이 튜토리얼을 읽으십시오: How to tell what Windows I have (11 가지 방법) .

BitLocker에 TPM이 필요한 이유 및 TPM이란?

BitLocker가 의도한 대로 작동하기 위해 TPM 칩이 필요한 이유와 이 요구 사항을 우회하는 방법을 이해하려면 먼저 BitLocker가 무엇인지 알아야 합니다 . 대답은 비교적 간단합니다. BitLocker는 전체 드라이브 (원하는 경우 파티션 또는 볼륨) 를 암호화할 수 있는 Windows 운영 체제의 암호화 기능 입니다. 기본적으로 AES라는 암호화 알고리즘 을 사용 하며 컴퓨터 마더보드에 TPM 칩이 있어야 합니다.

우리가 대답해야 하는 다음 질문은 "TPM이란 무엇입니까?" 입니다. . TPM(또는 Trusted Platform Module)은 안전하고 고유한 암호화 키를 생성할 수 있는 칩입니다. 이 키도 암호화되어 칩 자체에 저장됩니다. 또한 암호 키는 처음에 암호 키를 생성한 칩에서만 해독할 수 있습니다.

마더보드에 설치된 신뢰할 수 있는 플랫폼 모듈

그렇다면 BitLocker에 TPM이 필요한 이유는 무엇입니까? BitLocker를 사용하여 Windows에서 시스템 드라이브를 암호화하면 PC의 TPM 칩을 사용하여 암호화 키를 만들고 저장합니다. 그런 다음 PC는 해당 키를 사용하여 인증하고 암호화된 드라이브에 대한 액세스를 허용합니다. 키를 생성하는 데 사용된 원래 TPM 칩이 PC에 없으면 암호화된 드라이브에 액세스할 수 없습니다. 간단히 말해서 BitLocker와 TPM 칩으로 시스템 드라이브를 암호화하면 아무도 암호화된 드라이브를 가져갈 수 없으며 다른 컴퓨터에 저장하고 저장된 데이터에 액세스할 수 없습니다.

요즘 판매되는 대부분의 컴퓨터와 노트북에는 Windows 11이 있어야 하기 때문에 TPM 칩이 내장되어 있습니다. Windows PC나 노트북에 TPM 칩이 없더라도 전자 제품 매장에서 별도로 구입할 수 있습니다. 그러나 컴퓨터의 마더보드가 TPM 칩을 지원하지 않고 탑재할 수 없는 경우에도 마지막 수단이 있습니다. TPM 없이 BitLocker를 사용하는 것입니다. TPM과 함께 BitLocker를 사용하는 것보다 덜 안전하지만 의심할 여지 없이 저렴하고 암호화가 전혀 없는 것보다 낫습니다. 방법은 다음과 같습니다.

TPM 없이 BitLocker를 사용하려고 하면 어떻게 됩니까(힌트: BitLocker TPM 오류)

TPM 칩이 없는 PC의 시스템 드라이브에서 BitLocker 를 활성화하려고 하면 "이 장치는 신뢰할 수 있는 플랫폼 모듈을 사용할 수 없습니다." 라는 오류가 표시됩니다.

이 기기는 신뢰할 수 있는 플랫폼 모듈을 사용할 수 없습니다.

그러나 나중에 올바른 방향을 알려줍니다. "관리자는 OS 볼륨에 대한 '시작 시 추가 인증 필요' 정책에서 '호환되는 TPM 없이 BitLocker 허용' 옵션을 설정해야 합니다." 이것이 이 자습서의 다음 장에서 수행하는 방법입니다. 로컬 그룹 정책 편집기 를 사용하여 TPM 없이 BitLocker 사용을 허용하는 정책을 켭니다.

TPM 없이 BitLocker를 사용하는 방법

TPM 칩이 없어도 BitLocker를 사용하여 시스템 드라이브를 암호화할 수 있습니다. 그러나 이것이 작동하려면 로컬 그룹 정책 편집기 도구 를 사용하여 Windows 정책을 편집해야 합니다 . 그것을 여는 가장 빠른 방법 중 하나는 gpedit 을 검색 하고 "그룹 정책 편집" 결과 를 클릭하거나 탭하는 것입니다.

Windows 11에서 로컬 그룹 정책 편집기 검색

로컬 그룹 정책 편집기 에서 왼쪽 의 컴퓨터 구성 폴더를 열고 "관리 템플릿 > Windows 구성 요소 > BitLocker 드라이브 암호화 > 운영 체제 드라이브"로 이동합니다.

로컬 그룹 정책 편집기 탐색

그런 다음 오른쪽 패널에서 "시작 시 추가 인증 필요"라는 설정을 검색합니다. 이름을 두 번 클릭하거나 두 번 탭하여 엽니다.

로컬 그룹 정책 편집기에서 시작 시 추가 인증 필요 열기

정책 속성을 보여주는 새 창이 열립니다. 여기에서 정책의 상태를 사용 으로 설정하고 "호환되는 TPM 없이 BitLocker 허용" 이라는 설정을 켭니다 . 그런 다음 확인 을 눌러 변경 사항을 저장합니다.

호환되는 TPM 없이 BitLocker 허용 설정

로컬 그룹 정책 편집기를 닫고 시스템 드라이브 암호화를 위해 TPM 없이 BitLocker 를 사용할 수 있습니다 . 이제부터 "이 장치는 신뢰할 수 있는 플랫폼 모듈을 사용할 수 없습니다." 라는 BitLocker 오류가 더 이상 표시되지 않습니다 .

참고: 나중에 원래 상태로 되돌리려면 동일한 단계를 수행하고 "시작 시 추가 인증 필요" 를 구성되지 않음 으로 설정 하십시오.

호환되는 TPM 없이 BitLocker를 허용했습니까?

이 자습서에서 볼 수 있듯이 TPM 칩 없이도 시스템 드라이브를 암호화할 수 있도록 BitLocker와 Windows를 설정하는 것은 어렵지 않습니다. 우리가 설명한 단계를 따르면 전혀 문제가 없을 것입니다. 호환되는 TPM 없이 BitLocker를 허용하는 경험을 아래에 댓글로 남겨주세요.