TPM 2.0이란 무엇이며, 왜 Windows 11에서 필수 사항이 되었습니까?

인포매텍 디지털 » Recursos » TPM 2.0이란 무엇이며, 왜 Windows 11에서 필수 사항이 되었습니까?

윈도우 11로 업그레이드를 고려하고 있다면, 시스템 설치를 위해 컴퓨터에 TPM 2.0이 활성화되어 있어야 한다는 메시지를 접했을 가능성 이 높습니다. 당연히 다음과 같은 질문이 떠오를 것입니다. TPM 2.0이란 무엇이며, 왜 이제 필수 사항이 되었고, 내 PC에 TPM이 없거나 관련 정보가 어디에도 나와 있지 않다면 어떻게 해야 할까요?

최신 버전의 윈도우에서 이 작은 구성 요소는 거의 알려지지 않았던 것에서 핵심 보안 요소이자 필수적인 기술 요구 사항 으로 자리 잡았습니다 . 다소 기술적인 용어처럼 들릴 수 있지만, 기본 개념은 매우 간단합니다. 컴퓨터 내부에 있는 일종의 금고로, 모든 중요한 정보에 접근할 수 있는 열쇠를 보관하는 역할을 합니다.

TPM이란 무엇이며 컴퓨터에서 어떤 역할을 하나요?

TPM은 Trusted Platform Module 의 약자로 , 프로세서 내부에 통합된 칩 또는 기능 으로 , 보안 암호화 프로세서, 즉 보안 및 암호화 작업만을 전담하는 소형 프로세서 역할을 합니다.

이 모듈은 암호화 키, 암호, 인증서 및 운영 체제가 사용자의 정보에 물리적으로 접근하더라도 허가 없이 접근할 수 없도록 보장하는 데 필요한 기타 중요한 데이터를 생성, 저장 및 보호하는 역할을 합니다 .

TPM은 새로운 발명품이 아닙니다. 기업이나 공공기관 등 전문적인 환경 에서 하드웨어 보안을 강화하기 위해 수년간 사용되어 왔습니다 . 하지만 윈도우 11이 출시되면서 마이크로소프트가 시스템 공식 설치의 필수 요건으로 지정함에 따라 TPM이 주목받게 되었습니다.

물리적 관점에서 TPM은 마더보드에 납땜된 별도의 칩이거나 특정 커넥터에 연결되는 모듈 일 수 있습니다 . 많은 최신 기기, 특히 노트북에서는 TPM 기능이 CPU에 통합되어 있지만(Intel PTT, AMD fTPM), 기본적으로 비활성화되어 있는 경우가 많으며 UEFI/BIOS를 통해 활성화해야 합니다.

TPM은 실제로 무엇을 하며 왜 그렇게 중요한가요?

TPM의 가장 흥미로운 점은 암호화 키와 인증 정보를 안전하고 격리된 저장소 로 제공한다는 것입니다 . TPM에 저장된 키는 운영 체제나 애플리케이션에서 직접 접근할 수 없으며, 칩 자체의 특정 명령어를 통해서만 접근할 수 있습니다.

각 TPM에는 특정 장치와 연결된 고유한 암호화 키가 포함되어 있습니다 . 이 중 하나는 공장에서 생성되어 칩 내부에 저장되고 소프트웨어에서 접근할 수 없는 고유한 RSA 키 쌍인 승인 키 (EK)입니다. 저장소 루트 키 와 같은 다른 키는 이 EK에서 생성되며 , 이 키는 모듈에 저장된 나머지 키를 암호화하는 데 사용됩니다.

또한 TPM은 시스템의 부팅 상태를 안정적으로 검증하는 인증 ID 키(AIK)를 생성할 수 있습니다. 이 칩은 부팅 중에 펌웨어, UEFI 및 운영 체제의 주요 부분에 대한 해시 또는 측정값을 계산하고 , 이러한 측정값을 서버로 전송하여 모든 것이 예상과 일치하는지 확인합니다. 의심스러운 변경 사항이 감지되면 해당 장치는 잠재적으로 손상된 것으로 간주됩니다.

이러한 설계 덕분에 TPM은 펌웨어 공격, 고급 랜섬웨어 , 부팅 조작 또는 물리적 접근을 통한 데이터 도난 과 같은 최신 위협 으로부터 데이터를 보호하는 데 매우 유용합니다 . 공격자가 하드 드라이브를 손에 넣더라도 TPM에 저장된 암호화 키가 없으면 암호화된 데이터는 사용할 수 없게 됩니다.

TPM 표준은 칩 자체를 정의할 뿐만 아니라, 새로운 보안 요구 사항에 맞춰 이러한 표준을 업데이트하고 확장하는 책임을 맡은 비영리 단체인 신뢰 컴퓨팅 그룹(TCG)에서 관리하는 전체 사양 및 명령 세트 도 정의합니다.

TPM 1.2와 TPM 2.0 비교: Windows 11에서 새 버전이 필요한 이유

오랫동안 가장 널리 사용된 버전은 TPM 1.2였으며, 국제 표준 ISO/IEC 11889로도 표준화되었습니다. 이 버전은 키 보호, 데이터 암호화 및 시스템 무결성 검증 기능을 제공했지만, 암호화 알고리즘과 제공할 수 있는 기능은 제한적이었습니다.

TPM 2.0 으로의 전환은 기능과 유연성 면에서 상당한 업그레이드를 가져왔습니다 . 여러 개선 사항 중에서도, 새로운 표준은 TPM 1.2에서처럼 SHA-1에 사실상 종속되지 않고 다양한 암호화 알고리즘을 상호 교환적으로 사용할 수 있도록 허용합니다. 이는 최신 공격에 대한 방어력을 강화하는 데 필수적입니다.

TPM 2.0은 키 관리, 생체 데이터 보호 및 서명 검증 기능이 향상 되었으며 , 데스크톱 및 노트북 PC뿐만 아니라 태블릿이나 임베디드 시스템과 같이 리소스가 제한적인 장치에서도 작동하도록 설계되었습니다.

그래서 마이크로소프트는 윈도우 11의 최소 하드웨어 보안 수준을 TPM 2.0으로 정했습니다 . 윈도우는 기술적으로 TPM 1.2에서도 작동할 수 있지만, 가장 고급 보안 기능과 향후 플랫폼 개선 사항은 버전 2.0의 확장된 기능을 기반으로 합니다.

실제로 이는 TPM 1.2가 탑재된 컴퓨터가 성능 면에서는 Windows 11을 실행할 수 있지만, 공식 시스템 보안 요구 사항을 충족하지 못하고 설치 또한 Microsoft에서 지원하는 방식이 아니라는 것을 의미합니다.

윈도우는 TPM을 일상적으로 어떤 용도로 사용하나요?

Windows 10, 특히 Windows 11에서는 TPM이 여러 보안 기능과 통합되어 있습니다. 눈에 잘 띄지는 않지만 백그라운드에서 작동하여 데이터와 신원을 보호합니다.

가장 눈에 띄는 기능 중 하나는 Windows의 드라이브 암호화 시스템 인 BitLocker 입니다 . BitLocker가 활성화되면 디스크 내용이 암호화되고 복호화 키는 TPM(대상 메모리 모듈)에 저장(또는 보호)됩니다. 따라서 누군가 하드 드라이브나 노트북을 훔치더라도 모듈에 저장된 복호화 키가 없으면 다른 컴퓨터에 연결하더라도 데이터에 접근할 수 없습니다.

TPM은 얼굴 인식, 지문 또는 PIN을 사용하는 로그인 시스템인 Windows Hello 에도 사용됩니다 . 생체 데이터와 관련 키는 칩을 통해 컴퓨터 하드웨어에 연결되어 있으므로 도난당하거나 다른 장치에서 재사용하기가 훨씬 어렵습니다.

또 다른 핵심 요소는 Secure Boot 및 Measured Boot 와의 연관성입니다 . Secure Boot는 초기 부팅 단계에서 서명되고 신뢰할 수 있는 소프트웨어만 로드되도록 보장하며, Measured Boot는 실행 중인 각 구성 요소의 측정값을 TPM에 기록합니다. 이를 통해 시스템 시작 프로세스에 악성코드를 주입하려는 시도를 탐지할 수 있습니다.

또한 Windows는 TPM을 Credential Guard 또는 가상화 기반 자격 증명 보호 와 같은 기술과 결합할 수 있습니다 . 이 시나리오에서 암호와 액세스 토큰은 보호된 환경에 격리되고 TPM은 암호화 신뢰 루트 역할을 하여 공격자가 자격 증명을 탈취하기가 훨씬 더 어려워집니다.

다른 일반적인 용도로는 기업 리소스에 대한 인증을 위한 가상 스마트 카드 , 암호 해킹 시도 시 사전 공격 방지, VPN 연결, 디지털 서명 이메일 및 보안 브라우징을 위한 인증서 및 키의 안전한 저장 등이 있습니다.

다양한 유형의 TPM 구현

우리는 보통 TPM을 하나의 칩처럼 언급하지만, 실제로는 여러 가지 구현 방식이 있으며 각 방식마다 고유한 보안 기능을 가지고 있습니다 . 모든 구현 방식은 TCG 사양을 준수하지만 물리적 또는 논리적 수준에서 차이가 있습니다.

한편으로는 마더보드에 납땜되는 전용 칩인 개별 TPM이 있습니다 . 이론적으로는 물리적 조작에 강하도록 설계되었고 다른 부품과 공간을 공유함으로써 발생하는 오류 가능성을 줄여주기 때문에 가장 안전한 옵션입니다.

널리 사용되는 또 다른 옵션은 메인 CPU에 통합된 TPM 으로 , 자체 보안 메커니즘을 내장하고 있으며 별도의 칩과 거의 동일한 수준의 보호 기능을 제공하면서도 제조업체의 비용을 절감하고 편의성을 높여줍니다.

펌웨어 기반 TPM 도 존재하며 , 이는 CPU의 신뢰 실행 환경 내에서 작동합니다 . 이러한 TPM은 상당히 안전하며, 일반 사용자에게는 일상적인 용도와 전문적인 용도에 충분한 보호 기능을 제공합니다.

보안 수준이 낮은 쪽으로는 소프트웨어 전용 TPM이 있는데 , 이는 기본적으로 모듈의 동작을 에뮬레이션하지만 하드웨어에 대한 강력한 신뢰 기반이 없기 때문에 외부 공격이나 운영 체제 자체의 취약점에 취약합니다.

마지막으로, 가상화 환경에서는 하이퍼바이저가 제공하는 가상 TPM을 사용하는 것이 일반적입니다 . 이를 통해 가상 머신은 각각 별도의 물리적 칩 없이도 유사한 기능을 수행할 수 있습니다.

윈도우 11에서 TPM 2.0을 필수로 만드는 이유는 무엇일까요?

윈도우 11의 가장 큰 변화는 마이크로소프트가 TPM을 더 이상 선택 사항이 아닌 핵심 보안 요구 사항으로 간주한다는 점입니다 . 이는 시스템을 실행하는 모든 컴퓨터가 하드웨어 수준의 신뢰 루트를 확보하여 현재의 위협 환경에 더욱 효과적으로 대응할 수 있도록 하기 위한 것입니다.

오늘날 공격은 더 이상 단순한 바이러스에 국한되지 않습니다. 정교한 랜섬웨어, 펌웨어에 침투하는 악성코드, 사용자 인증 정보 탈취 시도, 그리고 잘못된 설정을 악용한 원격 접근 시도 등이 그 예 입니다. 이러한 상황에서 보안 소프트웨어에만 의존하는 것은 더 이상 충분하지 않으며, 바로 이러한 이유로 마이크로소프트는 하드웨어에 직접 보호 기능을 통합하는 데 전념하고 있습니다.

Windows 11은 TPM 2.0을 필수 요구 사항으로 지정하여 BitLocker, Windows Hello, Secure Boot, Measured Boot, Credential Guard 및 기타 가상화 기반 기술 과 같은 기능을 기본적으로 활성화할 수 있도록 보장하며 , 각 제조업체나 사용자가 해당 기능을 활성화할지 여부를 결정할 필요가 없습니다.

2016년 이후 제조된 많은 기기, 특히 업무용 노트북과 PC에는 TPM 2.0이 공장에서 기본 탑재되어 있었지만, 일부 제품은 비활성화되어 있었습니다 . 반면, 맞춤형 컴퓨터나 몇 년 전 출시된 중저가형 마더보드의 경우, TPM 모듈이 기본적으로 내장되어 있지 않아 특정 커넥터를 통해 별도로 추가해야 했습니다.

이는 윈도우 11을 완벽하게 실행할 수 있는 고성능 컴퓨터를 보유한 사용자들이 TPM 2.0이 없거나 UEFI/BIOS에서 비활성화되어 있어 필터를 통과하지 못한다는 불만을 제기하는 주요 원인입니다.

Windows에서 내 PC에 TPM 2.0이 있는지 확인하는 방법

PC가 Windows 11과 호환되지 않는다고 단정하기 전에, 실제로 TPM 2.0이 있는지, 있다면 어떤 버전이 활성화되어 있는지 확인해 보는 것이 좋습니다 . Windows는 아무것도 설치하지 않고도 이를 확인할 수 있는 여러 가지 방법을 제공합니다.

가장 간단한 방법 중 하나는 TPM용 Microsoft 관리 콘솔을 사용하는 것입니다.

1. 키 조합을 누르세요 윈도우 + R "실행" 대화 상자를 열려면.
2. 쓰기 tpm.msc (따옴표 없이) 입력하고 Enter 키를 누르세요.
3. 보안 플랫폼 모듈 관리 창이 열립니다.

해당 창에 "호환되는 TPM을 찾을 수 없습니다" 또는 "호환되는 TPM을 찾을 수 없습니다" 와 같은 메시지가 나타나면 두 가지 의미일 수 있습니다. 장치에 해당 모듈이 없거나 펌웨어 설정에서 비활성화된 경우입니다. 후자의 경우 UEFI/BIOS에 접근하여 해당 모듈을 활성화해야 합니다.

반면에 콘솔에 "TPM을 사용할 준비가 되었습니다"라는 메시지가 표시되고 제조업체 정보가 나타나면 "사양 버전" 필드를 확인해야 합니다. 이 필드에 2.0이 표시되면 PC가 Windows 11의 요구 사항을 충족하는 것이고, 숫자가 더 낮으면(예: 1.2) 장치가 필요한 보안 수준을 충족하지 못하는 것입니다.

또 다른 대안은 다음과 같은 방법을 사용하는 것입니다. 관리자 권한이 있는 PowerShell관리자 권한으로 PowerShell을 열고 다음 명령어를 입력하세요. get-tpm 그리고 Enter 키를 누르세요. 표시된 데이터 중에서 값을 확인하세요. Tpm현재값이 "False"로 표시되면 해당 모듈이 마더보드에 없는 것이고, "True"로 표시되면 모듈이 있으며 해당 모듈의 상태 및 특성을 확인할 수 있습니다.

Windows 보안 앱의 "장치 보안" 및 "보안 프로세서" 섹션을 확인해 볼 수도 있습니다 . 이 섹션이 보이지 않으면 TPM이 없거나 비활성화되었을 가능성이 높습니다. 섹션이 보이면 "보안 프로세서 세부 정보"에서 사양 버전을 확인할 수 있습니다.

UEFI/BIOS에서 TPM 2.0을 활성화하는 방법

점검 결과 TPM을 사용할 수 없지만 컴퓨터가 비교적 최신 모델이라면 펌웨어 설정에서 해당 모듈이 비활성화되어 있을 가능성이 있습니다 . 많은 사용자 제작 PC나 일반 소비자용 마더보드에서는 기본적으로 비활성화되어 있습니다.

이 설정을 변경하려면 컴퓨터의 UEFI/BIOS에 접근하여 TPM 또는 플랫폼 보안 관련 옵션을 찾아야 합니다 . 정확한 경로는 제조사에 따라 다르지만, Windows에서는 설정 > 업데이트 및 보안 > 복구로 이동하여 고급 시작 옵션에서 "지금 다시 시작"을 선택하면 됩니다.

재부팅 후, 문제 해결 > 고급 옵션 > UEFI 펌웨어 설정 > 재부팅을 선택하세요 . 그러면 펌웨어 메뉴로 이동하며, 여기에서 보안, 고급 설정 등의 옵션을 찾을 수 있습니다. 제조사마다 명칭이 약간씩 다르므로 시간을 들여 꼼꼼히 살펴보세요.

인텔 프로세서가 탑재된 시스템에서는 이 기능이 일반적으로 "Intel PTT" 또는 "Intel Platform Trust Technology "로 표시됩니다. AMD 프로세서의 경우 "AMD fTPM" 또는 "AMD PSP fTPM "으로 표시되는 경우가 많습니다. 또한 "보안 장치", "보안 장치 지원", "TPM 상태" 또는 "신뢰할 수 있는 컴퓨팅"과 같은 명칭으로 표시될 수도 있습니다.

해당 옵션을 찾았으면 상태를 '사용'으로 변경하고 변경 사항을 저장한 다음 컴퓨터를 다시 시작해야 합니다 . 그런 다음 Windows로 돌아가면 tpm.msc 또는 Windows 보안 앱에서 TPM을 확인하고 2.0 사양을 충족하는지 확인할 수 있습니다.

또한 많은 기기에서 TPM은 보안 부팅 시스템과 연동하여 작동한다는 점에 유의하십시오 . 보안 부팅이 비활성화된 경우, 해당 모듈 관련 옵션이 표시되지 않거나 제대로 작동하지 않을 수 있습니다. 이러한 경우에는 먼저 보안 부팅을 활성화한 후 TPM 상태를 다시 확인하는 것이 좋습니다.

일반적으로 TPM 2.0이 탑재된 컴퓨터는 무엇이며, 이를 위해서는 어떤 요구 사항이 필요합니까?

일반적으로 2018년 이후에 제조된 대부분의 컴퓨터에는 TPM 2.0 또는 그와 동등한 기술이 내장되어 있다고 볼 수 있습니다 . 만약 여러분의 PC가 5~6년 미만이라면, 비록 비활성화되어 있더라도 이 기능이 탑재되어 있을 가능성이 매우 높습니다.

또 다른 단서는 프로세서에서 찾을 수 있습니다. 인텔 프로세서는 8세대 이후부터 인텔 PTT를 통해 TPM 2.0을 바로 사용할 수 있도록 설계되는 경우가 많으며 , AMD 생태계에서는 라이젠 프로세서 2세대 이후부터 fTPM을 통합하고 해당 버전을 지원하는 것이 일반적입니다.

하지만 TPM은 Windows 11의 유일한 요구 사항이 아닙니다. 시스템에는 최소 1GHz의 듀얼 코어 64비트 CPU, 4GB의 RAM, 그리고 64GB의 저장 공간이 필요합니다 . 이러한 사양은 오늘날 기준으로 보면 비교적 평범하지만, Windows 10을 비교적 원활하게 실행할 수 있는 많은 구형 컴퓨터들을 제외시킵니다.

몇 년 전 출시된 중저가형 메인보드를 사용하는 많은 사용자 제작 데스크톱 PC에서는 메모리 모듈이 기본으로 제공되지 않고, 별도로 추가할 수 있는 커넥터만 포함되어 있었습니다 . 이로 인해 CPU와 그래픽 성능은 매우 뛰어나지만, 작은 칩(메모리 칩)의 부재로 인해 성능이 제한되는 다소 특이한 상황이 발생했습니다.

해당 추가 모듈을 설치하고 싶지 않거나 설치할 수 없는 사용자는 윈도우 10의 공식 지원이 종료될 때까지 계속 사용할지, 아니면 하드웨어 업그레이드를 고려할지 생각해 봐야 합니다 . 윈도우 10 지원은 2025년 10월까지 연장되어 있으므로 차분하게 결정할 시간이 아직 남아 있습니다.

컴퓨터에 TPM 2.0이 없으면 어떻게 될까요?

모든 확인 후에도 PC에 TPM 2.0이 없고, 추가할 가능성도 현실적으로 없다면 선택지가 줄어듭니다. 공식적으로 해당 컴퓨터는 Windows 11의 요구 사항을 충족하지 못하므로 Microsoft의 표준 경로를 통해 설치할 수 없습니다.

Windows 11 설치 중 시스템 요구 사항 검사를 우회하는 비공식적인 방법이 있습니다 . 구성 파일을 수정하거나 타사 도구를 사용하는 방법이 그 예입니다. 하지만 이렇게 하면 일부 지원을 받지 못할 뿐만 아니라, 더 중요한 것은 Microsoft가 필수적이라고 여기는 최소한의 보안 수준 없이 시스템을 실행하게 된다는 점입니다.

TPM 2.0을 지원하지 않는 기기에서는 Windows 10의 지원 종료 시점까지 계속 사용하는 것이 좋을지, 다른 운영체제를 고려해 보는 것이 좋을지, 아니면 최신 컴퓨터를 구입하는 것이 좋을지 신중하게 검토해야 합니다 . 이는 사용자의 컴퓨터 사용 방식과 하드웨어 보안의 중요도에 따라 달라집니다.

많은 가정 사용자에게 있어, 이는 TPM 2.0이 이미 활성화되어 Windows 11을 원활하게 실행할 수 있는 최근 리퍼비시 컴퓨터를 새 PC보다 저렴한 가격으로 구매할 수 있는 좋은 기회가 될 수 있습니다 .

TPM은 처음에는 단순히 또 다른 필수 요건처럼 보일 수 있지만, 그 주된 목적은 데이터, 비밀번호, 디지털 자격 증명을 더욱 안전하게 보호하는 것입니다 . 사용자가 직접 TPM과 상호 작용하지는 않지만, 컴퓨터에 저장된 모든 중요한 정보를 묵묵히 지켜주는 역할을 합니다.