Windows 11에서 보안 부팅을 사용하는 방법(확인, 해결, 검증)

By Mirko Peters · 2026-11-12

Windows 11에서 보안 부팅을 사용하는 방법: 현재 상태 확인, UEFI 설정 열기, 레거시 모드에서 전환, MBR을 GPT로 변환하고 Intune에서 검증합니다.

Automatically translated with AI from the original post. Read the English original

Windows 11에서 보안 부팅을 사용하려면 UEFI 펌웨어 설정으로 다시 시작합니다. 설정, 시스템, 복구, 고급 시작, 지금 다시 시작을 차례로 선택한 다음 문제 해결, 고급 옵션, UEFI 펌웨어 설정을 선택합니다. 부팅 모드가 레거시(Legacy) 또는 CSM이 아닌 UEFI인지 확인하고, 부팅 또는 보안 탭에서 보안 부팅을 켭니다. 그런 다음 Windows에서 설정이 적용되었는지 확인합니다. 이 문서는 보안 부팅이 꺼져 있거나 Windows 11에서 해당 PC가 보안 부팅을 실행할 수 없다고 표시되는 PC 또는 기기 집합을 관리하는 IT 관리자를 대상으로 합니다. 현재 상태를 확인하고, 설정을 활성화하고, 펌웨어가 레거시 모드에 고정되어 있을 때 디스크를 MBR에서 GPT로 변환하는 방법과 Intune에서 결과를 확인하는 방법을 설명합니다.

핵심 포인트

• 보안 부팅은 UEFI 펌웨어 설정이므로 Windows가 아니라 펌웨어 설정에서 켜야 합니다. 설정, 시스템, 복구, 고급 시작 순서로 들어가 여십시오.
• 보안 부팅을 사용하려면 펌웨어가 UEFI 모드에 있어야 합니다. PC가 레거시 또는 CSM 모드로 실행 중이라면 먼저 UEFI로 전환하십시오. 메뉴 이름은 제조사마다 다릅니다.
• MBR 디스크에 BIOS 모드로 설치된 경우 펌웨어가 UEFI 모드를 사용하려면 보통 MBR2GPT로 GPT로 변환해야 합니다. 이 변환은 되돌릴 수 없으므로 먼저 백업하십시오.
• 관리자 권한 PowerShell에서 Confirm-SecureBootUEFI로 결과를 확인합니다. True이면 보안 부팅이 켜진 상태입니다.
• Intune에서 규정 준수 설정인 보안 부팅 필요(Require Secure Boot)는 기기 상태 증명(device health attestation)과 TPM 2.0에 따라 달라집니다. TPM 2.0이 없는 기기는 규정 준수 대상이 아닌 것으로 표시됩니다.

보안 부팅의 역할과 Windows 11이 이를 요구하는 이유

Microsoft는 보안 부팅을 PC가 시작될 때 승인되지 않은 소프트웨어가 로드되는 것을 방지하는 데 도움을 주는 보안 기능이라고 설명합니다. 이 기능이 켜져 있으면 펌웨어는 부트로더가 신뢰할 수 있는 인증서로 서명되었는지 확인한 뒤 시작하며, 이후 Windows가 신뢰 체인을 이어갑니다. 자세한 내용은 Microsoft Learn의 Secure the Windows boot process에서 확인할 수 있습니다.

Windows 11의 관련 내용은 하드웨어 요구 사항에 있습니다. 시스템 펌웨어는 UEFI이면서 보안 부팅을 지원해야 하며, PC에는 TPM 2.0이 필요합니다. 사람들이 자주 헷갈리는 부분은 '지원'이라는 표현입니다. PC가 보안 부팅을 지원하더라도 기능이 꺼져 있을 수 있고, 레거시 모드로 실행되어 전혀 사용할 수 없는 경우도 있습니다. Windows 11용 Microsoft 보안 부팅 페이지에서는 이를 켜려면 부팅 모드를 레거시(CSM 모드라고도 함)에서 UEFI로 전환해야 하며, 펌웨어가 두 가지를 모두 제공한다면 UEFI가 첫 번째이자 유일한 옵션이어야 한다고 설명합니다.

먼저 현재 상태 확인하기

펌웨어를 건드리기 전에 현재 상태부터 파악하십시오. 1분이면 충분하며, 불필요한 재부팅을 줄일 수 있습니다.

1. 관리자 권한으로 PowerShell을 엽니다.
2. Confirm-SecureBootUEFI를 실행합니다.

Microsoft Learn에서 결과를 확인할 수 있습니다. 컴퓨터가 Secure Boot를 지원하고 활성화되어 있으면 True, 지원하지만 비활성화되어 있으면 False를 반환합니다. 컴퓨터가 Secure Boot를 지원하지 않거나 BIOS(비 UEFI) 기반 컴퓨터이면 이 cmdlet은 이 플랫폼에서 지원되지 않는다고 알려 줍니다. 이 cmdlet은 관리자 권한으로 실행한 프롬프트에서 실행해야 하며, 그렇지 않으면 액세스 거부 메시지가 표시됩니다.

msinfo32를 실행하고 시스템 요약을 확인하는 방법도 있습니다. BIOS 모드 행에는 UEFI가 표시되어야 합니다. Microsoft의 Intune 문제 해결 문서에서도 같은 도구를 사용해 BIOS 모드와 PCR7 구성을 확인합니다. 시스템 정보에는 Secure Boot 상태 행도 있으며, 값은 On, Off 또는 Unsupported로 표시됩니다. 이 행은 제가 참고한 Microsoft 문서에 설명되어 있지 않으므로, 먼저 PowerShell 결과를 신뢰하시기 바랍니다.

변경 후에는 Microsoft의 사용 설정 가이드에서 또 다른 확인 방법을 안내합니다. 설정, 보안, 무결성 보호를 차례로 열고 Secure Boot가 켜짐으로 표시되는지 확인하십시오. Windows 빌드에 따라 표시 이름이 다를 수 있습니다.

Confirm-SecureBootUEFI가 플랫폼이 지원되지 않는다고 응답하면, 이 글의 대부분이 다루는 상황에 해당합니다. 즉, PC가 레거시 모드로 부팅되고 있는 것입니다.

UEFI 설정에서 Secure Boot 사용하기

이 설정은 펌웨어에 있으므로 펌웨어 설정 화면을 열어야 합니다. 아래 단계는 Microsoft의 Secure Boot 사용 설정 가이드를 따른 것입니다.

1. 작업 중인 내용을 저장하십시오. 설정, 시스템, 복구를 차례로 여십시오.
2. 고급 시작 옆의 지금 다시 시작을 선택하십시오.
3. 옵션 선택 화면에서 문제 해결, 고급 옵션을 차례로 선택하십시오.
4. UEFI 펌웨어 설정을 선택한 다음 다시 시작을 선택하십시오.
5. 펌웨어에서 Secure Boot 설정을 찾으십시오. 보통 Boot 또는 Security 탭에 있습니다. 부팅 모드가 Legacy 또는 CSM이면 먼저 UEFI로 전환하십시오.
6. Secure Boot를 사용하도록 설정한 후 저장하고 종료하십시오.

메뉴와 용어는 제조사마다 다르며, Microsoft는 하나의 일반적인 경로를 제시하지 않습니다. Microsoft 가이드에는 Surface, Acer, ASRock, ASUS, BIOSTAR, Colorful, Dell 또는 Alienware, GIGABYTE 또는 AORUS, HP 또는 OMEN, Lenovo, MSI의 제조사별 안내 링크가 있습니다. PC를 직접 조립했다면 메인보드 제조사의 가이드를 사용하십시오. Surface의 경우 Surface UEFI에서 단계를 진행합니다. Security를 선택한 다음 Secure Boot 아래에서 Change configuration을 선택하고, 인증서 목록에서 Microsoft only를 선택한 후 OK를 누르십시오. 그다음 Exit와 Restart now를 선택하십시오.

이 경고는 모든 제조사에 해당합니다. 펌웨어 설정을 잘못 변경하면 PC의 보안에 영향을 주거나 PC가 정상적으로 시작되지 않을 수 있습니다. 제조사가 설명하는 Secure Boot 설정만 변경하십시오. 이후 PC가 시작되지 않으면 펌웨어에 다시 들어가 마지막 변경 사항을 되돌리십시오.

PC가 MBR 디스크에서 레거시 모드로 실행 중인 경우

이 경우가 가장 까다롭습니다. 펌웨어에서 UEFI 모드를 제공할 수 있지만, Windows가 MBR 디스크에 레거시 모드로 설치되어 있으면 UEFI로 전환할 경우 PC가 부팅되지 않습니다. 해결책은 디스크를 GPT로 변환하는 것입니다. Microsoft의 MBR2GPT 도구를 사용하면 디스크의 데이터를 수정하거나 삭제하지 않고 변환할 수 있습니다.

먼저 파티션 스타일을 확인하십시오. PowerShell에서 Get-Disk | ft -Auto를 실행하고 Partition Style 열에서 MBR 또는 GPT를 확인합니다. 디스크 관리(diskmgmt.msc)에서는 디스크의 속성을 열고 볼륨 탭에서 파티션 스타일을 확인할 수 있습니다.

다음으로 Microsoft가 제시한 사전 요구 사항을 확인하십시오. 장치가 UEFI를 지원해야 하고, 디스크가 시스템 디스크여야 하며, GPT 구조를 위한 공간이 있어야 합니다. 기본 파티션은 최대 3개까지 가질 수 있으며, 확장 파티션이나 논리 파티션은 사용할 수 없습니다. 볼륨이 BitLocker로 암호화되어 있다면 먼저 보호를 일시 중지해야 합니다.

1. PC를 백업하십시오. 도구 자체의 출력에서도 이 변경은 되돌릴 수 없다고 경고합니다.
2. BitLocker가 켜져 있다면 일시 중지하십시오.
3. 검증: MBR2GPT /validate /allowFullOS (Windows PE에서는 /disk:0을 사용합니다).
4. 변환: MBR2GPT /convert /allowFullOS
5. 펌웨어로 다시 시작해 부팅 모드를 UEFI로 전환합니다. Microsoft는 이 부분을 분명히 안내합니다. 전환 후에는 디스크가 GPT 모드에서만 부팅할 수 있으며, 펌웨어를 UEFI로 바꾸기 전까지 시스템이 올바르게 부팅되지 않습니다.
6. 위와 같이 보안 부팅(Secure Boot)을 사용하도록 설정한 다음 BitLocker를 다시 시작합니다.

기본적으로 이 도구는 Windows PE 명령 프롬프트에서 실행됩니다. /allowFullOS 옵션을 사용하면 전체 운영 체제에서 실행할 수 있으며, 이 경우 OS 파티션을 축소하여 새 EFI 시스템 파티션을 만듭니다. 반환 코드 0은 성공을 의미합니다. 반환 코드 100은 변환은 성공했지만 일부 BCD 항목을 복원하지 못했음을 의미합니다. 자세한 내용은 setupact.log와 setuperr.log를 확인하십시오. Microsoft 페이지에 따르면 Windows 10과 Windows 11이 지원됩니다.

TPM 2.0도 함께 확인합니다.

Windows 11은 보안 부팅과 TPM 2.0을 함께 요구하며, 관리 도구의 보안 부팅 검사는 보통 TPM에 의존합니다. 확인하려면 Windows 키 + R을 누르고 tpm.msc를 입력한 다음 TPM 제조업체 정보 아래의 사양 버전을 확인합니다. "호환되는 TPM을 찾을 수 없습니다"라는 메시지가 표시되면 펌웨어에서 TPM이 비활성화되어 있을 수 있습니다.

Microsoft의 TPM 2.0 사용 설정 안내 페이지에서는 Advanced, Security 또는 Trusted Computing이라는 하위 메뉴를 찾아보라고 설명합니다. 해당 설정은 Security Device, Security Device Support, TPM State, AMD fTPM, Intel PTT 등으로 표시될 수 있습니다. 버전 2.0 미만의 TPM은 켜는 것만으로는 해결할 수 없습니다. 해당 장치가 Windows 11 요구 사항을 충족하지 않기 때문입니다.

관리자를 위한 내용입니다. Intune과 Autopilot에서 보안 부팅을 확인합니다.

Microsoft Intune의 Windows 규정 준수 설정인 디바이스에서 보안 부팅을 사용하도록 요구에는 구성 안 함과 요구 두 가지 옵션이 있습니다. Microsoft는 이 설정이 디바이스가 공장에서 신뢰하는 상태로 부팅되어야 하며, 핵심 부팅 구성 요소가 UEFI 펌웨어에 의해 검증되어야 한다는 의미라고 설명합니다. 문제는 문제 해결 문서에 있습니다. 이 검사는 TPM 2.0 이상이 필요한 디바이스 상태 증명에 의존합니다. TPM 2.0이 없는 디바이스는 보안 부팅이 켜져 있어도 규정 준수 안 함으로 표시되며, TPM 2.0 자체도 UEFI 펌웨어를 요구합니다.

보안 부팅이 켜져 있는데도 디바이스가 규정 준수 안 함으로 표시되면 Microsoft가 제시하는 확인 항목은 다음과 같습니다.

1. tpm.msc를 실행하여 사양 버전을 확인합니다.
2. msinfo32를 실행하여 BIOS 모드가 UEFI이고 PCR7 구성이 Bound인지 확인합니다.
3. 관리자 권한으로 실행한 프롬프트에서 Confirm-SecureBootUEFI를 실행하고 True가 나오는지 확인합니다.
4. manage-bde -protectors -get $env:systemdrive를 실행하여 드라이브가 PCR 7로 보호되고 있는지 확인합니다.

디바이스가 어느 단계에서든 실패하면 규정 준수 안 함 상태는 예상된 결과이며, 해결책은 정책이 아니라 하드웨어 또는 펌웨어 쪽에 있습니다. Microsoft의 Windows 규정 준수 참조 문서는 Windows 10 디바이스에 대해 디바이스 상태 증명(Device Health Attestation)을 언급하고 있으므로, Windows 11 관련 세부 사항은 최신 문서에서 확인하십시오.

Windows Autopilot을 사용하는 배포에서는 하드웨어 준비 과정에 펌웨어 확인이 포함됩니다. 자체 배포 모드에는 TPM 2.0과 TPM 디바이스 증명이 필요하며, 이를 갖추지 않은 디바이스는 이 모드를 사용할 수 없습니다.

보안 부팅 인증서와 2026년 6월 일정

Microsoft는 2011년에 처음 발급된 보안 부팅 인증서를 업데이트하고 있으며, 이 인증서는 2026년 6월부터 만료되기 시작합니다. Microsoft는 지원되는 Windows 버전에서는 업데이트가 자동으로 진행된다고 설명합니다. 환경 관리 측면에서 이는 펌웨어를 직접 건드릴 이유가 아니라, 보안 부팅을 켜 두고 Windows를 최신 상태로 유지해야 할 이유입니다. Microsoft는 Microsoft가 관리하는 업데이트에 관한 별도 안내도 연결하고 있으므로, 수동 작업을 계획하기 전에 반드시 먼저 읽어 보십시오.

흔한 실수

• Windows에서 해당 설정을 찾으려고 하지 마십시오. 이는 펌웨어 설정이며, Windows는 상태만 보고할 수 있습니다.
• MBR 설치에서 UEFI로 전환하는 경우입니다. 디스크를 변환하거나 UEFI 모드로 Windows를 다시 설치하기 전까지 PC가 부팅되지 않습니다.
• BitLocker 보호가 켜진 상태에서 디스크를 변환하는 경우입니다. 먼저 BitLocker를 일시 중지하십시오.
• MBR2GPT 실행 전에 백업을 건너뛰는 경우입니다. 변환은 되돌릴 수 없습니다.
• TPM 2.0이 없어서 발생한 문제를 보안 부팅 문제로 해석하여 Intune의 규정 준수 안 함 결과를 읽는 경우입니다.
• 문제 해결 후에도 보안 부팅을 꺼 둔 상태로 두는 경우입니다. Microsoft는 문제가 해결되면 다시 켜라고 안내합니다.

함께 살펴볼 관련 주제

• Windows가 부팅되지 않으면 펌웨어에 어떻게 들어가나요? Windows 11에서 BIOS를 여는 방법 문서에 복구 경로가 설명되어 있습니다.
• Secure Boot 때문에 USB 드라이브가 차단되면 어떻게 하나요? Microsoft에 따르면 일부 미디어를 부팅하려면 Secure Boot를 일시적으로 끄야 할 수 있습니다. Windows 11 부팅 가능한 USB 문서를 참고하세요.
• 내 PC에는 어떤 TPM이 있나요? tpm.msc를 사용해 Windows 11 요구 사항과 비교해 보세요.
• 여러 PC에 이 설정을 어떻게 적용하나요? Intune 규정 준수 정책과 배포 프로세스의 하드웨어 점검을 함께 사용하세요.

다음 단계

오늘 PC 한 대에서 Confirm-SecureBootUEFI를 실행하고 결과를 기록하세요. 실패하면 디스크 파티션 스타일을 확인하세요. PC가 UEFI 모드인지 알고 나면, Windows 11에서 Secure Boot를 켜는 방법은 추측이 아니라 펌웨어 변경 몇 가지로 정리됩니다.