윈도우 PC에서 장치 암호화 옵션이 사라지는 것은 꽤 이상한 경험일 수 있습니다.특히 이 기능은 핵심 보안 기능이기 때문입니다.지난주까지만 해도 분명히 있었는데, 업데이트나 시스템 설정 변경 후 갑자기 사라졌을 수도 있습니다.아니면 설정이 비활성화되어 있거나 아예 없을 수도 있습니다.어떤 경우든 암호화 기능이 보이지 않는다면 데이터가 생각보다 더 취약할 수 있습니다.다행히 하드웨어 호환성 문제를 해결하거나 펌웨어 설정을 변경하거나 그룹 정책을 조정하는 등의 몇 가지 일반적인 해결 방법을 통해 암호화 기능을 다시 활성화할 수 있습니다.여기서 중요한 것은 암호화 기능을 다시 활성화하여 기기가 도난당하더라도 중요한 정보가 안전하게 보호되도록 하는 것입니다.
대부분의 해결 방법은 간단하지만, 일부 시스템에서는 BIOS/UEFI 설정을 살펴보거나 사용자 계정에 올바른 권한이 있는지 다시 확인해야 할 수도 있습니다.윈도우는 가끔씩 필요 이상으로 복잡하게 만들어 놓기도 하죠.어쨌든, 이러한 단계를 따르면 기적을 기다리거나 시스템을 완전히 재설치하는 것보다 훨씬 빠르게 문제를 해결할 수 있을 것입니다.
Windows에서 장치 암호화 누락 오류를 해결하는 방법
기기가 호환되는지, 그리고 화면이 보이지 않는 이유를 확인하세요.
- 실행 대화 상자를 열려면 Windows + R 키를 누르십시오.
- msinfo32를 입력 하고 Ctrl + Shift + Enter 키를 눌러 시스템 정보를 관리자 권한으로 실행하세요.관리자 권한으로 실행하지 않으면 일부 정보가 표시되지 않을 수 있습니다.
- 오른쪽 패널을 아래로 스크롤하여 장치 암호화 지원을 찾으세요.
이 기능이 유용한 이유: 하드웨어와 운영체제가 암호화를 지원하는지 여부를 알려줍니다.”지원 안 함”으로 설정되어 있으면 PC가 암호화와 호환되지 않거나 정책에 의해 해당 기능이 비활성화된 것입니다.때로는 드라이버 문제나 펌웨어 설정 때문에 비활성화되는 경우도 있습니다.
해당되는 경우: 암호화 옵션이 표시되지 않거나 비활성화되어 있습니다.일부 컴퓨터에서는 모든 항목이 녹색으로 표시되지만, 다른 컴퓨터에서는 그렇지 않습니다.
예상되는 결과: 하드웨어가 지원되지 않는 경우, 해당 내용을 나타내는 메시지 또는 상태 메시지가 표시됩니다.지원이 활성화되어 있는데도 불구하고 프로그램이 표시되지 않으면 BIOS 설정을 변경하여 문제를 해결하십시오.
BIOS에서 보안 부팅을 활성화하세요
- PC 전원을 껐다가 다시 켜세요.
- 화면이 켜지자마자 F1, F2, F10 또는 Del 키를 반복해서 눌러 BIOS로 진입하세요.정확한 키는 메인보드 또는 노트북 제조사에 따라 다를 수 있으므로 확실하지 않으면 확인하세요.
- BIOS에서 부팅 탭 또는 이와 유사한 항목을 찾으세요.
- 보안 부팅(Secure Boot)을 찾아 활성화(Enabled) 로 설정하십시오.
- 저장 후 종료 — 일반적으로 F10 키를 누르 거나 ‘저장 후 종료’ 옵션을 선택하면 됩니다.
왜 도움이 되는가: UEFI 시스템에서 장치 암호화를 허용하려면 보안 부팅을 활성화해야 합니다.보안 부팅이 없으면 Windows는 해당 하드웨어를 암호화에 유효한 것으로 인식하지 않습니다.
이 메시지가 표시되는 경우는 보안 부팅이 비활성화되었거나 최근 BIOS 설정을 변경한 경우입니다.경우에 따라 새 하드웨어 또는 펌웨어 업데이트로 인해 기본적으로 보안 부팅이 비활성화될 수 있습니다.
예상되는 결과: 활성화 후 Windows를 다시 시작하고 암호화가 다시 나타나는지 확인하십시오.일부 시스템에서는 이후 빠른 부팅 또는 TPM 초기화를 비활성화해야 할 수 있습니다.
BIOS 또는 PowerShell을 통해 TPM을 활성화하세요.
- 이전 단계와 마찬가지로 BIOS로 다시 부팅하십시오.또는 최신 PC의 경우 PowerShell을 통해 BIOS에 접근하지 않고 TPM을 활성화할 수 있습니다.
- BIOS에 진입한 후, 고급 또는 보안 탭으로 이동하십시오.
- TPM ( Trusted Platform Module)을 찾으십시오.인텔 시스템에서는 “PTT”(Platform Trust Technology)라고 불릴 수 있으며, AMD 시스템에서는 “fTPM”이라고 불릴 수 있습니다.
- 활성화 로 설정하세요.
- 저장 후 다시 시작하세요.
일부 최신 시스템은 PowerShell을 통해 TPM을 활성화하는 기능을 지원합니다.
Enable-WindowsOptionalFeature -Online -FeatureName "Microsoft-Hyper-V-Platform"하지만 TPM 자체에 접근하려면 일반적으로 BIOS에 접근하거나 실행 창에 tpm.msc를 입력하여 TPM 관리 콘솔을 실행해야 합니다.
도움이 되는 이유: TPM과 같은 보안 하드웨어 모듈은 Windows 11 이상 버전에서 장치 암호화에 필수적입니다.
적용 대상: TPM이 비활성화되었거나 장치 관리자에 표시되지 않고, 암호화 옵션이 없는 경우.
예상되는 결과: TPM을 활성화한 후 재부팅하고 장치 정보를 확인하면 TPM이 준비 상태로 표시되어야 합니다.
관리자 계정으로 전환하세요
- 관리자 권한이 있는 계정으로 로그인하세요.확실하지 않은 경우 Microsoft 지원 페이지를 통해 확인하세요.
- Windows + R 키를 누른 다음 netplwiz를 입력하고 Enter 키를 누르십시오.
- 암호화 옵션이 없는 사용자 계정을 선택하고 속성을 엽니다.
- 그룹 멤버십 탭 으로 이동하세요.
- 계정 유형을 관리자 로 변경하세요.
- 로그아웃 후 다시 로그인하여 장치 암호화가 표시되는지 확인하십시오.
왜 도움이 될까요? 일반 계정은 보안 설정에 접근하거나 변경할 권한이 부족한 경우가 있습니다.관리자 권한으로 전환하면 놓쳤던 옵션을 사용할 수 있게 됩니다.
이 오류는 현재 사용자 계정에서는 암호화 기능이 표시되지 않지만 관리자 계정에서는 정상적으로 작동하는 경우에 발생합니다.
예상되는 결과: 이 과정을 통해 누락된 설정을 활성화하거나 최소한 권한 문제인지 여부를 확인할 수 있습니다.
로컬 그룹 정책 재구성
- Windows 키 + S를 누르고 gpedit.msc를 입력하여 로컬 그룹 정책 편집기를 실행하세요.
- 컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 로 이동합니다.
- BitLocker 드라이브 암호화를 두 번 클릭합니다.
- 운영 체제 드라이브를 선택하십시오.
- ‘네이티브 UEFI 펌웨어 구성용 TPM 플랫폼 유효성 검사 프로필 구성’을 찾아 두 번 클릭합니다.
- 활성화 로 설정하세요.
- PCR 2: 확장 또는 플러그형 실행 코드 항목의 체크를 해제하십시오.
- 적용 및 확인을 클릭한 다음 PC를 다시 시작하십시오.
왜 도움이 될까요? 정책을 통해 암호화 기능을 비활성화하거나 숨길 수 있습니다.이러한 설정을 조정하면 특히 기업 환경에서 누락된 옵션을 다시 활성화할 수 있습니다.
적용 시점: 하드웨어 호환성이 있더라도 정책에 따라 암호화 지원이 비활성화된 경우.
예상되는 결과: 재부팅 후 시스템 설정에 암호화 설정이 표시되거나 다시 활성화될 것입니다.
요약
- msinfo32에서 하드웨어 지원 여부를 확인하십시오.
- BIOS에서 보안 부팅을 활성화하세요.
- BIOS 설정이나 PowerShell 명령어를 통해 TPM을 활성화하십시오.
- 관리자로 로그인하거나 계정 권한을 전환하세요.
- 암호화와 관련된 로컬 그룹 정책을 조정하십시오.
마무리
때로는 장치 암호화가 표시되도록 하는 것이 보안 부팅, TPM 활성화 또는 계정 권한 변경과 같은 간단한 설정 변경으로 해결되는 경우가 있습니다.좀 더 직관적이지 못한 점이 아쉽지만, 이 방법들을 사용하면 대부분 문제가 해결됩니다.이 정보가 누군가에게 도움이 되어 사소한 설정이나 BIOS 메뉴를 헤매는 시간을 절약해 주기를 바랍니다.만약 위의 방법으로도 해결되지 않는다면, 하드웨어가 암호화를 지원하는지 확인하세요.구형 기기의 경우 업그레이드 없이는 암호화가 불가능할 수 있습니다.하지만 대부분의 최신 하드웨어에서는 이러한 해결 방법으로 암호화 표시 문제가 해결됩니다.행운을 빌며, 이 정보가 누군가의 데이터 보안 강화에 도움이 되기를 바랍니다!