노트북 사양표에 ‘TPM 2.0’이 적혀 있는 것을 보고도 그게 무엇인지, 왜 중요한지 모르고 지나치는 경우가 많습니다. TPM(Trusted Platform Module)은 노트북 보안의 물리적 기반입니다. 소프트웨어로 흉내 낼 수 없는 하드웨어 수준의 보안 기능을 제공합니다.
Microsoft 2025년 데이터에 따르면 TPM 2.0 탑재 기기에서 펌웨어 공격 탐지율이 30배 향상되었고, 데이터 유출 리스크는 60% 낮아졌습니다. IDC 2025년 기준으로 기업용 노트북 구매 사양에서 TPM 2.0 의무화 비율은 94%에 달합니다. 신규 노트북의 99%가 이미 TPM 2.0을 내장하고 있지만, 비활성화 상태로 출하되는 경우도 있어 직접 확인이 필요합니다.
TPM(Trusted Platform Module) 2.0은 하드웨어 보안 칩으로 암호화 키 저장, 부팅 무결성 검증, BitLocker 전체 디스크 암호화를 담당합니다. Windows 11 설치 필수 요건이며, TCG(Trusted Computing Group) 국제 표준을 따릅니다.
TPM vs 소프트웨어 암호화 — 무엇이 다른가
| 항목 | TPM 기반 BitLocker | 소프트웨어 암호화 |
|---|---|---|
| 키 저장 위치 | 하드웨어 칩 (TPM) | OS 메모리 |
| 분실 시 데이터 보호 | SSD 분리해도 복호화 불가 | 키 탈취 위험 있음 |
| 부팅 무결성 검증 | 가능 (Secure Boot 연동) | 불가 |
| 기업 보안 표준 | 충족 | 비충족 (대부분) |
| 성능 영향 | 1~3% (하드웨어 가속) | 5~15% (CPU 부담) |
TPM 활성화 확인 및 설정 방법
- TPM 상태 확인: Win+R → tpm.msc 실행 → 상태 확인. ‘사용할 수 있는 TPM이 있습니다’로 표시되면 정상.
- 비활성 시 BIOS 설정: 재부팅 후 BIOS 진입(Del/F2/F10) → Security 또는 Advanced 탭 → TPM 항목 활성화.
- BitLocker 활성화: 설정 → 개인정보 및 보안 → 장치 암호화 → BitLocker 켜기.
- 복구 키 백업: BitLocker 활성화 시 복구 키를 Microsoft 계정에 백업하는 단계를 반드시 완료합니다. 이 키 없이 복구가 필요해지면 데이터에 접근할 수 없습니다.
기업 환경에서 TPM 2.0 활용
기업에서 TPM 2.0은 단순한 디스크 암호화를 넘어 여러 보안 계층의 기반이 됩니다. Windows Hello 생체인증(지문·안면인식) 데이터도 TPM에 저장됩니다. 생체인증을 클라우드 서버가 아닌 기기 내 TPM에 저장함으로써 인증 데이터 유출 위험이 크게 줄어듭니다.
Microsoft Intune, SCCM 같은 기업 MDM(모바일 기기 관리) 솔루션은 TPM 상태를 기기 신뢰도 평가에 활용합니다. TPM 2.0 비활성화 기기는 기업 네트워크 접근이 차단될 수 있습니다. 기업 IT 환경에서 신규 노트북 지급 시 TPM 2.0 활성화 확인은 표준 온보딩 절차에 포함됩니다.
Windows Hello와 생체인증 활용 방법에 대해서는 지문인식 vs 안면인식 Windows Hello 비교를 참고하세요. 노트북 분실이나 도난을 고려한 전반적인 보안 설정은 노트북 보안 설정 완전 가이드에서 확인할 수 있습니다.
Copilot+ PC와 TPM 2.0
2024년 이후 출시된 Copilot+ PC는 NPU(Neural Processing Unit) 외에도 TPM 2.0과 Secure Boot 활성화가 필수 요건입니다. AI 기능을 활용하면서 동시에 보안 기준을 높인 방향입니다. Copilot+ PC 요구사양 전체 내용은 Copilot+ PC 요구사양 가이드를 참고하세요.
자주 묻는 질문 (FAQ)
Q. TPM 2.0이 없으면 Windows 11을 설치할 수 없나요?
공식적으로 TPM 2.0은 Windows 11 최소 요구사항입니다. 레지스트리 우회 설치는 가능하지만 Microsoft 공식 지원 제외 및 업데이트 차단 위험이 있습니다.
Q. TPM 2.0 활성화 여부를 확인하는 방법은 무엇인가요?
Win+R → tpm.msc 입력 후 실행합니다. ‘사용할 수 있는 TPM이 있습니다’로 표시되면 활성화 상태입니다. 비활성이면 BIOS에서 TPM 항목을 활성화합니다.
Q. BitLocker 암호화를 켜두면 노트북 속도가 느려지나요?
TPM 기반 BitLocker는 하드웨어 가속을 사용해 SSD 성능 영향이 1~3% 수준입니다. 일반 사용에서 체감하기 어렵습니다.
Q. 개인 사용자도 BitLocker를 사용해야 하나요?
노트북을 들고 다니는 경우라면 개인 사용자도 BitLocker 활성화를 권장합니다. 분실 시 SSD를 분리해도 데이터를 읽을 수 없도록 보호합니다. 활성화 시 복구 키를 Microsoft 계정에 반드시 백업하세요.