왜 Windows 11 Home에서 암호화가 작동하지 않는지, 그리고 어떻게 해결할 수 있는지
Windows 11이 출시되었고 몇 가지 새로운 기능이 추가되었습니다. 그 중 하나는 보안과 개인 정보 보호에 대한 집중이었습니다. 예를 들어, TPM 2.0 칩이 필수화되었고, 장치 전반의 암호화가 기본적으로 활성화되었습니다. 그러나 일부 Windows 11 Home 사용자에게는 설정에서 장치 암호화 옵션이 완전히 사라졌습니다. 왜 그런 일이 발생하고, 어떻게 해결할 수 있을까요?
목차
- 왜 Windows 11 Home에서 장치 암호화가 사라졌나요?
- Windows 11 Home에서 장치 암호화가 없는지 확인하는 방법
- Windows 11에서 암호화가 작동하기 위한 필요 조건
- Windows 11 Home에서 데이터를 암호화하는 대체 방법
또한 읽기: Windows 11에 대해 아마 묻고 있을 11가지 질문
왜 Windows 11 Home에서 장치 암호화가 사라졌나요?
일부 사용자의 장치 암호화가 사라진 이유를 이해하려면 먼저 절전 모드와 현대 대기(Modern Standby)에 대해 살펴봐야 합니다.
절전 모드는 활성화되면 사용자가 컴퓨터를 빠르게 깨울 수 있게 해줍니다. 이로 인해 처음부터 부팅할 필요가 없어집니다. 컴퓨터가 절전 모드에 들어가면 잠금이 걸리고 암호화됩니다.
Windows 11 Home에서 데이터를 암호화하기 위해 Microsoft는 BitLocker를 사용하지만, 이는 고급 기능이 포함된 전체 버전이 아니라 Windows 11 Pro에만 해당됩니다. 이로 인해 깨우는 시간이 길어지므로 Microsoft는 현대 대기를 추가했습니다. 이는 PC가 절전 모드일 때 특정 프로세스와 프로그램을 백그라운드에서 실행하여 깨우는 시간을 개선합니다. 이러한 프로세스와 프로그램에 접근하기 위해 현대 대기는 절전 모드에서 자동으로 암호화된 데이터를 복호화해야 합니다.
현대 대기는 Windows 11 Home의 장치 암호화 기능과 직접 연결되어 있습니다. 이는 작업을 수행하기 위해 필요한 접근을 요구합니다. 그런데 문제가 생겼습니다.
일부 Windows 11 Home 컴퓨터에서는 현대 대기가 누락되어 있습니다. 이 경우 장치 암호화 옵션도 사라지는데, 두 기능이 연결되어 있기 때문입니다. 기본적으로 이는 버그로, 이로 인해 Windows 11 Home 컴퓨터가 절전 모드, 최대 절전 모드, 잠금, 유휴 상태 또는 종료 상태에서 데이터를 암호화하지 못하게 합니다. 아직 이유는 확실치 않지만, 이 버그는 일부 Windows 11 Home 컴퓨터에만 영향을 미칩니다.
현대 대기가 절전 모드와 동일하지 않다는 점에 유의하세요. 이들은 관련된 직무를 가진 두 개의 별도 기능입니다. 절전 모드는 컴퓨터를 잠재우고, 현대 대기는 특정 프로세스를 실행하여 깨우는 시간을 개선합니다. 현대 대기가 누락되더라도 귀하의 컴퓨터에서 절전 모드는 정상적으로 작동합니다 - 단지 데이터를 암호화할 수 없고, 깨우는 시간이 약간 길어질 뿐입니다.
또한 읽기: Windows 11 설치 전과 후에 할 일
Windows 11 Home에서 장치 암호화가 없는지 확인하는 방법
Windows 11 Home 컴퓨터에서 암호화가 작동하는지 확인하는 몇 가지 방법이 있습니다.
“내 컴퓨터”를 열고, C: 드라이브에서 잠금 해제 아이콘이 보이면 드라이브가 암호화된 것입니다. 다른 드라이브일 수도 있지만, C: 드라이브는 일반적으로 운영 체제와 중요한 앱 및 파일이 저장되는 곳입니다.
다른 방법은 장치 암호화 설정을 확인하는 것입니다.
“Windows 설정”을 열고 “설정 -> 개인정보 보호 및 보안”으로 이동합니다. 아래 스크린샷과 같이 장치 암호화가 나열되어 있지 않다면, 현대 대기 충돌로 인해 누락된 것입니다.
Windows 11 Home에서 암호화가 작동하려면 몇 가지 기준을 충족해야 합니다. 그렇지 않으면 암호화 옵션을 켜거나 끌 수조차 없습니다. 이 기준을 살펴보겠습니다.
또한 읽기: 미디어 생성 도구를 사용하여 Windows를 클린 설치하는 방법
Windows 11에서 암호화가 작동하기 위한 필요 조건
Windows 11의 Home 라이센스 또는 Pro 라이센스를 사용하든 간에 암호화를 사용하기 위해서는 특정 조건을 충족해야 합니다:
- 현대 대기를 지원하는 TPM 모듈 2.0(신뢰할 수 있는 플랫폼 모듈)
- TPM을 활성화해야 합니다
- UEFI(통합 확장 펌웨어 인터페이스) 펌웨어
귀하의 컴퓨터에서 TPM 2.0 하드웨어 칩을 확인하고 활성화하는 방법에 대한 자습서를 또한 읽어보세요.
또한 읽기: PC와의 Windows 11 호환성 확인을 위한 궁극 가이드
Windows 11 Home에서 장치 암호화가 작동하는 방법
Windows 11 Home 설정에서 장치 암호화 옵션이 있는 경우, 컴퓨터에서 데이터를 암호화하기 위해 다음 단계를 따르세요.
Win + I 키를 눌러 “설정 -> 개인정보 보호 및 보안”으로 이동합니다. “장치 암호화“를 클릭합니다.
장치 암호화 버튼을 “켜기”로 전환합니다.
다시 말하지만, 이 옵션이 보이지 않는다면, 장치 암호화가 귀하의 컴퓨터에서 작동하지 않음을 의미합니다.
또한 읽기: 지원되지 않는 PC에서 Windows 11 설치하는 방법(그리고 설치하지 말아야 하는 이유)
Windows 11 Home에서 데이터를 암호화하는 대체 방법
Windows 11 Home을 실행하는 PC에서 장치 암호화를 사용할 수 없다면, 데이터를 암호화하거나 전체 하드 드라이브를 암호화하는 다음 옵션이 도움이 될 수 있습니다.
1. OneDrive를 사용하여 데이터를 안전하게 암호화하고 저장하기
OneDrive에는 고유한 기능이 있습니다: 개인 금고(Personal Vault). 이는 기본적으로 OneDrive 기본 폴더 내에 생성되는 특별한 폴더로, 기본적으로 암호화됩니다. 모든 파일 형식을 그 안에 저장할 수 있습니다. OneDrive 무료 버전은 세 개의 제한된 파일만 저장할 수 있으므로 업그레이드가 필요합니다.
장점은 귀하의 데이터가 암호화되어 클라우드에 저장되므로 컴퓨터에 문제가 발생하더라도 다른 컴퓨터에서 접근할 수 있다는 점입니다. Android와 iOS에서도 작동합니다. 또한 Microsoft 계정에 대해 2FA를 활성화하는 것을 추천합니다.
2. VeraCrypt를 사용하여 Windows 컴퓨터 암호화하기
VeraCrypt는 Windows OS용 오픈 소스 무료 암호화 프로그램이며 GitHub에서 사용할 수 있습니다. SourceForge에서도 다운로드할 수 있습니다.
이는 이제 기능이 중단된 구버전 TrueCrypt를 기반으로 합니다. VeraCrypt는 수시로 업데이트되며 Linux 및 macOS와 같은 다른 OS도 지원합니다.
다른 Windows 앱처럼 앱을 다운로드하고 설치합니다. 설치가 완료되면 앱을 실행하고 “시스템” 탭에서 “시스템 파티션/드라이브 암호화“를 클릭합니다.
“일반“과 “숨김“ 중에서 선택하라는 메시지가 표시됩니다. 일반 모드는 VeraCrypt가 시스템 파티션, 일반적으로 C 드라이브를 암호화하고 비밀번호를 생성함을 의미합니다. 드라이브에 접근할 때마다 비밀번호를 입력해야 합니다.
숨김은 유인 OS와 함께 새로운 볼륨을 생성합니다. 이는 하나는 실제이고 다른 하나는 유인인 두 개의 드라이브를 제공합니다. 누군가 강제로 비밀번호를 입력하라고 하면 유인 드라이브의 가짜 데이터를 제공할 수 있습니다. 이는 보다 고급 사용자용입니다.
“다음”을 클릭하고 이전 단계에서 선택한 내용에 따라 화면의 지시를 따릅니다. 숨김을 선택한 경우, 유인 볼륨이 생성될 위치를 선택해야 합니다.
Windows가 한 드라이브에 설치되어 있고 다른 데이터가 다른 드라이브에 있는 경우 “Windows 시스템 파티션 암호화“를 선택합니다. “전체 드라이브 암호화“를 선택하면 파일과 폴더를 더 잘 관리하기 위해 생성된 다른 파티션도 암호화됩니다.
단일 부팅과 다중 부팅 중에서 선택하라는 메시지가 표시될 수 있습니다. Windows OS만 설치된 경우 단일 부팅을 선택하십시오. Ubuntu와 같은 여러 OS가 설치된 경우 다중 부팅을 선택합니다. 이 경우, 자동으로 단일 부팅을 감지했습니다.
이제 암호화 옵션이 표시됩니다. 기본 옵션인 AES 및 SHA-512는 대부분의 사용자에게 적합하며, 더 고급 사용자들 외에는 충분합니다.
강력한 비밀번호를 선택하고 안전한 장소에 적어두거나 암기하는 것을 추천합니다. 비밀번호를 잃어버리면 드라이브에 영원히 접근할 수 없게 됩니다.
다음은 몇 가지 추가 옵션입니다.
- 키파일 사용 – USB에 저장된 파일을 표시하여 추가 보안 계층을 추가합니다. 예를 들어: 비밀번호를 입력하기 전에. 선택한 파일을 잃어버리면 드라이브/파티션을 복호화할 수 없습니다.
- 비밀번호 표시 – 진행하기 전에 마지막으로 확인할 수 있도록 입력한 비밀번호를 단순히 표시합니다.
- PIM 사용 – 키파일처럼 추가적인 보호 계층을 추가합니다. 여기서는 비밀번호를 입력할 때마다 입력해야 할 숫자를 입력합니다. 더 높은 값은 무차별 대입 공격으로부터 보호할 수 있습니다.
다음 화면에서 VeraCrypt는 커서를 화면 위에서 무작위로 이동시키라고 요청합니다. 이 과정은 암호화 키 주변의 공간을 채우기 위한 무작위 데이터를 수집합니다. 단순히 마우스를 무작위로 움직이고, 미터가 가득 차면 “다음”을 클릭합니다.
또한 읽기: Rclone을 사용하여 클라우드에서 파일을 암호화하는 방법
결론
이 문제를 겪고 있는 사용자가 얼마나 되는지는 불확실합니다. Microsoft는 아직 이 문제를 인정하거나 어떤 형태의 성명을 발표하지 않았습니다. 현재로서는 해결책이 없습니다. 지금은 데이터를 암호화해야 한다면 OneDrive, VeraCryp 또는 NordLocker를 사용하세요. 대안으로 Windows 라이센스를 Professional로 업그레이드하면 전체 버전의 BitLocker를 사용할 수 있으며 이 문제가 발생하지 않습니다. 지원되지 않는 드라이브에서 Windows 11을 설치하는 방법(그리고 설치하지 말아야 하는 이유)에 대해서도 계속 알아보세요.
