윈도우11 업데이트 tpm 오류 해결하는 방법

얼마 전 지인의 오래된 데스크톱을 점검했는데, 평소에는 멀쩡히 쓰던 PC가 윈도우11 업데이트 화면에서 TPM 2.0 요구 사항을 충족하지 못한다는 안내를 띄웠습니다. 부품을 바꿔야 하나 싶었지만, 확인해 보니 메인보드 설정에서 TPM이 꺼져 있었습니다. 이런 경우가 꽤 있습니다. 오류 문구만 보고 하드웨어가 없다고 판단하기 전에 현재 상태부터 확인하는 게 좋습니다.

윈도우11 업데이트에 TPM이 필요한 이유

TPM은 암호화에 쓰는 키를 안전하게 보관하는 보안 기능입니다. 윈도우 헬로와 드라이브 암호화 같은 기능에도 활용됩니다. 마이크로소프트가 안내하는 윈도우11 최소 요구 사항은 TPM 2.0입니다. TPM 1.2가 표시된다면 TPM을 켰더라도 이 요구 사항에는 미치지 못합니다.

여기서 헷갈리기 쉬운 점은 TPM이 꼭 메인보드에 따로 꽂힌 칩이어야 하는 건 아니라는 겁니다. PC에 따라 펌웨어에서 제공하는 TPM 기능을 사용할 수 있습니다. 인텔 시스템에서는 PTT, AMD 시스템에서는 fTPM이라는 이름으로 보이는 경우가 많습니다. 그래서 새 부품을 주문하기 전에 설정에서 해당 기능을 찾는 편이 순서에 맞습니다.

내 PC의 TPM 상태부터 확인하는 방법

가장 빠른 방법은 키보드에서 윈도우 키와 R을 함께 누른 뒤 실행 창에 tpm.msc를 입력하는 것입니다. 열린 창에서 ‘TPM을 사용할 준비가 되었습니다’라는 상태와 ‘사양 버전 2.0’이 함께 보이면 TPM 요구 사항은 충족한 상태입니다. 준비 상태만 보고 넘어가지 말고 버전까지 확인해야 합니다.

‘호환되는 TPM을 찾을 수 없습니다’라고 표시돼도 바로 부품이 없다고 단정할 수는 없습니다. UEFI 설정에서 꺼져 있을 가능성이 있습니다. 윈도우 보안 앱의 ‘장치 보안’에서 ‘보안 프로세서 세부 정보’를 열어 사양 버전을 확인할 수도 있습니다. 보안 프로세서 항목 자체가 보이지 않는다면 제조사 안내를 통해 해당 모델의 TPM 지원 여부를 확인해야 합니다.

윈도우10을 사용 중이라면 ‘PC 상태 검사’ 앱도 함께 실행하는 게 편합니다. 이 앱은 윈도우11 설치 가능 여부와 충족하지 못한 항목을 보여 줍니다. TPM을 켠 뒤에도 업데이트가 막힌다면 원인이 CPU, 메모리, 저장 공간 또는 보안 부팅 항목인지 구분할 수 있습니다.

TPM이 꺼져 있다면 UEFI에서 켜기

윈도우10에서는 ‘설정 → 업데이트 및 보안 → 복구 → 고급 시작 옵션 → 지금 다시 시작’을 선택합니다. 다시 시작된 화면에서 ‘문제 해결 → 고급 옵션 → UEFI 펌웨어 설정 → 다시 시작’으로 들어갈 수 있습니다. 제조사와 모델에 따라 메뉴 이름이나 진입 방식은 조금씩 다릅니다.

UEFI 화면에서는 보통 Security, Advanced, Trusted Computing 메뉴에 TPM 관련 항목이 있습니다. Intel PTT, Intel Platform Trust Technology, AMD fTPM, AMD PSP fTPM, Security Device Support처럼 이름이 다르게 표시될 수 있습니다. 사용 중인 CPU와 메인보드에 맞는 항목을 활성화한 뒤 설정을 저장하고 재부팅합니다. 다시 윈도우로 돌아오면 tpm.msc에서 상태와 사양 버전을 한 번 더 확인합니다.

설정을 바꾸기 전에는 중요한 파일을 백업하고, BitLocker나 장치 암호화를 사용 중인지 확인하는 편이 안전합니다. 펌웨어 관련 변경 뒤 복구 키를 요구받을 수 있기 때문입니다. 복구 키를 확인할 수 없는 상태라면 먼저 제조사나 관리 담당자의 안내를 받는 게 좋습니다. 회사 PC라면 임의로 UEFI 설정을 바꾸지 말고 관리자에게 요청하세요. 특히 TPM을 초기화하거나 지우는 메뉴는 단순히 기능을 켜는 메뉴와 다르므로 선택하지 않아야 합니다.

TPM 2.0인데도 업데이트가 안 될 때

TPM은 윈도우11 요구 사항 중 하나일 뿐입니다. 마이크로소프트 기준에는 지원되는 CPU, 메모리 4GB 이상, 저장 장치 64GB 이상, UEFI와 보안 부팅 지원도 포함됩니다. 예를 들어 tpm.msc에 2.0이 표시돼도 PC 상태 검사에서 CPU가 지원되지 않는다고 나오면 TPM 설정을 다시 바꿔도 해결되지 않습니다. 검사 앱에 표시된 미충족 항목을 기준으로 다음 단계를 판단해야 합니다.

TPM과 다른 요구 사항을 모두 충족하는데 업데이트가 바로 나타나지 않을 수도 있습니다. 먼저 현재 윈도우 업데이트를 설치하고 재부팅한 뒤 다시 확인해 보세요. 마이크로소프트는 기기별 준비 상태에 따라 윈도우 업데이트에서 업그레이드가 제공될 때 진행하도록 안내합니다. 보안 요구 사항을 우회해 설치한 PC는 호환성 문제가 생길 수 있고 업데이트 제공도 보장되지 않습니다.

실제로는 ‘TPM이 없다’는 말보다 ‘TPM이 꺼져 있다’는 상황을 더 먼저 확인할 가치가 있습니다. 실행 창에서 버전을 확인하고, 꺼져 있다면 내 PC 모델의 UEFI 메뉴를 찾아 켜고, PC 상태 검사 결과를 보면 어디에서 막혔는지 훨씬 분명해집니다.