윈도우 11 보안부팅 활성화 설정법 UEFI GPT 전환 안티치트 오류
윈도우11은 기본적으로 UEFI 환경을 중심으로 돌아가고, 그 핵심에 보안부팅(Secure Boot)과 TPM이 있습니다.
예전에는 “보안 강화 옵션” 정도로만 봤는데, 요즘은 얘기가 다릅니다.
게임을 켰는데 안티치트 오류가 뜨거나, 경쟁/토너먼트 모드에서 Secure Boot가 필요합니다 같은 문구로 막히는 경우가 꽤 흔해졌어요.
결론은 간단합니다. 보안부팅은 이제 선택이 아니라, 윈도우 11을 제대로 쓰는 기본 조건에 가까워졌습니다.
지금 내 PC에서 보안부팅 상태 확인
- Win + R → 실행 창
msinfo32입력 → 시스템 정보 열기- [시스템 요약]에서 아래 2가지를 확인
- BIOS 모드: UEFI
- 보안 부팅 상태: 설정
여기서 둘 다 만족하면, 이미 끝난 상태입니다.
반대로 BIOS 모드가 Legacy로 보이거나, 보안 부팅 상태가 꺼짐/해제이면 아래 내용을 따라가면 됩니다.
UEFI와 GPT가 필요한 이유
보안부팅은 UEFI 펌웨어 + GPT 파티션 조합에서만 제대로 동작합니다.
예전 방식인 BIOS(Legacy) + MBR 환경에서는 구조 자체가 달라서, 보안부팅을 켜고 싶어도 조건이 맞지 않는 경우가 많습니다.
윈도우 11을 새로 설치했다면 대체로 GPT로 잡히지만, 업그레이드로 넘어온 PC는 MBR이 그대로 남아있는 경우가 있어서 한 번 확인해두는 게 안전합니다.
디스크가 MBR인지 GPT인지 먼저 확인
- Win + R →
diskmgmt.msc입력 → 디스크 관리 - 디스크 0(보통 C:가 있는 디스크) 우클릭 → [속성]
- [볼륨] 탭 → 파티션 스타일 확인
GPT면 다음으로 넘어가면 되고, MBR이면 변환이 필요합니다.
MBR → GPT 변환 (윈도우 기본 도구 사용)
재설치 없이 바꾸는 방법으로 가장 많이 쓰는 게 MBR2GPT입니다.
관리자 권한 PowerShell(또는 명령 프롬프트)에서 아래 그대로 입력합니다.
mbr2gpt /validate /disk:0 /allowFullOS
mbr2gpt /convert /disk:0 /allowFullOS
완료 후 재부팅하면 GPT로 전환됩니다.
중요: 만약 BitLocker(장치 암호화 포함)를 쓰고 있다면, 설정 변경 과정에서 복구 키를 요구할 수 있어요. 미리 복구 키를 확인해두면 마음이 편합니다.
BIOS/UEFI에서 보안부팅 활성화
여기부터는 메인보드(또는 노트북 제조사) BIOS 화면에서 켜야 합니다.
메뉴 이름은 조금씩 달라도, 핵심은 거의 비슷합니다.
- CSM(레거시 부팅 지원) 비활성화
- 부팅 모드를 UEFI 전용으로 설정
- Secure Boot를 Enabled로 변경
- 키(Key)가 없다고 나오면 Install default keys 또는 Restore factory keys 실행
저장 후 재부팅한 다음, 다시 msinfo32에서 보안 부팅 상태가 설정으로 바뀌었는지 확인하면 됩니다.
안티치트 오류가 뜰 때 많이 걸리는 포인트
게임 실행 시 아래처럼 뜨는 경우가 흔합니다.
- Secure Boot가 필요합니다
- TPM 2.0이 필요합니다
- 경쟁/대회 모드 진입 불가
이럴 때는 “보안부팅만 켜면 끝”이 아니라, UEFI + GPT + 보안부팅 + TPM이 같이 맞아야 말끔히 해결되는 경우가 많습니다.
특히 UEFI로 보이는데 보안부팅이 설정이 안 되는 케이스는, BIOS에서 CSM이 켜져있거나 키가 비어있는 경우가 많아요.
켜기 전에 알아두면 좋은 주의사항
보안부팅을 활성화하면 편해지는 게 많지만, 환경에 따라 제약도 생길 수 있습니다.
- 구형 운영체제(윈도우 7 등)와 혼용이 필요한 PC는 충돌이 날 수 있음
- 아주 오래된 드라이버/레거시 RAID 컨트롤러는 인식 문제가 생길 수 있음
- 리눅스 일부 환경에서 드라이버/커널을 커스텀하는 경우 보안부팅이 걸림돌이 될 수 있음
업무 때문에 레거시 구성이 꼭 필요하다면, 별도 저장장치/별도 PC로 분리해두는 쪽이 속 편한 편입니다.
한 번에 확인할 포인트
| 확인 항목 | 정상 기준 | 어긋나면 |
|---|---|---|
| BIOS 모드 | UEFI | BIOS에서 CSM 끄고 UEFI로 전환 |
| 디스크 파티션 | GPT | MBR이면 mbr2gpt로 변환 |
| 보안 부팅 상태 | 설정 | Secure Boot Enabled + 키 설치 확인 |
| TPM | TPM 2.0 사용 | BIOS에서 Intel PTT / AMD fTPM 활성화 확인 |
여기까지 맞춰두면, 윈도우 11 업데이트나 게임 안티치트 쪽에서 막히는 일이 확 줄어듭니다.
“설정했는데도 안 된다”는 케이스를 많이 잡는 팁
보안부팅을 켰는데도 안티치트가 계속 막는 경우가 있습니다. 이럴 땐 대개 “한 군데만 켜진 상태”로 남아있거나, 윈도우에서 상태가 제대로 인식되지 않는 경우가 많아요.
보안 부팅 상태가 ‘지원됨’인데 ‘설정’이 아니에요
msinfo32에서 보안 부팅 항목이 지원됨으로만 나오고 설정이 안 뜨는 경우가 있습니다.
- BIOS에서 Secure Boot가 Enabled로 되어있는지 다시 확인
- Key가 비어있다고 나오면 Install default keys 또는 Restore factory keys 실행
- CSM이 켜져 있으면 Secure Boot가 켜져도 “반쪽짜리”처럼 남는 경우가 있어 CSM부터 확실히 꺼두기
TPM까지 같이 요구하는 게임이 많아요
안티치트가 보안부팅만 보는 게 아니라, TPM 2.0 활성화까지 같이 체크하는 경우가 있습니다.
BIOS에서 아래 이름 중 하나로 표시되는 경우가 많습니다.
- Intel: PTT, Security Device Support
- AMD: fTPM, Firmware TPM
켜고 나면 윈도우에서도 인식이 잡히는데, 변경 직후에는 재부팅을 한 번 더 요구하는 경우가 있어요.
mbr2gpt가 실패하는 상황에서 많이 보이는 이유
검증(/validate)에서 막히면 보통 아래 중 하나가 많습니다.
- 디스크에 파티션이 너무 많아서 변환 공간이 부족한 경우
- 복구 파티션 구조가 꼬여있는 경우
- 외장/추가 디스크를 0번으로 착각해서 다른 디스크를 대상으로 잡은 경우
이럴 때는 디스크 관리에서 운영체제가 들어있는 디스크 번호를 다시 한번 확인하는 게 먼저입니다.
FAQ
보안 부팅을 켰더니 PC가 부팅이 안 돼요. 가장 흔한 이유가 뭔가요?
대부분 디스크가 MBR인데 BIOS에서 UEFI/보안부팅을 먼저 강제로 켠 경우가 많습니다.
BIOS에서 보안부팅을 잠깐 끄고 정상 부팅을 만든 뒤, 윈도우에서 mbr2gpt로 GPT로 바꾸고 다시 켜는 편이 안정적입니다.
보안 부팅을 켰는데도 게임이 계속 막아요. 뭐가 더 필요한가요?
요즘은 TPM 2.0까지 같이 보는 경우가 많습니다.
BIOS에서 Intel PTT 또는 AMD fTPM이 꺼져 있지 않은지 확인하고, 윈도우에서 TPM이 잡혔는지도 확인해보세요.
보안 부팅을 켰더니 BitLocker 복구 키를 요구해요
BIOS 쪽 보안 설정이 바뀌면, 장치 암호화가 “환경이 바뀌었다”고 판단해서 복구 키를 요구하는 경우가 있습니다.
미리 복구 키를 확인해두면 해결 자체는 어렵지 않습니다. 다만 당황해서 전원을 반복해서 끄기보다는, 화면 안내대로 진행하는 게 안전합니다.
Secure Boot 항목이 회색(변경 불가)으로 떠요
보통 CSM이 켜져 있거나, 부팅 모드가 UEFI 전용이 아닌 상태에서 Secure Boot가 잠기는 경우가 많습니다.
CSM을 끄고 UEFI 전용으로 맞춘 뒤에 Secure Boot를 다시 보면 풀리는 경우가 흔합니다.
‘Install default keys’는 꼭 눌러야 하나요?
Secure Boot를 켜는데 키가 비어있다고 나오면 필요할 때가 있습니다.
키가 없으면 “Enabled로 바꿨는데도 적용이 안 되는 느낌”이 날 수 있어서, 해당 메시지가 보일 때는 기본 키 설치를 해주는 게 깔끔합니다.
리눅스도 같이 쓰는데, 보안부팅을 켜면 무조건 불편해지나요?
배포판/설치 방식에 따라 다릅니다. 기본 서명 체계를 잘 갖춘 환경은 그대로 쓸 수 있고, 커널/드라이버를 마음대로 바꿔 쓰는 쪽은 제약이 생길 수 있어요.
업무/취향에 따라 “윈도우는 보안부팅 ON, 리눅스는 별도 디스크/별도 장치”로 분리해두면 스트레스가 확 줄어듭니다.
보안 부팅을 켜도 윈도우 성능이 빨라지나요?
체감 속도가 확 뛰는 성격은 아니지만, 부팅 과정에서의 신뢰성이나 보안 정책(장치 암호화/기업 정책/안티치트 요구사항) 쪽에서 이점이 커지는 편입니다.
