TPM 초기화 전에 확인할 것, BitLocker와 Windows Hello에 미치는 영향

TPM 초기화를 안내받았다면 BitLocker 복구 키와 Windows 로그인 수단, 중요한 자료의 백업부터 확인해보셔야 합니다. 보안 오류를 해결하려고 TPM 지우기를 검토 중이라면 아래 내용 순서대로 따라해보세요.

TPM 지우기가 보안 키에 미치는 영향

TPM 지우기는 TPM에 연결된 기존 키를 제거하고 소유권이 없는 상태로 되돌리는 작업입니다. 이후 Windows가 TPM을 자동으로 다시 준비하지만, 이 과정이 삭제된 기존 키까지 복원해 주는 것은 아닙니다. 해당 키에 의존하던 암호화 자료나 가상 스마트 카드, 로그인 PIN 등에 영향을 줄 수 있습니다. Microsoft는 데이터 손실 가능성을 경고하며 백업과 복구 방법을 먼저 확보하도록 안내합니다. Microsoft의 TPM 초기화 영향·주의 사항

키를 지우는 기능이므로 모든 보안 오류의 첫 해결책으로 선택하기보다, 현재 증상에 초기화가 필요한지부터 판단하는 것이 좋습니다. 게임 인증 과정에서 문제가 생겼다면 콜 오브 듀티 보안 인증 오류의 항목별 점검 순서에서 실패 항목을 먼저 구분해 볼 수 있습니다.

BitLocker 복구 키를 실제로 열어 볼 수 있는지 확인하기

BitLocker는 암호화된 드라이브를 자동으로 열지 못할 때 48자리 복구 키를 요구할 수 있습니다. 초기화 전에 다른 기기에서도 자신의 키를 확인할 수 있는지 살펴보셔야 합니다. Microsoft 계정, 회사·학교 계정, 보관한 출력물이나 USB 등 실제 백업 위치를 확인하고, 키가 여러 개라면 해당 장치의 키 ID와 대조해 두는 것이 좋습니다.

복구 화면이 나타났다면 화면에 표시되는 키 ID에 맞는 복구 키를 사용해야 합니다. Microsoft 지원도 분실한 키를 찾아주거나 다시 만들어 주지는 못하므로, 키를 찾지 못한 상태에서는 TPM 지우기부터 진행하지 않는 것이 좋습니다. Microsoft의 BitLocker 복구 키 확인 방법

복구 키 보관과 보호 일시 중단은 목적이 다릅니다. 펌웨어 작업을 함께 안내받았다면 BitLocker 복구 키 백업과 보호 일시 중단의 차이도 참고하되, 초기화 방식에 필요한 암호화 보호 절차는 제조사나 관리자에게 확인해 두시면 됩니다. 앱에서 TPM 키로 암호화한 자료도 별도의 접근 방법이 필요하므로 BitLocker 키만으로 모든 준비가 끝났다고 보지 않는 것이 좋습니다. Microsoft의 앱 암호화 키 손실 주의 사항

Windows Hello PIN 외의 로그인·복구 수단 준비하기

TPM 키를 사용하는 PIN 로그인이 영향을 받을 수 있으므로, 평소 PIN만 사용했다면 계정에 다시 접근할 방법을 준비해 두셔야 합니다. Windows Hello PIN과 Microsoft 계정 암호는 서로 다릅니다. 암호 로그인을 사용하는 계정은 해당 암호를 확인하고, 계정 확인에 필요한 수단도 사용할 수 있는지 살펴보시는 것을 추천드립니다.

초기화 후 PIN을 다시 설정해야 하는 상황이라면 로그인 화면이나 설정 → 계정 → 로그인 옵션 → PIN(Windows Hello)에서 제공하는 복구 안내를 따릅니다. 로그인 화면의 PIN을 잊어버렸습니다는 Microsoft 계정에서 제공되며, 로컬 계정에는 같은 방식이 제공되지 않습니다. 암호 로그인 옵션이 있는 경우에는 암호로 로그인한 뒤 설정에서 PIN을 다시 설정할 수 있습니다. Microsoft의 PIN 재설정·암호 로그인 안내

암호나 계정 확인 수단도 사용할 수 없다면 초기화 전에 계정 복구부터 진행하는 편이 좋습니다. 업무용 인증서·가상 스마트 카드 등을 이용한다면 해당 서비스의 재발급·복구 방법도 담당자에게 확인해 두셔야 합니다.

회사·학교 PC는 관리자 안내부터 확인하기

회사·학교 PC나 다른 사람이 소유한 장치는 IT 관리자의 지시 없이 TPM을 지우지 않아야 합니다. 현재 오류 문구와 초기화를 안내받은 경위를 담당자에게 전달해 복구 정보와 진행 조건을 확인하시면 됩니다.

현재 오류가 초기화를 요구하는지 구분하기

Windows 보안 → 장치 보안 → 보안 프로세서 세부 정보 → 보안 프로세서 문제 해결에서 표시되는 문구를 기록해 보시면 됩니다. Microsoft는 TPM 저장소를 사용할 수 없거나 장치 상태 증명을 사용할 수 없다는 일부 오류에 TPM 지우기를 안내하면서 백업을 요구합니다. 반면 측정 부팅 로그 누락에는 재시작을, 펌웨어 호환 문제에는 제조사 확인을 안내합니다. 오류 문구가 다르면 필요한 조치도 달라집니다. Microsoft의 보안 프로세서 오류별 설명

필요성이 확인된 경우 Windows 기능으로 진행하기

공식 문제 해결 안내나 담당자가 초기화를 권고했고 백업·복구 준비까지 마쳤다면, 관리자 권한이 있는 계정에서 Windows의 TPM 관리 기능을 이용합니다. Microsoft는 UEFI 메뉴에서 직접 지우기보다 운영체제에서 제공하는 기능을 사용하도록 안내합니다.

  1. Windows 보안의 장치 보안 → 보안 프로세서 세부 정보 → 보안 프로세서 문제 해결을 엽니다.
  2. TPM 지우기의 안내를 읽고 준비한 백업·복구 수단을 다시 확인한 뒤 진행합니다.
  3. 재시작 요청에 따릅니다. 재시작 중 추가 확인을 요구할 수 있으므로 화면의 안내를 확인합니다.
  4. Windows가 TPM을 다시 준비한 뒤 로그인과 암호화 상태, 원래 오류가 해결되었는지 확인합니다.

Windows에서 시작한 절차가 재시작 중 확인을 요구하는 것과, UEFI에 들어가 임의로 TPM을 지우는 것은 구분하셔야 합니다. 제조사 설명서와 Microsoft 공식 절차를 함께 확인해 진행하는 것이 좋습니다.

초기화 후에도 오류가 남는다면 같은 작업을 반복하기보다 정확한 오류 문구·PC 모델·TPM 상태와 진행한 절차를 기록해 제조사나 관리자에게 문의하시는 것을 추천드립니다. 복구 키나 계정 암호는 문의용 화면에 포함하지 않아야 합니다.

확인 기준: 2026년 10월 25일. Microsoft 공식 자료를 참고했습니다. 실제 메뉴와 복구 절차는 Windows 버전·계정 유형·조직 정책에 따라 달라질 수 있습니다.