Windows 11에서 Secure Boot를 활성화했을 때 부팅 오류나 검은 화면이 발생한다면 기능 자체보다 현재 Windows의 설치 방식과 UEFI 설정이 맞지 않는 경우가 많다. 특히 Windows가 Legacy BIOS와 MBR 디스크 조합으로 설치된 상태에서 Secure Boot만 켜면 운영체제를 찾지 못할 수 있다. 따라서 현재 부팅 모드와 디스크 형식을 먼저 확인하고, 필요한 경우 GPT 변환과 UEFI 전환을 순서대로 진행해야 한다.
Secure Boot는 어떤 기능일까
Secure Boot는 컴퓨터가 시작되는 과정에서 신뢰할 수 있는 디지털 서명이 적용된 부트로더와 펌웨어 구성 요소만 실행하도록 제한하는 UEFI 보안 기능이다. 부팅 단계에서 승인되지 않은 프로그램이 운영체제보다 먼저 실행되는 위험을 줄이는 데 목적이 있다.
Windows 11의 공식 시스템 요구 사항에는 UEFI와 Secure Boot 지원 기능이 포함된다. Secure Boot는 기존 Legacy BIOS 방식이 아니라 UEFI 부팅 환경에서만 정상적으로 사용할 수 있다.
Secure Boot를 켜는 작업은 단순히 BIOS의 한 항목을 Enabled로 바꾸는 것으로 끝나지 않을 수 있다. 현재 Windows가 어떤 디스크 형식과 부팅 방식으로 설치됐는지 먼저 확인해야 한다.
Secure Boot를 켜면 부팅되지 않는 이유
가장 흔한 원인은 Windows가 Legacy BIOS 모드와 MBR 파티션 방식으로 설치되어 있기 때문이다. Secure Boot를 사용하려고 CSM이나 Legacy Boot를 끄면 컴퓨터는 UEFI 방식으로 부팅할 수 있는 운영체제를 찾는다. 그러나 기존 Windows가 MBR 방식으로 구성돼 있다면 부팅 항목을 발견하지 못해 BIOS 화면으로 돌아가거나 부팅 장치를 찾을 수 없다는 메시지가 나타날 수 있다.
| 현재 구성 | Secure Boot 사용 가능성 | 필요한 조치 |
|---|---|---|
| UEFI와 GPT | 대체로 바로 사용 가능 | CSM을 끄고 Secure Boot 설정 확인 |
| Legacy와 MBR | 현재 상태에서는 사용하기 어려움 | 디스크를 GPT로 변환한 뒤 UEFI로 전환 |
| UEFI와 GPT이지만 비활성 상태 | 사용 가능할 가능성이 높음 | 기본 Secure Boot 키와 펌웨어 설정 확인 |
| 구형 장치나 미지원 펌웨어 | 지원되지 않을 수 있음 | 제조사 사양과 BIOS 업데이트 확인 |
현재 부팅 모드와 Secure Boot 상태 확인
Windows가 정상적으로 실행되는 상태에서 먼저 시스템 정보 도구를 확인하는 것이 안전하다. 키보드에서 Windows 키와 R 키를 함께 누르고 msinfo32를 입력하면 시스템 정보 창이 열린다.
- BIOS 모드가 UEFI인지 레거시인지 확인한다.
- 보안 부팅 상태가 설정, 해제 또는 지원되지 않음으로 표시되는지 확인한다.
- BIOS 모드가 레거시라면 Secure Boot를 켜기 전에 GPT 변환이 필요할 가능성이 높다.
- BIOS 모드가 UEFI인데 보안 부팅 상태가 해제라면 펌웨어 설정만 변경해 사용할 수 있는지 확인한다.
보안 부팅 상태가 지원되지 않음으로 표시되더라도 메인보드가 실제로 기능을 지원하지 않는다는 의미는 아닐 수 있다. CSM이 켜져 있거나 UEFI 부팅이 비활성화된 경우에도 이와 비슷하게 표시될 수 있다.
Windows 디스크가 GPT인지 확인하는 방법
시작 버튼을 마우스 오른쪽 버튼으로 누르고 디스크 관리를 실행한다. Windows가 설치된 디스크의 왼쪽 영역을 마우스 오른쪽 버튼으로 누른 뒤 속성에서 볼륨 탭을 열면 파티션 형식을 확인할 수 있다.
- 파티션 형식이 GUID 파티션 테이블이면 GPT 디스크다.
- 파티션 형식이 마스터 부트 레코드이면 MBR 디스크다.
- Windows가 설치된 시스템 디스크를 기준으로 확인해야 한다.
BIOS 모드가 UEFI이고 시스템 디스크가 GPT라면 Secure Boot를 활성화하기 위한 기본 조건은 갖춘 것으로 볼 수 있다. 반대로 레거시와 MBR 조합이라면 BIOS 설정부터 바꾸지 말고 디스크 변환 가능 여부를 먼저 점검해야 한다.
설정을 변경하기 전에 준비할 사항
부팅 방식과 파티션 구조를 변경하는 작업은 정상적으로 완료되는 경우가 많지만, 시스템 구성에 따라 부팅 불가나 복구 키 요구가 발생할 수 있다. 중요한 파일을 외장 저장장치나 별도 위치에 백업한 뒤 진행하는 것이 안전하다.
- 중요한 문서와 개인 파일을 백업한다.
- BitLocker 또는 장치 암호화가 사용 중인지 확인한다.
- BitLocker 복구 키를 별도로 보관한다.
- 메인보드나 노트북 제조사의 UEFI 설정 안내를 확인한다.
- Windows 업데이트와 BIOS 업데이트 상태를 확인한다.
- 현재 BIOS의 부팅 모드와 저장장치 설정을 사진으로 남긴다.
펌웨어 설정을 변경하면 BitLocker가 시스템 구성 변화를 감지해 복구 키를 요구할 수 있다. 복구 키가 준비되지 않았다면 암호화 설정을 먼저 확인하고, 필요할 경우 보호를 일시 중단한 뒤 작업해야 한다.
Legacy와 MBR을 사용 중일 때 필요한 작업
Windows가 Legacy 모드로 실행되고 시스템 디스크가 MBR이라면 디스크를 GPT로 변환한 뒤 펌웨어를 UEFI 모드로 변경해야 한다. Windows에는 시스템 디스크의 변환 가능 여부를 검사하고 MBR을 GPT로 변환하는 MBR2GPT 도구가 포함되어 있다.
- 관리자 권한으로 명령 프롬프트나 Windows 터미널을 실행한다.
- mbr2gpt /validate /allowFullOS 명령으로 변환 가능 여부를 검사한다.
- 검사가 성공했을 때만 mbr2gpt /convert /allowFullOS 명령을 실행한다.
- 변환이 끝나면 컴퓨터를 다시 시작해 UEFI 설정으로 진입한다.
- Legacy Boot 또는 CSM을 끄고 부팅 모드를 UEFI로 변경한다.
- 부팅 항목에서 Windows Boot Manager를 우선순위로 지정한다.
검증 명령이 실패한다면 파티션 수, 복구 파티션 구조, 여유 공간 또는 시스템 디스크 구성에 문제가 있을 수 있다. 이때 결과를 무시하고 BIOS를 UEFI 전용으로 변경하면 Windows가 시작되지 않을 수 있으므로 원인을 먼저 해결해야 한다.
MBR2GPT에 대한 자세한 조건은 Microsoft의 MBR2GPT 안내에서 확인할 수 있다.
UEFI 환경에서 Secure Boot 활성화하기
Windows가 UEFI 모드로 정상 부팅되고 시스템 디스크가 GPT라면 펌웨어 설정에서 Secure Boot를 활성화할 수 있다. Windows 설정의 시스템, 복구, 고급 시작 옵션을 이용하면 UEFI 펌웨어 설정으로 다시 시작할 수 있다.
- Boot Mode를 UEFI 또는 UEFI Only로 설정한다.
- Legacy Boot와 CSM은 비활성화한다.
- Secure Boot를 Enabled로 설정한다.
- OS Type 항목이 있다면 Windows UEFI Mode와 같은 Windows용 설정을 선택한다.
- Secure Boot Mode는 일반적으로 Standard 또는 기본 모드를 사용한다.
- 키가 없다는 메시지가 나오면 기본 Secure Boot 키 설치 항목을 확인한다.
메뉴 명칭은 제조사와 펌웨어 버전에 따라 다르다. 정확한 항목이 보이지 않는다면 메인보드나 노트북 제조사의 설명서를 확인하고, 무관한 저장장치 모드나 CPU 설정은 임의로 변경하지 않는 것이 좋다.
일반적인 접근 방법은 Microsoft의 Windows 11 및 보안 부팅 안내에서도 확인할 수 있다.
설정 후 발생할 수 있는 문제와 확인 항목
| 증상 | 가능한 원인 | 확인할 내용 |
|---|---|---|
| BIOS 화면으로 계속 돌아감 | UEFI 부팅 항목을 찾지 못함 | GPT 변환 여부와 Windows Boot Manager 확인 |
| 부팅 장치가 없다고 표시됨 | MBR 상태에서 CSM을 끔 | 기존 설정으로 되돌린 뒤 디스크 형식 확인 |
| Secure Boot를 켤 수 없음 | CSM 활성화 또는 기본 키 미설치 | CSM 비활성화와 기본 키 설치 항목 확인 |
| Setup Mode로 표시됨 | Secure Boot 키가 등록되지 않음 | Restore Factory Keys 또는 Install Default Keys 확인 |
| BitLocker 복구 화면이 나타남 | 펌웨어와 부팅 구성이 변경됨 | 미리 보관한 BitLocker 복구 키 입력 |
| 특정 그래픽카드 사용 시 화면이 나오지 않음 | 구형 장치의 UEFI 호환성 문제 가능성 | 제조사 펌웨어와 그래픽카드 호환성 확인 |
Secure Boot가 활성화됐는지는 Windows가 시작된 후 msinfo32를 다시 실행해 확인할 수 있다. BIOS 모드가 UEFI이고 보안 부팅 상태가 설정으로 표시된다면 정상적으로 적용된 것이다.
Windows가 시작되지 않을 때 복구하는 방법
Secure Boot나 UEFI 설정을 변경한 직후 Windows가 시작되지 않는다면 설정을 계속 바꾸기보다 마지막으로 변경한 항목을 원래 상태로 되돌리는 것이 우선이다. Secure Boot를 다시 끄고 CSM 또는 Legacy Boot를 이전 상태로 복구하면 기존 Windows가 다시 시작될 수 있다.
- 컴퓨터를 켜고 제조사별 BIOS 진입 키를 반복해서 누른다.
- Secure Boot를 비활성화한다.
- 변경 전 Legacy 또는 CSM 설정을 복원한다.
- 기존 Windows 부팅 디스크를 첫 번째 순서로 지정한다.
- Windows가 시작되면 부팅 모드와 디스크 형식을 다시 확인한다.
설정을 복원해도 부팅되지 않는다면 Windows 복구 환경의 시동 복구를 사용할 수 있다. 다만 부팅 파티션을 임의로 삭제하거나 디스크를 초기화하면 데이터 복구가 어려워질 수 있으므로, 원인을 확인하기 전에는 포맷이나 파티션 삭제를 피해야 한다.
안전한 설정 순서 정리
Secure Boot 문제를 피하려면 백업, 현재 상태 확인, GPT 변환, UEFI 전환, 정상 부팅 확인, Secure Boot 활성화 순서로 진행하는 것이 핵심이다. 이미 UEFI와 GPT를 사용 중이라면 CSM과 기본 보안 키 설정만 확인하면 될 수 있다.
반면 Legacy와 MBR을 사용 중이라면 Secure Boot부터 켜서는 안 된다. 디스크 변환 가능 여부를 먼저 검증하고 UEFI 방식으로 Windows가 정상 부팅되는 것을 확인한 다음 Secure Boot를 활성화해야 한다.
오류 화면이나 메인보드 모델을 알 수 없는 상태에서는 하나의 BIOS 설정이 모든 컴퓨터에 동일하게 적용된다고 단정하기 어렵다. 설정 이름보다 현재 Windows의 BIOS 모드, 디스크 형식, Windows Boot Manager 존재 여부를 기준으로 판단하는 것이 안전하다.
Tags
Windows 11 Secure Boot, 보안 부팅 설정, UEFI 설정, Legacy BIOS 변경, MBR GPT 변환, MBR2GPT 사용법, Windows 11 부팅 오류, CSM 비활성화, Windows Boot Manager