Secure Boot란 무엇인가
Secure Boot는 컴퓨터가 시작될 때 UEFI 펌웨어가 신뢰할 수 있는 전자서명의 부트로더만 실행하도록 확인하는 보안 기능입니다. 운영체제가 실행되기 전에 악성 부트 프로그램이 개입하는 위험을 줄이는 데 도움이 되지만, 서명이 없거나 호환되지 않는 부트로더와 일부 오래된 운영체제·확장 장치는 실행이 차단될 수 있습니다.
Secure Boot는 윈도우 로그인 비밀번호나 BitLocker와는 다른 기능입니다. 운영체제가 시작되기 전 펌웨어 단계에서 부팅 파일의 신뢰 여부를 판단하므로, 켠 직후 문제가 생겼다면 최근 변경한 UEFI 설정과 부팅 디스크 구성을 우선 확인해야 합니다.
BIOS 또는 UEFI에서 먼저 확인할 항목
메뉴 이름과 항목의 위치는 메인보드 제조사와 펌웨어 버전에 따라 다릅니다. 설정을 바꾸기 전에 현재 값을 사진으로 남기거나 기록해 두세요.
- Boot Mode가 UEFI 또는 Windows UEFI 모드인지
- Legacy Boot, CSM 또는 호환 모드가 활성화되어 있는지
- 부팅 목록에 Windows Boot Manager가 표시되는지
- 윈도우가 설치된 SSD가 펌웨어에서 정상적으로 인식되는지
- Windows Boot Manager가 있다면 우선 부팅 항목으로 설정되어 있는지
- Secure Boot가 활성화되어 있고, 모드가 Standard 또는 제조사가 권장하는 기본 모드인지
- Secure Boot 키 데이터베이스가 임의로 삭제되거나 사용자 지정 키로 변경되지 않았는지
Secure Boot를 사용하려면 일반적으로 윈도우가 UEFI 방식으로 설치되고 UEFI용 부트로더가 사용되어야 합니다. UEFI와 Legacy 또는 CSM을 함께 지원하는 PC에서는 부팅 모드를 바꾸면 같은 디스크가 다른 방식으로 인식될 수 있습니다. 따라서 단순히 SSD 모델명을 첫 번째로 지정하기보다, Windows Boot Manager 항목이 표시된다면 이를 선택하는 것이 일반적으로 적절합니다.
Secure Boot 관련 메뉴의 이름과 Standard·Custom 모드의 동작은 제조사와 펌웨어에 따라 다를 수 있습니다. 키를 삭제하거나 직접 등록하는 작업은 일반적인 첫 해결 방법이 아니며, 제조사 안내나 관리자가 제공한 절차 없이 진행하지 않는 것이 안전합니다.
윈도우가 UEFI 방식인지 확인하는 방법
윈도우로 정상 부팅할 수 있다면 Windows 키와 R 키를 함께 누르고 msinfo32를 입력합니다. 시스템 정보에서 BIOS 모드가 UEFI로 표시되는지 확인하고, Secure Boot 상태도 함께 확인하세요.
디스크의 파티션 형식은 디스크 관리에서 확인할 수 있습니다. 시작 버튼을 마우스 오른쪽 버튼으로 눌러 디스크 관리를 열고, 윈도우가 설치된 디스크의 번호를 확인합니다. 해당 디스크의 속성에서 볼륨 탭을 열면 파티션 형식이 표시됩니다.
- UEFI 부팅은 일반적으로 GPT 디스크와 함께 사용됩니다.
- Legacy 부팅은 일반적으로 MBR 디스크와 함께 사용됩니다.
이는 일반적인 조합일 뿐 모든 구성에 적용되는 절대 규칙은 아닙니다. 파티션 형식만 보고 디스크를 바로 변환해서는 안 됩니다. MBR에서 GPT로 바꾸는 과정은 부팅 설정과 데이터에 영향을 줄 수 있으므로 중요한 파일을 백업하고 복구 방법을 준비한 뒤, 윈도우의 공식 도구나 제조사 안내에 따라 진행해야 합니다.
부팅이 안 될 때의 안전한 점검 순서
먼저 BIOS 설정 전체를 무작정 초기화하기보다 최근 변경한 Secure Boot와 CSM 관련 항목을 확인합니다. 외장 장치와 부팅 순서 때문에 문제가 생길 수 있으므로 다음 순서로 원인을 좁혀 보세요.
- 외장 USB, 외장 SSD, 메모리 카드 등 부팅 가능한 장치를 분리합니다.
- BIOS 또는 UEFI에서 윈도우가 설치된 SSD가 인식되는지 확인합니다.
- Windows Boot Manager가 부팅 목록에 있는지 확인합니다.
- UEFI와 Legacy 또는 CSM 설정이 최근 변경 전 상태와 일치하는지 확인합니다.
- Secure Boot를 임시로 끈 뒤 부팅되는지 비교합니다.
- 윈도우 설치 USB로 부팅해 복구 환경이 실행되는지 확인합니다.
Secure Boot를 끄면 부팅되고 켜면 부팅되지 않는다면 부트로더가 Secure Boot에서 신뢰되지 않거나, UEFI 설정과 윈도우 설치 방식이 맞지 않을 가능성이 있습니다. 다만 Secure Boot를 끈 상태에서 부팅된다는 사실만으로 기능을 계속 꺼 두어야 한다고 결론 내리지는 마세요. 가능하면 부팅 방식과 부트로더를 바로잡은 뒤 다시 활성화하는 것이 좋습니다.
복구 환경에서 확인할 사항
윈도우 설치 USB로 부팅할 때는 기존 윈도우가 설치된 방식과 같은 부팅 방식을 사용해야 합니다. UEFI 방식으로 설치된 윈도우를 복구한다면 부팅 메뉴에서 USB의 UEFI 항목을 선택해야 합니다. 같은 USB라도 Legacy 방식으로 부팅하면 설치된 윈도우나 EFI 시스템 파티션을 제대로 인식하지 못할 수 있습니다.
자동 복구가 실패하거나 부트 파일 오류가 표시되면 윈도우 복구 환경의 시작 복구를 먼저 사용할 수 있습니다. 명령 프롬프트에서 부트 파일을 직접 재구성하는 방법도 있지만, 디스크 번호와 EFI 시스템 파티션을 잘못 선택하면 다른 파티션이나 부팅 정보에 영향을 줄 수 있습니다. 디스크 구조를 확인하지 않은 상태에서 명령어를 반복 실행하지 말고, 필요한 경우 다른 PC에서 중요한 파일을 백업하거나 전문 지원을 받으세요.
오래된 운영체제, 수정된 윈도우 설치 이미지, 일부 리눅스 부트로더와 오래된 저장장치·확장 카드 펌웨어는 Secure Boot와 호환되지 않을 수 있습니다. 제조사에서 제공하는 공식 서명 파일이나 호환성 안내가 없다면 장치별 지원 여부를 먼저 확인해야 합니다.
설정을 바꿀 때 주의할 점
BIOS 업데이트와 Secure Boot 설정 변경은 서로 다른 작업입니다. 부팅 문제가 발생했다고 해서 곧바로 BIOS를 업데이트하거나 펌웨어를 강제로 플래시할 필요는 없습니다. 메인보드 모델과 리비전, 현재 BIOS 버전, 변경 내역을 확인하고 새 버전의 변경 사항에 현재 증상과 관련된 수정이 있는지 판단하세요.
BitLocker가 활성화된 컴퓨터에서는 BIOS의 부팅 모드, Secure Boot 키, TPM 관련 설정이 바뀐 뒤 복구 키를 요구할 수 있습니다. 설정을 변경하기 전에 Microsoft 계정이나 회사·학교 관리 시스템에 저장된 복구 키를 확인하세요. 복구 키가 없는 상태에서 저장장치를 초기화하거나 윈도우를 재설치하면 데이터에 접근하지 못할 수 있습니다.
결국 중요한 것은 Secure Boot가 켜져 있는지보다 윈도우 설치 방식, UEFI 부트로더, Windows Boot Manager, BIOS 부팅 순서가 서로 맞는지입니다. 부팅이 반복해서 실패하거나 SSD 자체가 BIOS에서 사라지는 경우에는 Secure Boot 문제로만 단정하지 말고 저장장치 연결, SSD 상태, 메인보드의 장치 인식 문제도 함께 점검해야 합니다.