신뢰할 수 있는 플랫폼 모듈이란 무엇입니까?
Windows 11 로 업그레이드하는 기업과 소비자는 이제 PC 를 더욱 안전하게 만드는새로운 하드웨어 기반 보안 요구 사항 하드웨어 기반 보안 요구 사항 중 하나는 운영 체제를 실행하기 위해 Windows 11 을 실행하는 모든 PC 에 TPM 2.0 이 있어야 한다는 것입니다.
TPM 또는 신뢰할 수 있는 플랫폼 모듈은 컴퓨터의 마더보드 또는 프로세서에 상주하는 물리적 또는 임베디드 보안 기술 (마이크로 컨트롤러) 입니다. TPM 은 암호화를 사용하여 필수적이고 중요한 정보를 PC 에 안전하게 저장하여 플랫폼 인증을 사용하도록 설정합니다. 사용자 자격 증명, 암호, 지문, 인증서, 암호화 키 또는 기타 중요한 소비자 문서와 같은 다양한 민감한 정보를 하드웨어 장벽 뒤에 저장하여 외부 공격으로부터 안전하게 보호합니다.
TPM 기술의 사용은 10년 이상 엔터프라이즈 IT 의 일부였지만 Microsoft 가 중소기업 및 소비자를 포함한 모든 사람에게 TPM 기술을 사용하도록 요구하는 첫 번째 사례 중 하나입니다.
TCG (신뢰할 수 있는 컴퓨팅 그룹) 에서 만든 국제 표준을 충족하도록 설계되었습니다. TCG 는 원래 TPM 표준을 만든 컴퓨터 산업 컨소시엄으로, 나중에 ISO (국제 표준화 기구) 및 IEC 국제 전기 기술 위원회 ISO/IEC 11889 로 명명되었습니다.
TPM 은 어떻게 작동합니까?
TPM 은 PC 에 대한 암호화 키의 일부를 생성하고 저장합니다.
TPM 의 작동 방식에 대한 예제는 랩톱과 같은 디바이스를 켜기 위한 전원 켜기 단계를 고려합니다. 디바이스의 전원이 켜지면 TPM 이 디바이스를 인증합니다. TPM 은 암호화된 드라이브의 잠금을 해제하기 위한 암호화 키를 제공하며, 키의 유효성이 검사되면 컴퓨터가 정상적으로 부팅됩니다. 암호화 키가 훼손되면 컴퓨터가 시작되지 않습니다.
TPM 이 필요한 이유는 무엇입니까?
사이버 공격은 사상 최고치를 기록하고 있으며 해커의 능력은 나날이 정교해지고 있습니다. TPM 은 기업이 이러한 공격에 대처하는 데 도움이 되는 기술입니다. Windows 11 운영 체제에 대한 Microsoft 의 새로운 TPM 2.0 요구 사항을충족하려면 TPM 2.0 을 실행할 수 있는 PC 를 보유하는 것이 중요합니다.
Windows 11 TPM 2.0 요구 사항
다른 프로세서, RAM, 스토리지 및 펌웨어 요구 사항과 함께 PC 에서 Windows 11을 사용하려면 TPM 버전 2.0.
TPM 2.0 요구 사항은 전 세계에서 사용되는 수백만 대의 개별 PC 에 대한 Windows 보안 기준을 높이는 것을 목표로 합니다. 궁극적으로 이는 모든 컴퓨터 사용자를 보다 안전하게 보호하는 동시에 해커가 사이버 범죄를 저지르는 것을 훨씬 더 어렵게 만드는 데 도움이 됩니다.
내 PC 에 이미 TPM 2.0 이 있는지 어떻게 알 수 있습니까?
좋은 소식은 지난 몇 년 동안 PC 를 구입했다면 컴퓨터에 TPM 2.0 을 실행할 수 있는 TPM 이 이미 설치되어 있을 가능성이 높다는 것입니다. 그러나 컴퓨터 제조업체에서 펌웨어에서 TPM 을 껐을 수 있으며 새 요구 사항을 충족하기 위해 TPM 을 사용하도록 설정해야 할 수 있습니다.
컴퓨터가 8세대 이상의 인텔® 코어™ 프로세서 제품군을기반으로 하는 경우 시스템에 2.0 사양을 준수하는 통합 TPM 인인텔® Platform Trust Technology(인텔® PTT) 수 있습니다. 인텔® PTT 는 시스템의 펌웨어에만 상주하는 개별 TPM 과 동일한 기능을 제공하므로 전용 처리 또는 메모리 리소스가 필요하지 않습니다.
TPM 2.0 으로 업그레이드하는 방법
최근에 PC 를 구입한 경우 시스템에 이를 실행할 수 있는 TPM 이 이미 설치되어 있어야 하므로 TPM 2.0 으로 업그레이드하는 것이 비교적 쉬워야 합니다.
Microsoft 의 다음 권장 단계에따라 PC 에서 TPM 2.0 을 사용하도록 설정합니다.
- Windows 11 로 업그레이드할 수있는 컴퓨터의 자격을 확인합니다
- 자격을 확인한 후 두 가지 옵션 중 하나를 선택하여 TPM 이 Windows 11 요구 사항을 충족하는지 확인합니다.
- 옵션 1: Windows 보안 앱을 사용합니다.
- 옵션 2: Microsoft Management Console 을 사용합니다.
- 컴퓨터에서 TPM 을 사용하도록 설정해야 UEFI BIOS 에서 관리되는 설정에 액세스해야 합니다.
- TPM 설정을 변경하는 방법에 익숙하지 않은 경우 PC 제조업체의 지원 정보를 확인하는 것이 좋습니다. 일부 일반적인 제조업체에 대한 지원 정보 링크는 다음과 같습니다.
오늘날의 환경에서 보안을 유지하려면 TPM 2.0 이 필요합니다.
오늘날의 사이버 보안은 결코 일정하지 않습니다. 해커는 시간이 지날수록 정교해지고 있습니다. 공격은 가속화되고 있으며 사이버 범죄 및 보안 침해와 관련된 막대한 비용으로 인해 기업은 쉽게 사업을 중단할 수 있습니다. 이러한 문제를 해결하고 보안을 유지하려는 기업의 경우 TPM 2.0 으로 업그레이드해야 합니다. 심층적인 하드웨어 기반 보안을 제공할 뿐만 아니라 이동할 준비가 되었을 때 PC 를 Windows 11 로 업그레이드할 준비가 되었는지 확인합니다.