TPM2.0 없이 윈도우11 설치 하는 방법, Rufus로 USB 부팅 디스크 만들기

들어가며

TPM2.0 없이 윈도우11 설치하는 방법, 최근에 부쩍 늘어나나 검색 키워드다.

윈도우10의 지원 종료 시점이 다가오면서 기존 환경을 유지하던 사용자들도 더 이상 업데이트를 받을 수 없는 상황에 직면하게 되었다.

특히 보안 업데이트가 중단되는 시점 이후에는 시스템을 그대로 사용하는 것 자체가 위험 요소가 될 수 있기 때문에, 자연스럽게 윈도우11로의 전환을 고려하게 된다. 문제는 모든 PC가 윈도우11의 요구사항을 충족하지는 않는다는 점이다.

윈도우11은 TPM 2.0, Secure Boot, CPU 세대와 같은 비교적 까다로운 조건을 요구하고 있으며, 이로 인해 비교적 성능이 충분함에도 불구하고 설치가 불가능한 시스템이 상당수 존재한다.

실제로 많은 사용자들이 설치 과정에서 “이 PC에서는 Windows 11을 실행할 수 없습니다”라는 메시지를 접하게 되고, 여기서 막히는 경우가 많다. 앞서서 이야기 했듯이 그래서인지 최근 TPM2.0 없이 윈도우11 설치라는 검색어로 자주 인입이 되는 것 같다.

이 글에서는 TPM 2.0을 지원하지 않는 PC에서 윈도우11을 설치하는 방법을 정리한다. 특히 Rufus를 활용해 USB 부팅 디스크를 생성하고 설치를 진행하는 방식에 대해 다루며, 단순 방법뿐만 아니라 반드시 알고 있어야 할 주의사항까지 함께 정리한다.

먼저 이해해야 할 것은 윈도우11의 설치 제한이 단순한 오류가 아니라 의도된 정책이라는 점이다.

Microsoft는 보안 강화를 위해 TPM 2.0과 같은 하드웨어 기반 보안 기능을 필수 요구사항으로 설정했으며, 이를 통해 시스템 무결성과 데이터 보호 수준을 높이려는 목적을 가지고 있다. 따라서 이 제한을 우회하는 방법은 존재하지만, 이는 공식적으로 권장되는 방식은 아니다.

부팅 디스크 만들기

현실적으로는 하드웨어를 교체하지 않고 기존 PC를 활용해야 하는 경우가 많기 때문에, Rufus와 같은 도구를 활용한 우회 설치 방법이 널리 사용되고 있다. Rufus는 ISO 파일을 기반으로 부팅 가능한 USB를 생성하는 도구로, 윈도우11 설치 시 요구되는 TPM, Secure Boot, RAM 등의 조건을 우회할 수 있는 옵션을 제공한다.  

설치를 진행하기 위해서는 먼저 준비물이 필요하다. 최소 8GB 이상의 USB 메모리, 최신 버전의 Rufus, 그리고 Microsoft 공식 사이트에서 다운로드한 Windows 11 ISO 파일이 필요하다.

ISO 파일은 반드시 공식 경로를 통해 다운로드하는 것이 중요하며, 출처가 불분명한 파일을 사용할 경우 보안 문제가 발생할 수 있다. Rufus와 Window11의 경우 아래 페이지에서 다운로드가 가능하다.

Rufus 파일과 Windows11의 ISO 파일이 모두 준비가 완료되었다면 Rufus를 실행하고 USB를 선택한 뒤, 아래와 같이 다운로드한 Windows 11 ISO 파일을 지정한다.

구형 메인보드라면 파티션 구성을 MBR로 설정하면 된다. TPM 문제로 보통 여기까지 와서 찾아 보고 있는 사람이라면 그냥 MBR로 설정하면 대게 문제가 없다.

이후 시작 버튼을 누르면 Windows User Experience 설정 창이 나타나며, 여기서 중요한 옵션을 선택할 수 있다. TPM 2.0 요구사항 제거, Secure Boot 제거, RAM 제한 제거와 같은 항목을 체크하면 설치 제한을 우회할 수 있는 USB가 생성된다. 아래와 같은 창이다.

이 과정은 기존에 레지스트리를 수정하거나 수동으로 파일을 변경하는 방식보다 훨씬 간단하며, 초보자 입장에서도 비교적 쉽게 따라할 수 있다는 장점이 있다.

Rufus는 내부적으로 설치 이미지의 일부 파일을 수정하거나 체크 로직을 우회하는 방식으로 이러한 제한을 제거한다. 필자는 보통 위 캡처화면에 있는 것과 같이 두 개정도만 체크를 하고 만드는 편이다. 여기서 OK를 누르면 좌측 하단과 같이 생성을 시작한다.

기다리다 보면 우측 상단과 같이 USB 생성이 완료가 된다. 그러면 이제 해당 USB를 이용해 PC를 부팅해야 한다. 부팅 시 BIOS 또는 Boot Menu에 진입해 USB 장치를 선택하면 윈도우 설치 화면으로 진입할 수 있다.

이후 과정은 일반적인 윈도우 설치와 동일하며, TPM2.0 없이 윈도우11 설치가 진행되는 것을 확인할 수 있다.

축하한다. 이제 Windows11을 설치할 수 있게 됐다.

마무리하며

다만 이 단계에서 반드시 짚고 넘어가야 할 부분이 있다. 이 방법은 공식적으로 지원되는 방식이 아니기 때문에 몇 가지 제약과 위험이 존재한다.

첫 번째는 업데이트 문제다. Microsoft는 공식 요구사항을 충족하지 않는 시스템에 대해 향후 업데이트를 제한할 수 있다고 명시하고 있으며, 실제로 일부 환경에서는 업데이트가 정상적으로 진행되지 않는 사례도 보고되고 있다. 

두 번째는 안정성 문제다. 하드웨어 요구사항을 충족하지 않는 상태에서 운영체제를 설치할 경우 드라이버 호환성이나 성능 문제, 예기치 않은 오류가 발생할 수 있다. 특히 오래된 CPU나 일부 칩셋에서는 특정 기능이 정상적으로 동작하지 않을 가능성이 있다.

세 번째는 보안 문제다. TPM은 단순한 조건이 아니라 보안 기능의 일부이기 때문에, 이를 우회한다는 것은 일부 보안 기능을 포기하는 것과 동일한 의미를 가진다. 따라서 민감한 데이터를 다루는 환경에서는 신중하게 판단할 필요가 있다.

또한 최근에는 이러한 우회 설치 수요를 악용한 악성 프로그램이나 변조된 도구도 등장하고 있기 때문에, Rufus와 같은 프로그램은 반드시 공식 사이트에서 다운로드해야 한다는 점도 중요하다. 필자가 본 글에 첨부파일을 넣지 않는 이유이기도 하다. Rufus의 경우 상당히 간단한 프로그램이기 때문에 악성 코드를 심어서 배포를 하는 경우가 있을 수 있다. 반드시 공식 사이트에서 받도록 하자.

그리고 그러한 이유로 위의 방법을 사용하는 것이 적절한지에 대한 판단은 결국 사용자에게 달려 있다. 기존 PC를 최대한 활용하고 싶다면 충분히 고려할 수 있는 선택이지만, 장기적인 안정성과 보안을 고려한다면 공식 요구사항을 충족하는 환경으로 업그레이드하는 것이 더 나은 선택일 수 있다.

위 방법을 따르면 TPM 2.0을 지원하지 않는 환경에서도 윈도우11 설치는 가능하며, Rufus를 활용하면 비교적 간단하게 부팅 디스크를 생성하고 설치를 진행할 수 있다. 실제로 기존 PC를 계속 활용해야 하는 상황이라면 충분히 고려해 볼 수 있는 방법이다.

다만 장기간 안정적으로 사용하는 환경이라면 이야기가 달라진다. 업데이트 제한 가능성, 보안 기능 일부 미지원, 예상치 못한 오류 등의 요소를 고려했을 때, 주력 PC나 업무용 환경에서는 공식 요구사항을 충족하는 방식으로 업그레이드하는 것이 더 적절한 선택이 될 수 있다.

결국 이 방법은 “가능한 방법”이지 “항상 권장되는 방법”은 아니다. 기존 PC를 최대한 활용할 것인지, 아니면 안정성과 보안을 우선으로 할 것인지에 따라 선택이 달라진다. 자신의 사용 환경과 목적을 기준으로 판단하도록 하자.