Windows 11에서 Secure Boot 활성화 후 부팅 안됨? 원인과 해결 방법

Secure Boot 활성화 후 부팅되지 않는 원인

Secure Boot는 PC가 시작될 때 신뢰할 수 있는 디지털 서명이 적용된 부팅 프로그램만 실행하도록 제한하는 UEFI 보안 기능입니다.

Secure Boot 자체가 Windows를 손상시키는 것은 아니며, 대부분 다음 설정이 서로 맞지 않아 문제가 발생합니다.

1. Legacy 또는 CSM 설정과 UEFI가 충돌함

기존 Windows가 Legacy BIOS 모드로 설치된 상태에서 CSM을 끄고 Secure Boot를 활성화하면 Windows 부팅 파일을 찾지 못할 수 있습니다.

특히 다음 설정을 동시에 변경했다면 이 문제일 가능성이 높습니다.

• CSM: Enabled에서 Disabled로 변경
• Boot Mode: Legacy에서 UEFI로 변경
• Secure Boot: Disabled에서 Enabled로 변경

2. 시스템 디스크가 MBR 형식임

UEFI와 Secure Boot를 정상적으로 사용하려면 일반적으로 시스템 디스크가 GPT 형식이어야 합니다.

Windows가 MBR 디스크에 설치된 상태에서 BIOS만 UEFI로 변경하면 Windows Boot Manager가 사라지거나 BIOS 화면으로 계속 돌아갈 수 있습니다.

3. Windows Boot Manager 순서가 변경됨

BIOS 설정을 변경하거나 기본값을 불러오면 부팅 순서가 초기화될 수 있습니다.

이 경우 Windows가 설치된 SSD보다 USB, 네트워크 부팅 또는 다른 디스크가 먼저 선택되어 No Bootable Device 오류가 나타날 수 있습니다.

4. 부팅 파일의 서명을 확인할 수 없음

Secure Boot는 서명되지 않은 부트로더를 차단합니다.

다음 환경에서는 Secure Boot Violation 또는 Invalid Signature Detected 오류가 발생할 수 있습니다.

• Windows와 Linux 듀얼 부팅
• 오래된 복구 USB 사용
• 타사 부팅 관리자 설치
• 수정된 Windows ISO 사용
• Secure Boot 기본 키 삭제

5. BitLocker가 BIOS 변경을 감지함

BitLocker 또는 장치 암호화가 활성화된 PC에서는 Secure Boot, TPM 또는 BIOS 설정을 변경한 뒤 48자리 BitLocker 복구 키를 요구할 수 있습니다.

이는 파일이 삭제된 것이 아니라 암호화된 드라이브가 잠긴 상태입니다. 이때는 Microsoft 계정이나 미리 저장해 둔 BitLocker 복구 키가 필요합니다.

부팅 문제 해결 전 데이터부터 복구하기

Windows가 부팅되지 않더라도 개인 파일은 디스크에 그대로 남아 있을 가능성이 높습니다.

하지만 다음 작업을 먼저 진행하면 데이터가 손실될 수 있습니다.

• Windows 새로 설치

• 디스크 포맷

• EFI 파티션 삭제

• DiskPart의 clean 명령어 실행

• 검증되지 않은 MBR/GPT 강제 변환

업무 문서, 사진, 영상처럼 중요한 파일이 저장되어 있다면 부팅 문제를 수정하기 전에 데이터를 다른 저장 장치에 복구하세요.

4DDiG으로 부팅되지 않는 PC에서 데이터 복구하기

4DDiG Windows 데이터 복구를 사용하면 정상적으로 작동하는 다른 컴퓨터에서 부팅 가능한 USB를 만든 다음, Windows에 진입하지 못하는 PC의 저장 장치를 스캔할 수 있습니다.

• 복구할 디스크 선택하기

  4DDiG Windows 데이터 복구를 실행한 뒤, Windows가 설치되어 있던 SSD 또는 하드 드라이브를 선택합니다.

  부팅되지 않는 PC에서 만든 복구 환경을 사용하고 있다면 화면에 표시된 디스크 용량과 파티션 정보를 확인해 원래 시스템 디스크를 정확히 선택하세요.

  

• 손실된 데이터 스캔하기

  선택한 디스크의 스캔을 시작합니다.

  4DDiG이 사진, 문서, 동영상 등 복구 가능한 파일을 자동으로 검색합니다. 스캔 중에도 파일 형식이나 저장 경로를 기준으로 결과를 확인할 수 있으며, 필요한 파일을 찾았다면 스캔이 끝나기 전에도 미리 확인할 수 있습니다.

  

• 파일 미리 보기 및 저장하기

  스캔 결과에서 복구할 파일을 선택한 뒤 미리 보기로 내용을 확인합니다. 필요한 사진, 문서 또는 동영상을 선택하고 복구 버튼을 눌러 외장 하드, USB 또는 다른 저장 장치에 저장하세요. 복구 파일을 원래 시스템 디스크에 저장하면 아직 복구되지 않은 데이터가 덮어쓰기될 수 있으므로 반드시 다른 저장 위치를 선택하는 것이 좋습니다.

  BitLocker로 암호화된 드라이브라면 디스크에 접근하기 위해 올바른 암호 또는 BitLocker 복구 키가 필요할 수 있습니다.

  

Windows 11 Secure Boot 부팅 오류 해결 방법

데이터를 안전하게 확보했다면 다음 방법을 순서대로 진행하세요.

방법 1. BIOS 설정을 이전 상태로 복원하기

Secure Boot를 켠 직후 부팅되지 않았다면 먼저 변경 전 설정으로 되돌립니다.

BIOS에서 다음 항목을 확인하세요.

• Secure Boot: Disabled
• CSM: 기존 설정으로 복원
• Boot Mode: 기존 Legacy 또는 UEFI 모드 선택
• SATA Mode: AHCI와 RAID를 임의로 변경하지 않음

설정을 저장한 뒤 Windows가 다시 시작되는지 확인합니다.

Secure Boot를 끈 상태에서 정상 부팅된다면 디스크 고장보다 UEFI 또는 MBR/GPT 설정 불일치일 가능성이 높습니다.

방법 2. Windows Boot Manager를 첫 번째로 설정하기

BIOS의 Boot Priority 메뉴를 열고 Windows Boot Manager를 Boot Option #1로 설정합니다.

USB, Network Boot 또는 다른 저장 장치는 그 아래로 이동합니다.

SSD는 인식되지만 Windows Boot Manager가 보이지 않는다면 현재 BIOS 모드와 Windows 설치 방식이 맞지 않거나 EFI 부팅 파일이 손상되었을 수 있습니다.

방법 3. Windows 시동 복구 실행하기

Windows 복구 환경에 진입한 뒤 다음 경로를 선택합니다.

문제 해결 > 고급 옵션 > 시동 복구

복구 화면이 나타나지 않는다면 Windows 로고가 표시될 때 전원 버튼을 길게 눌러 강제 종료하는 작업을 두 번 반복합니다. 세 번째 부팅에서 자동 복구 화면이 나타날 수 있습니다.

시동 복구는 손상된 부팅 파일과 시작 설정을 자동으로 검사합니다.

방법 4. BIOS 모드와 디스크 형식 확인하기

Secure Boot를 끈 뒤 Windows에 다시 들어갈 수 있다면 현재 구성을 확인하세요.

Win + R을 누르고 msinfo32를 입력하면 BIOS 모드가 UEFI인지 Legacy인지 확인할 수 있습니다.

디스크 형식은 다음 방법으로 확인합니다.

• 디스크 관리를 엽니다.

• 시스템 디스크를 마우스 오른쪽 버튼으로 클릭합니다.

• 속성 > 볼륨으로 이동합니다.

• 파티션 형식이 MBR인지 GPT인지 확인합니다.

Legacy와 MBR 조합이라면 Secure Boot를 켜기 전에 GPT 변환이 필요할 수 있습니다.

방법 5. MBR2GPT로 시스템 디스크 변환하기

Microsoft의 MBR2GPT 도구를 사용하면 지원되는 시스템 디스크를 MBR에서 GPT로 변환할 수 있습니다.

관리자 권한 명령 프롬프트에서 먼저 다음 명령어로 변환 가능 여부를 확인합니다.

mbr2gpt /validate /allowFullOS

검증에 성공하면 다음 명령어를 실행합니다.

mbr2gpt /convert /allowFullOS

변환이 완료된 뒤 BIOS에서 Boot Mode를 UEFI로 변경하고 Windows가 정상적으로 실행되는지 확인합니다. 이후 Secure Boot를 활성화하세요.

변환 전에는 반드시 중요한 데이터를 백업하고 BitLocker 복구 키도 미리 확인해야 합니다.

방법 6. Secure Boot 기본 키 복원하기

Secure Boot가 Enabled이지만 Not Active로 표시되거나 Invalid Signature 오류가 계속된다면 BIOS에서 기본 키를 복원합니다.

다음과 비슷한 메뉴를 찾으세요.

• Restore Factory Keys
• Install Default Secure Boot Keys
• Enroll Factory Default Keys
• Secure Boot Mode: Standard

Platform Key를 임의로 삭제하지 말고 PC 또는 메인보드 제조사의 공식 안내에 따라 진행하는 것이 좋습니다.

방법 7. BIOS와 Windows 업데이트하기

Windows에 다시 진입할 수 있다면 최신 누적 업데이트와 제조사 BIOS 업데이트를 설치하세요.

2026년에는 기존 Secure Boot 인증서가 새로운 인증서로 교체되고 있으므로, 오래된 BIOS나 펌웨어를 사용하는 PC에서는 관련 업데이트가 필요할 수 있습니다.

다만 인증서 만료가 모든 Secure Boot 부팅 문제의 직접적인 원인은 아닙니다. 먼저 UEFI, CSM, Windows Boot Manager 및 MBR/GPT 상태를 확인해야 합니다.

Secure Boot 문제 FAQ

Secure Boot를 켜면 파일이 삭제되나요?

아니요. Secure Boot를 활성화하는 것만으로 개인 파일이 삭제되지는 않습니다.

다만 Windows에 접근할 수 없는 상태에서 포맷이나 재설치를 진행하면 데이터가 실제로 손실될 수 있습니다.

Secure Boot를 끄면 Windows 11을 사용할 수 있나요?

일부 PC에서는 Secure Boot가 꺼진 상태에서도 Windows 11을 사용할 수 있습니다.

하지만 Secure Boot는 부팅 단계의 보안을 강화하는 기능이므로 문제를 해결한 뒤 다시 활성화하는 것이 좋습니다.

Secure Boot를 켜면 BIOS로만 들어가는 이유는 무엇인가요?

가장 흔한 원인은 기존 Windows가 Legacy BIOS와 MBR 방식으로 설치되어 있기 때문입니다.

먼저 기존 BIOS 설정으로 복원해 Windows에 진입한 뒤 시스템 디스크가 MBR인지 GPT인지 확인하세요.

마무리

Windows 11에서 Secure Boot 활성화 후 부팅이 안 되는 문제는 대부분 파일이 삭제되어 발생하는 것이 아닙니다.

기존 Windows 설치 방식과 UEFI, CSM, Windows Boot Manager 또는 MBR/GPT 설정이 서로 맞지 않아 운영 체제를 찾지 못하는 경우가 많습니다.

Secure Boot를 켠 직후 문제가 발생했다면 먼저 BIOS 설정을 이전 상태로 되돌리고 Windows Boot Manager와 디스크 형식을 확인하세요.

중요한 파일이 저장되어 있다면 Windows 재설치나 디스크 변환보다 데이터 복구를 먼저 진행해야 합니다. 4DDiG Windows 데이터 복구로 부팅 가능한 USB를 만들면 Windows에 들어갈 수 없는 상황에서도 시스템 디스크를 스캔하고 필요한 파일을 다른 저장 장치에 복구할 수 있습니다.

데이터를 안전하게 확보한 뒤 부팅 설정을 수정하면 파일 손실 위험을 줄이면서 Secure Boot 문제를 보다 안정적으로 해결할 수 있습니다.