5. TPM 장치 사용하기

TPM(Trusted Platform Module)은 하드웨어적인 보안 장치로써 내부적으로 지원되는 컴퓨터 시스템에 보다 강력한 보안을 제공합니다. TPM은 보안 옵션 소프트웨어 패키지와 결합되면 전체적인 시스템 보안, 파일 보호, 이메일 및 사생활 관련 보호를 제공합니다.

TPM 장치는 옵션이므로 제품에 따라 적용되지 않을 수 있습니다.

자세한 설명 및 TPM기능 설명은 프로그램에 있는 사용자 도움말을 참조하세요.

TPM 사용 시 좋은 암호

보안성을 높이기 위하여 특수 문자를 사용하는 것이 좋습니다. 키보드 설정에 따라 일부 문자의 위치가 바뀔 수 있습니다. 또한 시스템 언어에 따라 일부 문자는 사용하지 못 할 수도 있습니다.
여러 단어를 조합하여 암호를 만들 경우에도 사전에 나오는 단어는 사용하지 마세요.
숫자와 영문 대문자를 사용하면 보안성을 높일 수 있습니다.
암호의 최소 길이와 최대 길이는 일반적으로 시스템이 설정된 후에 변경되지 않습니다. 따라서 암호의 형태는 시스템마다 다를 수 있습니다. 그러나 일반적인 특성은 설치된 각 소프트웨어에 모두 적용됩니다.
원하지 않는 입력과 암호에 대한 정보 유출 공격을 방지하기 위하여 암호 입력 필드에서는 복사하여 붙여넣기 기능을 사용할 수 없습니다.

주의

사용자의 시스템에 장착된 보안장치 사용과 관련하여 사용자가 지정한 암호 및 인증키의 관리 부주의로 발생한 손실에 대한 책임은 사용자에게 있음을 알려 드리오니, 암호 및 인증키 관리에 각별한 주의 바랍니다.
사용 중 Security Platform의 TPM Status가 반드시 Enabled 상태로 설정되어 있어야 합니다.
Security Platform을 관리하고 사용하려면 Security Platform에 대한 사용자의 인증이 필요합니다. 인증 대화상자는 사용자의 인증 모드와 사용자의 인증을 요구하는 작업에 따라 다르게 표시됩니다.
Security Platform 솔루션은 여러 가지 다른 암호를 요구합니다. 암호 중 일부는 Security Platform 관리자가 사용하고 나머지는 Security Platform 사용자가 사용합니다.
서로 다른 암호를 혼합하여 사용하지 마십시오.
Security Platform 백업에는 응급 상황에 필요한 모든 데이터가 포함됩니다.
Security Platform 복원은 하드웨어나 기억 장치 디스크 장애 또는 Trusted Platform Module 장애가 발생한 후에 모든 사용자를 위하여 Security Platform 기능에 대한 액세스를 재구성합니다. 또한 사용자의 Personal Secure Drive 데이터를 백업하고 복원할 수 있습니다. Security Platform 솔루션을 사용하는 다른 응용 프로그램(예: 보안 전자 메일)의 데이터는 Security Platform 백업에 포함되지 않습니다.

5.1. TPM 초기화 및 복원키 생성 및 백업하기

노트북 PC의 전원을 켜세요. 로고 화면이 진행되는 동안 [F2] 키를 누르세요.
시스템 셋업 초기화면이 나타나면 , 키를 이용하여 Security 항목으로 이동하세요.
Trusted Platform Module Setting Trusted Platform Support을 Enabled, Change Security Chip State을 Enable & Activated로 설정한 후 [F10]키를 누르세요. Setup Confirmation 창에서 [Yes]를 선택하면 노트북 PC가 다시 시작됩니다.
다음 화면이 나타나면 [다음]을 누르세요.
[Security Platform 초기화]를 선택한 후 [다음]을 누르세요.
이미 TPM을 사용한 사용자는 아래 화면에서 [예]를 선택하세요. 처음 TPM Professional Package를 사용하는 사용자는 아래 화면이 나타나지 않습니다.
[암호]를 입력 한 후 [다음]을 누르세요.
암호 관리 부주의로 발생한 손실에 대한 책임은 사용자에게 있습니다.
[자동백업]구성을 체크한 후 [다음]을 누르세요.
[자동백업위치]를 설정한 후 [다음]을 누르세요.
[복구 토큰 새로 만들기]를 체크 후 [암호]를 입력하세요. 암호 재설정도 같은 방법으로 진행하세요.
요약 화면이 나타나면 [다음]을 누르세요.
'Security Platform 사용자 초기화 마법사 시작'을 선택하고 [마침]을 누르세요.
사용자 초기화 마법사가 실행되면 [다음]을 누르세요.
기본 사용자 암호를 입력하고 [다음]을 누르세요.
안전한 개인 비밀 정보 위치를 지정하고 [다음]을 누르세요.
사용할 Security Platform 기능을 선택하고 [다음]을 누르세요.
Security Platform 기능선택 화면이 나타나면 [다음]을 누르세요.
[선택] 버튼을 눌러 인증서를 생성하세요.
[만들기] 버튼을 눌러 인증서를 생성하고, 만들어진 인증서를 선택한 후 [선택]을 누르세요.
인증서를 확인한 후 [다음]을 누르세요.
Security Platform Personal Secure Drive 구성 창에서 매핑할 드라이브를 선택하고 [다음]을 누르세요.
Security Platform Personal Secure Drive 저장공간을 지정하고 [다음]을 누르세요.(최소 10M 이상이며 최대 하드디스크 여유 공간까지입니다.)
Security Platform Personal Secure Drive 설정 확인 창에서 [다음]을 누르세요.
Security Platform Personal Secure Drive가 생성됩니다.
Security Platform 사용자 초기화 마법사가 완료 되었습니다. [마침]을 누르세요.
Security Platform 관리 창을 실행하여 백업 탭에서 [구성]을 누르세요.
백업할 위치를 선택하고 [다음]을 누르세요.
[다음]을 눌러 자동백업을 진행하세요.
자동 백업 마법사 창에서 [마침]을 눌러 자동백업을 실행하세요.
Security Platform 관리 창을 실행하여 백업 탭에서 [백업]을 누르세요.
백업위치와 Security Platform Personal Secure Drive 백업 위치를 지정하고 [다음]을 누르세요.
설정을 확인하고 [다음]을 누르세요.
[마침]을 눌러 백업을 완료하세요.

5.2. TPM 복원하기

문제가 있어 Security Platform을 복원하는 경우, 초기화 마법사를 실행한 후 [다음]을 누르세요.
보관 파일로부터 'Security Platform 복원'을 선택하고 [다음]을 누르세요.
새로운 Trusted Platform Module을 선택하고 백업 테이터 위치를 지정한 후 [다음]을 누르세요.
[암호]를 입력 한 후 [다음]을 누르세요.
암호 관리 부주의로 발생한 손실에 대한 책임은 사용자에게 있습니다.
응급 복구 토큰 위치를 지정한 후, 암호를 입력하고 [다음]을 누르세요.
복원할 사용자를 선택하여 [다음]을 누르세요.
사용자 암호를 입력한 후 [다음]을 누르세요.
아래 메시지 창에서 [확인]을 누르세요.
사용자 설정을 확인한 후 [다음]을 누르세요.
'Security Platform 사용자 초기화 마법사 시작'을 선택한 후 [마침]을 누르세요.
사용자 초기화 마법사에서 [다음]을 누르세요.
사용할 Security Platform 기능을 선택하고 [다음]을 누르세요.
Security Platform 기능선택 화면이 나타나면 [다음]을 누르세요.
인증서를 확인한 후 [다음]을 누르세요.
'내 Personal Secure Driver 설정 변경'을 선택하고 [다음]을 누르세요.
Personal Secure Driver를 매핑할 드라이브를 선택하고 [다음]을 누르세요.
Security Platform Personal Secure Drive 설정 확인 창에서 [다음]을 누르세요.
기본 사용자 암호를 입력한 후 [확인]을 누르세요.
복원이 완료되었습니다. [마침]을 누르세요.

5.3. OmniPass 프로그램에 TPM 등록하기

OmniPass 프로그램을 실행하세요. 인증 장치 선택에서 [TPM]으로 선택한 후, [다음]을 누르세요.
[기본 사용자 암호]를 입력하세요.
성공적으로 등록되었습니다. [다음]을 누르면 OmniPass등록이 완료됩니다.

주의	LG전자(주)는 Trusted Platform Module로 인하여 완벽한 보안 유지를 보증하지 않습니다. Trusted Platform Module에 사용된 기술, 기기, 프로그램에 오류나 기타 문제점이 없다고 보장하지 않습니다. 사용자의 부주의로 인해 발생한 손해 및 피해를 보상하지 않습니다. Trusted Platform Module 본래 목적 이외의 목적으로 사용한 손해 및 피해에 대해 보상하지 않습니다.