TL;DR
- 사내 보안 규정으로 설정된 BIOS 슈퍼바이저 암호(Supervisor/Admin Password)를 해제하지 않고 PC를 반출하면 부팅 및 OS 재설치가 불가능해 매입이 전면 거부되거나 메인보드 폐기 수준의 감가가 발생합니다.
- 최신 기업용 PC는 CMOS 배터리 탈거 방식으로 리셋되지 않으므로, 반출 전 관리 도구(WMI/제조사 CLI 유틸리티)를 통한 원격 일괄 해제 또는 수동 초기화 작업이 필수적입니다.
- 처분 대상 리스트 작성 시 BIOS 암호 해제 여부를 필수 검증 항목으로 두고, 샘플 기기 무작위 부팅 테스트로 잠금 해제를 검증해야 정산 분쟁을 차단할 수 있습니다.
메인보드 락과 매입 불가 발생 구조
기업 전산 환경에서는 비인가 부팅 및 사내 보안 설정 변경을 차단하기 위해 BIOS/UEFI 레벨에 슈퍼바이저 암호를 설정합니다. 문제는 이 상태 그대로 자산을 처분할 때 발생합니다. 일반 사용자 패스워드(User Password)와 달리, 관리자 패스워드가 걸려 있으면 부팅 순서 변경, 하드웨어 진단 유틸리티 실행, 보안 부팅(Secure Boot) 변경이 원천 차단됩니다.
중고 PC 유통 시장에서 메인보드 락이 해제되지 않은 기기는 정상적인 검수와 데이터 삭제 확인 소프트웨어 구동이 불가능합니다. 과거 구형 데스크톱은 수은 전지(CMOS 배터리) 탈거 및 점퍼 숏 방식으로 초기화가 가능했으나, 현재 사무용으로 널리 쓰이는 비즈니스 라인업(레노버 씽크센터/씽크패드, 델 옵티플렉스/래티튜드, HP 엘리트/프로데스크)은 보안 칩(EEPROM/TPM)에 패스워드가 기록되어 물리적 초기화가 불가능하도록 설계되어 있습니다. 패스워드를 분실한 상태라면 메인보드 교체 외에는 복구 방법이 없어, 매입 업체 입장에서는 해당 자산을 '메인보드 불량(부품 스크랩)'으로 분류할 수밖에 없습니다.
제조사별 BIOS 암호 일괄 해제 실행 가이드
수십 대에서 수백 대 규모의 PC를 수동으로 하나씩 진입하여 해제하기에는 운영 리소스가 과도하게 소요됩니다. 엔터프라이즈 환경에서는 제조사 관리 툴 또는 스크립트를 통한 네트워크 원격 일괄 해제를 우선 검토해야 합니다.
1. 델(Dell Technologies)
Dell Command | Configure(구 CCTK) 도구를 사용하여 명령줄(CLI) 인터페이스로 해제할 수 있습니다. 관리자 권한 명령 프롬프트에서 아래와 같은 명령어를 통해 배치 스크립트 또는 엔드포인트 관리 시스템(SCCM/Intune)으로 배포합니다.
- 명령어 예시: cctk.exe --setuppwd= --valsetuppwd=현재패스워드
- 기존 패스워드를 검증한 후 빈 값으로 덮어써 슈퍼바이저 패스워드를 비활성화합니다.
2. HP(HP Inc.)
HP BIOS Configuration Utility(BCU)를 활용합니다. 텍스트 설정 파일을 추출한 뒤 패스워드 영역을 공란으로 수정한 설정을 적용합니다.
- 현재 설정 추출: BiosConfigUtility64.exe /getconfig:config.txt
- 설정 파일 내 Setup Password 항목의 값을 비우고 비밀번호 파일(.bin)을 생성해 적용: BiosConfigUtility64.exe /setconfig:config.txt /curpwdfile:pwd.bin
3. 레노버(Lenovo)
Lenovo Deployment Suite의 WMI 스크립트를 활용합니다. VBScript 또는 PowerShell을 통해 메인보드 BIOS WMI 클래스(root\wmi:Lenovo_SetBiosPassword)에 접근하여 기존 패스워드를 검증하고 초기화하는 방식으로 자동화할 수 있습니다.
4. 수동 해제 시 유의사항
네트워크 에이전트가 이미 삭제되었거나 폐쇄망 기기여서 수동으로 작업해야 하는 경우, 부팅 직후 F1, F2, F10, Del 등 제조사 지정 키를 눌러 BIOS 셋업 화면으로 진입합니다. Security 메뉴 내 Administrator Password 또는 Supervisor Password를 선택하고, 기존 암호 입력 후 새 암호 입력란을 공란(엔터)으로 둔 뒤 저장(F10)하고 종료해야 정상적으로 비활성화됩니다.
BIOS 해제 상태 점검 및 리스크 체크리스트
자산 반출 전 전산팀 내부 검수와 매입 업체 현장 실사 단계에서 활용할 수 있는 대조표입니다.
| 점검 항목 | 정상 상태 (Pass) | 미조치 상태 (Fail / 감가 요인) | 실무 조치 방법 |
|---|---|---|---|
| BIOS Setup 진입 | 비밀번호 창 없이 즉시 진입 가능 | 진입 시 암호 입력 창 팝업 | 기존 관리자 암호 입력 후 공란 설정 |
| 부팅 우선순위 변경 | USB 부팅 디바이스 선택 및 변경 가능 | 부팅 메뉴 변경 옵션 비활성화(회색) | Supervisor Password 해제 여부 재확인 |
| TPM / 보안 부팅 초기화 | TPM Clear 및 Secure Boot 변경 가능 | 보안 설정 메뉴 진입 잠김 | 메인보드 보안 기본값(Default) 복원 |
| HDD/SSD 패스워드 | 드라이브 암호 없음 (None) | 스토리지 락 설정으로 포맷 불가 | Drive Password 해제 후 영구 삭제 진행 |
| MDM / Autopilot 등록 | 클라우드 관리 콘솔에서 기기 삭제 완료 | 재설치 시 회사 로그인 화면 강제 팝업 | 관리자 포털(Intune/ABM 등)에서 하드웨어 해시 삭제 |
실무 사례: 패스워드 인수인계 누락으로 인한 반출 중단
제조업 A사는 본사 노후 데스크톱 120대를 일괄 매각하기로 결정하고 매입 업체의 입고 검수를 진행했습니다. 그러나 현장 검수 1단계인 무작위 샘플링 부팅에서 전 기기에 BIOS 슈퍼바이저 락이 설정되어 있는 점이 확인되었습니다.
조사 결과, 3년 전 퇴사한 전산 담당자가 전사 공통으로 메인보드 패스워드를 설정했으나 문서화된 자산 이력 카드에 해당 암호가 기록되어 있지 않았습니다. 부팅 디바이스를 변경할 수 없어 업체의 데이터 영구 파기 솔루션 부팅이 불가능했고, 즉각 현장 인수가 중단되었습니다.
A사 IT팀은 퇴사자 보안 기록부와 백업 문서를 역추적하여 3일 만에 14자리 공통 패스워드를 찾아냈고, 전 기기를 전원에 연결해 수동으로 암호를 초기화한 뒤에야 매입 절차를 재개할 수 있었습니다. 만약 암호를 찾지 못했다면 해당 기기들은 메인보드 전액 감가로 처리되어 잔존 가치 회수에 큰 손실을 입을 뻔한 사례입니다.
자주 묻는 질문(FAQ)
Q1. 수은 전지(CMOS 배터리)를 뺐다 끼우면 암호가 초기화되지 않나요?
기업용 완제 데스크톱과 비즈니스 노트북은 CMOS 배터리 탈거로 초기화되지 않습니다. 최신 메인보드는 전원 공급이 중단되어도 데이터가 유지되는 비휘발성 메모리(EEPROM 또는 보안 칩셋)에 암호를 저장하므로 배터리를 분리해도 날짜와 시간만 초기화될 뿐 슈퍼바이저 암호는 유지됩니다.
Q2. BIOS 암호를 모르면 매입이 완전히 불가능한가요?
완전 불가는 아니지만 메인보드 가치가 0원으로 산정되어 심각한 감가가 발생합니다. 메인보드를 재사용할 수 없으므로 CPU, RAM, 저장장치 등 분리 가능한 개별 부품 값만 인정받게 되며, 올인원 PC나 메인보드 일체형 노트북은 스크랩(고철) 처리될 수 있습니다.
Q3. 드라이브 암호(HDD/SSD Password)와 BIOS 암호는 무엇이 다른가요?
BIOS 암호는 메인보드 펌웨어 설정 변경을 제한하는 암호이며, 드라이브 암호는 저장장치 컨트롤러 자체를 잠그는 기능입니다. 둘 중 하나라도 잠겨 있으면 정상적인 검수와 데이터 삭제가 진행되지 않으므로, 반출 전 두 가지 잠금을 모두 해제해야 합니다.
용어 설명
- 슈퍼바이저 패스워드 (Supervisor / Admin Password): BIOS/UEFI의 모든 설정 권한(보안, 부팅 순서, 하드웨어 인터페이스 등)을 제어할 수 있는 최상위 메인보드 관리자 암호입니다.
- 사용자 패스워드 (User / System Password): PC 전원을 켤 때 OS 부팅 단계로 진입하기 위해 입력하는 암호로, BIOS 세부 설정 수정 권한은 없습니다.
- CCTK (Dell Command | Configure): 델 비즈니스 클라이언트 시스템의 BIOS 구성을 명령줄 또는 GUI로 구성·배포할 수 있는 엔터프라이즈 유틸리티입니다.
마무리
사내 PC를 안전하게 처분하고 자산 가치를 온전히 회수하기 위해서는 OS 재설치나 외관 청소 이전에 하드웨어 레벨의 잠금(BIOS/드라이브 락)이 완전히 해제되었는지 검증해야 합니다. 반출 직전 전수 검사가 어렵다면 최소한 부서별·배치별 샘플을 무작위 추출하여 BIOS 진입 여부를 확인하는 절차를 권장합니다.
처분 대상 리스트가 있다면 그대로 보내 주세요. NEO PC가 법인 견적으로 답해 드립니다. 일정이 확정되지 않았어도 괜찮습니다. 무료 견적 받기로 예상 회수 가치를 먼저 확인해 보세요.