윈도우11 PIN 오류 0x80090016 해결｜Windows Hello·TPM 로그인 안될 때

윈도우11 PIN 오류 0x80090016이 뜬다면?

1. 로그인 화면에서 로그인 옵션 → 암호로 먼저 로그인합니다.
2. 로그인 후 설정 → 계정 → 로그인 옵션 → PIN(Windows Hello)에서 PIN을 다시 만듭니다.
3. 그래도 실패하면 TPM 상태·Windows Hello 컨테이너·회사 계정 정책 순으로 확인합니다.

TPM 초기화는 첫 번째 해결방법이 아닙니다. BitLocker가 활성화된 PC에서 TPM·BIOS 보안 설정을 먼저 변경하면 복구키를 요구하거나 기존 Windows Hello 인증이 더 이상 작동하지 않을 수 있습니다.

윈도우11 PIN 오류 0x80090016은 무슨 문제인가?

윈도우11을 켠 뒤 평소 사용하던 PIN 번호를 입력했는데 “문제가 발생하여 PIN을 사용할 수 없습니다”라는 메시지가 나타나면서 0x80090016 오류가 표시되는 경우가 있습니다.

이 오류는 단순히 PIN 번호를 틀렸을 때 나타나는 메시지와는 성격이 다릅니다. Windows 보안 구성에서 0x80090016은 NTE_BAD_KEYSET, 즉 키 세트를 사용할 수 없는 상태와 연결되는 코드입니다.

다만 이 코드 하나만으로 TPM 칩이 고장났다고 단정할 수는 없습니다. Windows Hello 자격 증명, Microsoft 계정, 회사·학교 계정 정책, TPM 펌웨어 변경, 메인보드 교체 또는 BIOS 업데이트 이후 기존 PIN 정보와 현재 보안 상태가 맞지 않을 때도 비슷한 증상이 나타날 수 있습니다.

0x80090016이 나타난다면 PIN 번호 자체보다 Windows Hello 자격 증명과 TPM 상태를 확인합니다.

PIN과 Microsoft 계정 비밀번호는 서로 다릅니다

여기서 가장 먼저 헷갈리는 부분이 있습니다. Windows Hello PIN과 Microsoft 계정 비밀번호는 같은 암호가 아닙니다.

구분	Windows Hello PIN	Microsoft 계정 비밀번호
사용 범위	현재 장치 중심	Microsoft 온라인 계정 전체
다른 PC 사용	같은 PIN이 자동 적용되지 않음	동일 계정에서 사용
TPM 영향	TPM 기반 키 보호와 연관 가능	온라인 계정 인증
0x80090016 대응	재설정·재등록 대상	대체 로그인에 사용

따라서 PIN만 문제가 생겼다면 Microsoft 계정 비밀번호까지 새로 만들 필요는 없습니다. 로그인 옵션에 암호 입력 버튼이 남아 있다면 계정 암호로 먼저 Windows에 들어가는 것이 가장 안전합니다.

PIN 번호 자체를 잊어버린 경우라면 윈도우11 비밀번호 분실·PIN 기억 안 날 때 Microsoft·로컬 계정 복구를 참고하세요. 이번 글은 PIN을 알고 있는데도 0x80090016 때문에 사용할 수 없는 상황을 중심으로 설명합니다.

1. 로그인 화면에서 암호로 먼저 로그인

로그인 화면에서 PIN 입력란 아래에 있는 로그인 옵션을 누릅니다.

열쇠 모양의 암호 항목이 나타난다면 Microsoft 계정 또는 로컬 계정의 실제 비밀번호를 입력합니다.

PIN을 잊음 메뉴가 보인다면

Microsoft 계정을 사용하는 PC는 로그인 화면에 PIN을 잊음 또는 비슷한 PIN 재설정 메뉴가 표시될 수 있습니다.

1. PIN을 잊음 선택
2. Microsoft 계정 확인
3. 이메일·Authenticator 등 본인 확인
4. 새 Windows Hello PIN 등록
5. 새 PIN으로 로그인

로컬 계정이라면?
로그인 화면의 PIN 온라인 재설정 메뉴가 나타나지 않을 수 있습니다. 이 경우 로컬 계정 암호로 로그인한 뒤 Windows 설정에서 PIN을 다시 만드는 방식이 기본입니다.

2. Windows Hello PIN 다시 설정

Windows 바탕화면까지 들어갈 수 있다면 다음 경로로 이동합니다.

설정 → 계정 → 로그인 옵션 → PIN(Windows Hello)

Windows에 로그인할 수 있다면 PIN 문제는 설정 → 계정 → 로그인 옵션에서 먼저 복구합니다.

기존 PIN을 알고 있다면

PIN 변경을 선택하고 기존 PIN과 새 PIN을 입력합니다.

PIN 자체가 손상된 것 같다면

PIN을 잊음을 선택해 계정 본인 확인 후 새로운 PIN을 등록합니다.

PIN 제거 버튼이 회색으로 비활성화됐다면

Windows 11에서는 보안 설정에 따라 PIN 제거 버튼이 비활성화될 수 있습니다.

설정 → 계정 → 로그인 옵션 → 추가 설정에서 Microsoft 계정에 Windows Hello 로그인을 요구하는 옵션이 켜져 있는지도 확인합니다.

PIN 자체를 없애거나 제거 버튼이 회색으로 표시되는 문제는 윈도우11 부팅 PIN 없애는 법｜제거 버튼 회색일 때 해결에서 별도로 확인할 수 있습니다.

3. PC 사양보다 TPM·계정 구성이 더 중요합니다

0x80090016은 CPU가 느리거나 RAM 용량이 적어서 발생하는 일반적인 성능 오류가 아닙니다. 다만 Windows Hello와 윈도우11 보안 구조를 사용하려면 PC의 보안 사양을 확인할 필요가 있습니다.

항목	윈도우11 기준	0x80090016과 관련성
CPU	64비트 1GHz 이상·2코어 이상	직접 원인 가능성 낮음
RAM	4GB 이상	PIN 키 오류와 직접 관계 적음
저장공간	64GB 이상	심각한 시스템 손상 외에는 직접성 낮음
UEFI	Secure Boot 지원	BIOS 변경 후 Hello 상태 영향 가능
TPM	TPM 2.0	중요
지문 센서	선택사항	Windows Hello 지문 사용 시 필요
IR 카메라	선택사항	Windows Hello 얼굴인식 사용 시 필요

윈도우 버전과 시스템 사양 확인

Windows + R을 눌러 다음 명령을 입력합니다.

winver

Windows 버전과 빌드를 확인할 수 있습니다.

PC 전체 사양과 BIOS 모드는 다음 명령으로 확인합니다.

msinfo32

시스템 정보에서 다음 항목을 확인해두면 좋습니다.

• 시스템 제조업체
• 시스템 모델
• BIOS 버전/날짜
• BIOS 모드 : UEFI
• Secure Boot 상태
• CPU 모델
• 설치된 실제 메모리

4. TPM 상태 확인 - 초기화부터 하지 마세요

Windows Hello PIN을 다시 만들어도 0x80090016이 반복되거나 BIOS 업데이트·메인보드 교체 이후 시작됐다면 TPM 상태를 확인합니다.

Windows + R을 누르고 다음 명령을 실행합니다.

tpm.msc

TPM 관리에서 호환되는 TPM이 감지되고 사용할 준비가 됐는지 먼저 확인합니다.

PowerShell에서 TPM 확인

관리자 권한 PowerShell에서는 아래 명령을 사용할 수 있습니다.

Get-Tpm

환경에 따라 다음 값을 확인할 수 있습니다.

• TpmPresent : TPM 장치 존재 여부
• TpmReady : Windows에서 사용 준비 여부
• TpmEnabled : 활성화 상태
• TpmActivated : 활성 상태
• LockedOut : TPM 잠금 여부

TpmReady가 False라고 바로 Clear TPM을 실행하지 마세요.
BIOS의 TPM/PTT/fTPM 설정, 회사 관리 정책, BitLocker 상태를 먼저 확인합니다.

5. BIOS 업데이트 후 갑자기 PIN이 안 된다면

정상적으로 사용하던 PIN이 BIOS 업데이트, TPM 펌웨어 업데이트, 메인보드 교체 이후부터 0x80090016을 표시한다면 기존 Windows Hello 키와 변경된 보안 환경 사이의 관계를 확인해야 합니다.

Intel 시스템은 BIOS에서 TPM 관련 항목이 Intel PTT로, AMD 시스템은 AMD fTPM처럼 표시되는 경우가 많습니다.

BIOS에서 확인할 옵션 예

• Trusted Computing
• Security Device Support
• Intel Platform Trust Technology - PTT
• AMD CPU fTPM
• TPM Device Selection
• Secure Boot

단, 메뉴 이름은 ASUS·MSI·Gigabyte·ASRock·삼성·LG·Lenovo·Dell·HP 등 제조사마다 다릅니다.

BIOS에서 TPM을 껐다 켜는 작업도 기록하고 진행하세요.
무작정 TPM을 지우거나 Secure Boot 키를 초기화하면 Windows Hello뿐 아니라 BitLocker 복구화면까지 나타날 수 있습니다.

6. BitLocker 복구키부터 확보해야 하는 경우

Windows 11 노트북이나 최신 완제품 PC는 사용자가 직접 BitLocker를 켜지 않았다고 생각해도 장치 암호화가 활성화돼 있는 경우가 있습니다.

따라서 아래 작업 전에는 복구키를 먼저 확인하는 것이 좋습니다.

• TPM 지우기
• TPM 펌웨어 변경
• 메인보드 교체
• Secure Boot 키 변경
• UEFI 보안 설정 초기화
• 일부 BIOS 업데이트

BitLocker와 TPM 관계 및 복구키 보관 방법은 윈도우11 BitLocker TPM 없이 켜는 법 + 복구키 안전하게 보관방법을 참고하세요.

7. 회사·학교 PC라면 dsregcmd로 계정 상태 확인

회사에서 지급받은 노트북이나 Microsoft 365·Entra ID·Intune·도메인 계정이 연결된 PC라면 개인용 Windows Hello보다 진단 범위가 더 넓습니다.

명령 프롬프트를 열어 다음 명령을 실행합니다.

dsregcmd /status

출력 결과에서 환경에 따라 다음 항목을 확인합니다.

• AzureAdJoined
• DomainJoined
• WorkplaceJoined
• DeviceId
• Tenant 관련 정보

0x80090016은 기업용 Microsoft Entra·Windows Hello for Business 환경에서도 키 집합이 존재하지 않거나 TPM 기반 키에 접근하지 못하는 상황에서 나타날 수 있습니다.

회사 PC에서는 TPM 초기화나 계정 연결 해제를 임의로 하지 않는 편이 좋습니다.
Windows Hello for Business, 인증서, VPN, Microsoft 365 인증, Intune 정책이 함께 영향을 받을 수 있습니다.

8. Windows Hello 컨테이너 재등록 - 고급 해결

PIN 재설정이 계속 실패하고 TPM 또는 Windows Hello 자격 증명 변경이 원인으로 확인되는 경우 Windows Hello 컨테이너를 다시 만드는 고급 복구 방법을 검토할 수 있습니다.

Windows Hello 컨테이너 삭제는 일반 사용자의 첫 해결방법이 아니라 TPM 변경 이후 재등록이 필요한 고급 단계입니다.

Microsoft가 TPM 업데이트 후 Windows Hello for Business PIN 복구 절차에서 사용하는 명령 중 하나는 다음과 같습니다.

certutil -deleteHelloContainer

명령 실행 이후 로그아웃 또는 재부팅한 뒤 PIN이 아닌 계정 암호로 로그인하고 Windows Hello PIN을 새로 등록합니다.

이 명령을 사용할 만한 조건

• 기존 Microsoft·로컬 계정 암호를 알고 있음
• Windows Hello PIN 재설정이 계속 실패함
• TPM·BIOS·메인보드 변경 직후 문제가 시작됨
• BitLocker 복구키를 확보함
• 회사 PC라면 관리자 승인 또는 공식 관리 절차가 있음

Ngc 폴더 삭제 방법은 왜 먼저 권하지 않을까?

검색해보면 Windows Hello PIN 오류를 해결하기 위해 다음 폴더를 삭제하라는 방법을 쉽게 볼 수 있습니다.

C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Ngc

이 폴더에는 Windows Hello PIN 관련 데이터가 포함될 수 있어 권한을 강제로 가져온 뒤 삭제하면 PIN을 새로 만들 수 있는 경우도 있습니다.

하지만 폴더 소유권과 시스템 권한까지 바꾸는 방식이라 공식 PIN 재설정 → 계정 암호 로그인 → TPM 상태 확인보다 먼저 할 필요는 없습니다.

저라면 개인 PC에서도 마지막 단계에 가깝게 두고, 회사 PC라면 아예 임의로 건드리지 않을 것 같습니다.

9. 로그인 옵션에서 암호 버튼이 보이지 않을 때

일부 Windows 11 환경에서는 Microsoft 계정 보안을 강화하기 위해 이 장치의 Microsoft 계정에 Windows Hello 로그인만 허용 옵션을 사용할 수 있습니다.

로그인에 성공한 이후에는 다음 위치를 확인합니다.

설정 → 계정 → 로그인 옵션 → 추가 설정

PIN을 없애거나 일반 암호 로그인을 다시 사용하려는 목적이라면 윈도우11 부팅암호 삭제 자동로그인 설정·관리자 계정 변경방법과 함께 확인하는 것이 좋습니다.

10. 로그인 자체가 막혔다면 Windows 복구환경 진입

PIN도 안 되고 암호 로그인 옵션도 사용할 수 없어 Windows 바탕화면에 진입하지 못한다면 로그인 화면에서 WinRE로 이동할 수 있습니다.

1. 로그인 화면 오른쪽 아래 전원 선택
2. Shift 키를 누른 상태 유지
3. 다시 시작 클릭
4. 문제 해결 선택
5. 고급 옵션 선택

복구환경에서는 시스템 복원과 업데이트 제거가 가능하지만 BitLocker 복구키를 요구할 수 있습니다.

복구환경에서 사용할 수 있는 옵션

• 시동 복구
• 업데이트 제거
• 시스템 복원
• 시작 설정
• 명령 프롬프트
• UEFI 펌웨어 설정

WinRE와 안전모드 진입 방법은 윈도우11 안전모드 부팅 복구모드 단축키 및 로그인 비밀번호 기억안남을 참고하세요.

안전모드에서 PIN 대신 비밀번호를 요구할 수 있습니다

안전모드에 들어갔더니 평소 사용하던 PIN이나 지문이 사라지고 Microsoft 계정 또는 로컬 계정의 실제 암호를 요구하는 경우가 있습니다.

안전모드는 Windows Hello를 우회해 아무 암호 없이 로그인하는 기능이 아닙니다.

안전모드에서 비밀번호를 요구해 로그인이 막혔다면 윈도우11 안전모드에서 비밀번호 요구할 때 정상 복구 초기화방법을 확인하세요.

TPM을 정말 초기화해야 한다면

PIN 재설정, 계정 암호 로그인, Windows Hello 재등록까지 실패하고 TPM 자체가 비정상 상태로 확인됐으며 제조사 또는 시스템 관리자가 TPM 초기화를 안내하는 경우에만 다음 단계로 넘어가는 편이 좋습니다.

TPM 초기화 전 체크리스트

✓ 중요 파일 백업
✓ BitLocker 복구키 확보
✓ Microsoft 계정 비밀번호 확인
✓ 회사·학교 PC 관리 정책 확인
✓ BIOS 모델·버전 확인
✓ Windows Hello PIN 재등록 준비

Microsoft도 TPM을 지우기 전에 데이터를 백업하고, 회사나 학교 소유 장치에서는 관리자의 지시 없이 TPM을 지우지 말 것을 안내합니다.

0x80090016 상황별 가장 빠른 해결방법

증상	우선 해결	다음 단계
PIN만 사용 불가	암호 로그인	PIN 재설정
PIN을 잊음 표시됨	Microsoft 계정 본인인증	새 PIN 등록
BIOS 업데이트 후 발생	암호 로그인·TPM 상태	Hello 재등록
메인보드 교체 후 발생	TPM·BitLocker 상태	PIN 새로 생성
회사 PC	dsregcmd /status	사내 관리자 정책 확인
모든 로그인 실패	계정 복구·WinRE	시스템 복원·초기화 검토

윈도우11 PIN 0x80090016 FAQ

0x80090016은 TPM 고장 코드인가요?

반드시 TPM 하드웨어 고장을 뜻하지는 않습니다. Windows 보안 체계에서는 NTE_BAD_KEYSET, 즉 사용할 키 집합이 없는 상태와 연관되는 코드이며 TPM 상태 변화, Windows Hello 키, 기업 계정 등록 문제 등 여러 상황에서 나타날 수 있습니다.

PIN은 맞는데 왜 로그인되지 않나요?

PIN 숫자 자체가 맞아도 Windows Hello가 사용하는 장치 자격 증명이나 TPM 기반 키 상태가 바뀌었다면 기존 PIN을 사용할 수 없게 될 수 있습니다.

Microsoft 계정 암호로 로그인하면 파일이 삭제되나요?

아닙니다. 같은 Windows 계정의 다른 로그인 방식으로 들어가는 것이므로 계정 암호로 로그인했다고 개인 파일이 삭제되지 않습니다.

TPM 초기화하면 해결되나요?

상황에 따라 도움이 될 수 있지만 첫 번째 방법으로 권하지 않습니다. Windows Hello와 BitLocker를 비롯한 TPM 기반 보안 정보에 영향을 줄 수 있기 때문입니다.

TPM 초기화 후 PIN이 더 이상 안 됩니다

TPM을 지우면 기존 Windows Hello 키가 더 이상 사용할 수 없게 될 수 있습니다. 계정 암호로 로그인한 뒤 Windows Hello PIN과 지문·얼굴인식을 다시 등록해야 할 수 있습니다.

PIN 오류인데 지문인식도 같이 안 되는 이유는?

지문과 얼굴인식도 Windows Hello 체계에 포함됩니다. Windows Hello 자격 증명 또는 TPM 환경에 문제가 생기면 PIN뿐 아니라 생체인식 로그인도 함께 사용할 수 없는 경우가 있습니다.

컴퓨터 사양이 낮으면 0x80090016이 발생하나요?

일반적으로 CPU 성능이나 RAM 용량 부족 때문에 발생하는 오류는 아닙니다. 윈도우11의 TPM 2.0, UEFI, Windows Hello 자격 증명, 계정 상태가 훨씬 중요한 진단 요소입니다.

윈도우 포맷하면 해결되나요?

Windows Hello 구성 손상이 원인이라면 재설치 후 해결될 가능성은 있지만, PIN 하나 때문에 바로 포맷하는 것은 지나친 대응입니다. 계정 암호 로그인과 PIN 재설정을 먼저 진행하세요.

0x80090016은 TPM 초기화보다 PIN 재등록이 먼저입니다

윈도우11에서 0x80090016이 나타나면 TPM 고장이라고 생각해 BIOS를 초기화하거나 보안칩을 지우는 경우가 있는데, 오히려 기존 Windows Hello 로그인과 BitLocker까지 함께 꼬일 수 있습니다.

저라면 가장 먼저 로그인 옵션에서 Microsoft·로컬 계정 암호로 Windows에 접속한 뒤 설정 → 계정 → 로그인 옵션 → PIN(Windows Hello)에서 새 PIN을 등록할 것 같습니다.

그 이후에도 오류가 반복된다면 tpm.msc → Get-Tpm → BIOS·TPM 변경 이력 → 회사 계정 여부 → Windows Hello 컨테이너 순서로 범위를 좁히는 게 좋습니다.

특히 TPM을 지우거나 BIOS 보안 옵션을 변경하기 전에는 BitLocker 복구키 확보가 가장 중요합니다. PIN 오류 하나를 해결하려다 Windows 전체 드라이브에 접근하지 못하는 상황을 만드는 것보다 안전한 로그인 복구 절차부터 진행하는 것이 훨씬 낫습니다.

관련글

• 윈도우11 비밀번호 분실·PIN 기억 안 날 때 Microsoft·로컬 계정 복구
• 윈도우11 부팅 PIN 없애는 법｜제거 버튼 회색일 때 해결
• 윈도우11 안전모드에서 비밀번호 요구할 때 정상 복구방법
• 윈도우11 안전모드 부팅 복구모드 단축키
• 윈도우11 BitLocker TPM 없이 켜는 법 + 복구키 안전하게 보관방법

Microsoft 공식 기준

• Windows에서 PIN 변경 및 재설정
• Windows Hello 일반 오류 및 문제 해결
• TPM 보안 프로세서 펌웨어 및 TPM 지우기 주의사항
• BitLocker 복구키 확인
• Windows Hello for Business PIN 및 TPM 문제 해결