윈도우 BitLocker 복구 키, 문제가 생기기 전에 미리 확인해 두는 방법

어느 날 컴퓨터를 켰는데 파란 화면에 "BitLocker 복구 키를 입력하세요"라는 문구가 뜨면, 48자리 숫자를 모르는 한 윈도우로 들어갈 수 없습니다. 미리 1분만 투자해 두면 이런 상황을 막을 수 있습니다.

왜 갑자기 복구 키를 물어보나요?

• 윈도우 11 노트북과 최신 PC는 마이크로소프트 계정으로 로그인하면 장치 암호화(BitLocker)가 자동으로 켜진 경우가 많습니다. 본인은 켠 기억이 없어도 켜져 있을 수 있습니다.
• BIOS 업데이트, 메인보드·저장장치 교체, BIOS 설정 변경, 일부 윈도우 업데이트 뒤에 PC가 "평소와 다르다"고 판단하면 복구 키를 요구합니다.
• 마이크로소프트 고객지원도 잃어버린 복구 키를 찾아 주거나 새로 만들어 줄 수 없습니다. 키가 없으면 PC를 초기화해야 하고, 이때 파일이 모두 지워집니다.

1단계: 내 PC가 암호화되어 있는지 확인

• 윈도우 11 Home: 설정 → 개인 정보 및 보안 → 장치 암호화가 "켬"인지 확인합니다. 이 메뉴가 없으면 장치 암호화를 지원하지 않는 PC입니다.
• 윈도우 11 Pro: 시작 메뉴에서 "BitLocker 관리"를 검색해 C: 드라이브 상태를 확인합니다.
• 명령어로 확인하려면 관리자 권한 명령 프롬프트에서 manage-bde -status를 입력하고 "보호 상태"를 봅니다.

2단계: 복구 키가 어디 저장돼 있는지 확인

• 다른 기기(휴대폰 등)에서 aka.ms/myrecoverykey에 접속해 PC에서 쓰는 마이크로소프트 계정으로 로그인하면 기기별 복구 키 목록이 나옵니다.
• 회사·학교 계정으로 로그인한 PC라면 aka.ms/aadrecoverykey에서 확인하거나 회사 IT 담당자에게 문의해야 합니다.
• 복구 화면에 나오는 키 ID 앞 8자리와 목록의 키 ID를 맞춰 보면 어느 키를 입력할지 알 수 있습니다. 윈도우 11 24H2부터는 복구 화면에 연결된 계정 힌트도 보여 줍니다.

3단계: 따로 한 번 더 보관하기

• BitLocker 관리(Pro) 또는 제어판의 BitLocker 화면에서 "복구 키 백업"을 눌러 파일로 저장하거나 인쇄할 수 있습니다.
• 관리자 명령 프롬프트에서 manage-bde -protectors -get C:를 입력하면 "숫자 암호" 항목에 48자리 키가 나옵니다. 이것을 사진으로 찍거나 종이에 적어 둡니다.
• 복구 키 파일은 암호화된 그 PC 안에만 저장하면 소용이 없습니다. USB, 다른 PC, 휴대폰, 인쇄물처럼 PC 밖에 보관하세요.

꼭 기억할 점

• BIOS 업데이트나 부품 교체 전에는 복구 키를 미리 확인해 두세요.
• 남이 설정해 준 PC라면 그 사람의 마이크로소프트 계정에 키가 저장돼 있을 수 있습니다.
• 중고 PC를 팔기 전에는 초기화하면서 마이크로소프트 계정의 기기 목록에서도 정리해 두면 좋습니다.

참고: Microsoft 지원 – BitLocker 복구 키 찾기