BitLocker 복구 키란 무엇인가
BitLocker는 Windows의 저장장치 암호화 기능입니다. 노트북이나 데스크톱의 SSD 또는 하드디스크를 분리해 다른 컴퓨터에 연결하더라도 저장된 파일을 바로 읽지 못하도록 보호합니다.
복구 키는 암호화된 드라이브의 정상적인 잠금 해제가 되지 않을 때 사용하는 48자리 숫자 코드입니다. Windows 로그인 비밀번호, PIN, Microsoft 계정 비밀번호와는 별개의 정보입니다.
최근 Windows PC에서는 Microsoft 계정으로 기기를 설정했거나 제조사와 Windows의 조건이 맞는 경우 장치 암호화가 자동으로 활성화될 수 있습니다. 회사·학교 PC는 조직의 관리 시스템에 복구 키가 저장될 수 있으므로 개인 Microsoft 계정에서 키가 보이지 않을 수도 있습니다.
복구 키가 요구되는 대표적인 상황
정상적인 하드웨어와 부팅 환경이 유지되면 보통 복구 키를 매번 입력하지 않아도 됩니다. 다음과 같은 변화가 감지되면 BitLocker가 보안 확인을 위해 복구 키를 요구할 수 있습니다.
- BIOS 또는 UEFI 설정이 변경된 경우
- 보안 부팅 설정이나 부팅 순서가 바뀐 경우
- TPM, 메인보드 등 보안 관련 하드웨어에 변화가 생긴 경우
- 시스템 디스크를 다른 PC에 연결한 경우
- Windows 업데이트, 복구 작업 또는 부팅 구성 변경이 발생한 경우
- 저장장치나 부팅 환경에서 오류가 감지된 경우
복구 키 화면이 나타났다고 해서 SSD 고장으로 단정할 수는 없습니다. 펌웨어 업데이트나 BIOS 설정 변경 뒤에도 발생할 수 있습니다. 화면에 표시되는 키 ID의 일부를 기록한 다음, 보관된 복구 키 목록에서 같은 ID를 찾아야 합니다. 키 ID는 복구 키 전체가 아니라 여러 키를 구분하기 위한 식별자입니다.
Windows에서 암호화 상태 확인하기
Windows 설정에서 장치 암호화 메뉴가 보이는지는 Windows 에디션, PC 제조사, 하드웨어 구성에 따라 다릅니다. 설정에서 개인정보 및 보안의 장치 암호화 항목을 확인하고, 해당 메뉴가 없다면 시스템 또는 제조사 지원 문서를 참고하세요. 메뉴 이름과 위치는 Windows 버전에 따라 달라질 수 있습니다.
Windows Pro, Enterprise, Education에서는 제어판의 BitLocker 드라이브 암호화 화면을 사용할 수 있습니다. 관리자 권한의 명령 프롬프트나 Windows 터미널에서는 다음 명령으로 드라이브별 상태를 확인할 수 있습니다.
manage-bde -status
이 명령은 암호화 비율, 보호 상태 등 드라이브의 BitLocker 정보를 보여줍니다. 명령 결과의 항목은 Windows 버전과 설정에 따라 다를 수 있습니다. 암호화나 복호화가 진행 중이라면 작업이 끝날 때까지 전원을 안정적으로 연결하고 강제 종료를 피하세요.
복구 키를 확인하고 보관하는 방법
개인 PC를 Microsoft 계정으로 설정했다면 다른 기기에서 해당 Microsoft 계정에 로그인한 뒤 장치의 복구 키 목록을 확인할 수 있습니다. 복구 화면에 표시된 키 ID와 목록의 키 ID가 일치하는지 확인한 후, 필요한 키를 안전한 장소에 보관하세요.
다음 위치도 차례로 확인할 수 있습니다.
- 출력해 둔 복구 키 문서
- USB 메모리에 저장한 텍스트 파일
- PC를 처음 설정한 사람이 보관한 문서나 계정
- 회사 또는 학교의 IT 관리자 시스템
복구 키 전체를 이메일, 메신저, 커뮤니티에 올리거나 사진으로 공개해서는 안 됩니다. 복구 키를 가진 사람은 해당 암호화 드라이브의 잠금 해제 과정에 사용할 수 있으므로 일반 비밀번호처럼 외부 노출을 피해야 합니다.
복구 키를 찾지 못했을 때의 주의사항
복구 키가 없으면 암호화된 드라이브의 파일에 정상적으로 접근하기 어렵습니다. Windows 로그인 비밀번호를 알고 있거나 Microsoft 계정에 로그인할 수 있다고 해서 복구 키가 자동으로 복원되는 것은 아닙니다.
- 복구 화면에서 무작위 숫자를 반복해서 입력하지 않습니다.
- 파일이 중요하다면 Windows 초기화나 드라이브 포맷을 먼저 진행하지 않습니다.
- SSD를 다른 PC에 연결해 강제로 파일을 읽으려 하지 않습니다.
- 회사·학교 장치라면 관리자에게 장치 이름과 복구 화면의 키 ID를 전달합니다.
- 키를 찾지 못한 채 초기화하면 기존 파일이 삭제되거나 데이터 복구 가능성이 크게 낮아질 수 있습니다.
복구 키를 확인하기 전 BIOS 설정을 무리하게 변경하거나 TPM을 초기화하는 것도 피하세요. TPM 초기화와 보안 부팅 변경은 환경에 따라 복구 키 입력을 다시 요구하게 만들거나 기존 접근 상태에 영향을 줄 수 있습니다. 목적을 정확히 모른다면 제조사 지원, 조직의 IT 관리자 또는 데이터 복구 전문 업체에 먼저 문의하는 편이 안전합니다.