BitLocker 복구 키 ― 복구 화면 원인·키 찾기·키가 없을 때와 해제

최근에 바꾼 것이 있다면 그것이 원인일 가능성이 큽니다

Microsoft Learn은 BitLocker 복구로 들어가는 대표적인 경우로 BIOS·UEFI 펌웨어 업그레이드, TPM 끄기·지우기, 부팅 순서 변경, PXE 부팅, 도킹, 메인보드 교체, 드라이브를 다른 컴퓨터로 옮기기 등을 듭니다^⁠[2]. 하드웨어 추가·제거와 노트북 배터리 완전 방전도 원인이 될 수 있습니다^⁠[3].

Microsoft와 Dell은 복구 키를 찾을 수 없고 필요한 변경도 되돌릴 수 없을 때에만 초기화를 안내합니다^⁠[6]⁠[5]. 반대로 말하면 바꾼 설정을 되돌리는 것이 키 없이 시도할 수 있는 첫 방법입니다. 다만 원인을 모르는 채 BIOS 항목을 이것저것 바꾸지는 마세요. 보안 부팅을 펌웨어 기본값으로 되돌리면 2023년 인증서로 전환된 PC가 부팅되지 않을 수 있다는 Microsoft 경고도 있습니다^⁠[7]. BIOS 화면에 들어가는 방법은 바이오스 진입 방법에 정리했습니다.

키 ID 8자리를 적고 다른 기기에서 계정의 키를 찾으세요

1. 복구 화면에 표시된 복구 키 ID의 처음 8자리를 적어 둡니다. 키가 여러 개 저장돼 있을 때 맞는 키를 고르는 기준입니다^⁠[6].
2. 휴대폰이나 다른 PC의 브라우저에서 아래 위치를 차례로 확인합니다.

위 위치와 확인 방법은 Microsoft의 복구 키 찾기 안내를 따른 것입니다^⁠[6]. 삼성과 LG도 같은 Microsoft 계정 페이지에서 확인하라고 안내합니다^⁠[4]⁠[8].

48자리를 6자리씩 입력하면 틀린 칸을 알려 줍니다

• 형식: 6자리 숫자 8묶음입니다. 부팅 시간 복구 콘솔은 6자리 묶음마다 들어 있는 검사 숫자로 입력 오류를 찾아 고칠 기회를 줍니다^⁠[9].
• 입력이 어려울 때: Windows 복구 환경의 BitLocker 복구 화면에서는 Windows+Ctrl+Enter로 내레이터를 켜고, 입력 칸을 눌러 화상 키보드를 쓸 수 있습니다. 부팅 관리자 화면에서는 이 도구를 쓰지 못할 수 있습니다^⁠[2].
• 입력 뒤: 키로 잠금을 풀면 TPM의 측정값이 현재 구성에 맞게 다시 설정됩니다^⁠[9]. 원인이 사라졌다면 다음 부팅부터는 묻지 않습니다.

키를 입력했는데도 Windows가 시작되지 않는다면 BitLocker가 아니라 Windows 시작 문제일 수 있습니다. 컴퓨터 부팅 안됨에서 시작 복구와 복구 옵션을 확인하세요.

키가 없으면 풀 방법이 없으니 되돌리기를 먼저 시도하세요

Microsoft 지원은 잃어버린 BitLocker 복구 키를 검색·제공·다시 만들 수 없습니다^⁠[6]. BitLocker는 필요한 인증 없이는 암호화된 드라이브를 복구할 수 없도록 설계됐습니다^⁠[3]. 제조사와 서비스센터도 키에 접근할 수 없습니다^{⁠[10]⁠[5]⁠[11]}.

1. 변경 되돌리기: 원인 표에서 되돌릴 수 있는 항목(TPM 끄기, 부팅 순서, 외장 장치)을 원래대로 돌려 봅니다.
2. 계정 다시 확인: 예전에 쓰던 Microsoft 계정, 가족 계정, 회사·학교 계정을 모두 확인합니다.
3. 초기화: 키도 없고 되돌릴 변경도 없으면 Windows 복구 옵션으로 초기화해야 하며, 이때 모든 파일이 제거됩니다^⁠[6]. 절차는 윈도우11 초기화 방법과 윈도우11 설치 방법을 참고하세요.

키를 넣어도 매번 뜬다면 반복 유형을 나누세요

Dell이 안내하는 복구 루프 해결 순서입니다. 48자리 복구 키가 있어야 합니다^⁠[12].

1. 복구 화면 아래의 ‘이 드라이브 건너뛰기’ → 고급 옵션 → 문제 해결 → 고급 옵션 → 명령 프롬프트를 엽니다.
2. manage-bde -status c:로 잠금 상태를 확인합니다.
3. 잠겨 있으면 manage-bde -unlock c: -rp 복구키48자리로 잠금을 풉니다.
4. manage-bde -protectors -disable c:로 보호를 일시 중단하고 exit 후 Windows로 계속합니다.
5. Windows가 시작되면 BitLocker 관리에서 보호를 다시 켭니다.

설정을 바꾸기 전에는 해제가 아니라 일시 중단을 씁니다

차이와 복귀 동작은 Microsoft Learn 설명을 따랐습니다^⁠[3]⁠[2]. Microsoft의 품질·기능 업데이트는 BitLocker에 대한 사용자 작업이 필요 없고, Windows 업데이트를 거치지 않고 UEFI·BIOS를 바꾸는 타사 업데이트 전에는 일시 중단해야 합니다^⁠[3].

• BitLocker 관리(제어판): 운영 체제 드라이브에서 ‘보호 일시 중단’, 작업이 끝나면 ‘보호 다시 시작’을 선택합니다.
• 관리자 명령 프롬프트: 일시 중단은 manage-bde -protectors -disable c:, 다시 시작은 manage-bde -protectors -enable c:입니다.
• PowerShell: Suspend-BitLocker -MountPoint C, Resume-BitLocker -MountPoint C입니다.

세 방법은 Microsoft Learn 작업 가이드에 있습니다^⁠[13]. BIOS 업데이트 준비 전체는 바이오스 업데이트 방법, TPM과 보안 부팅 설정은 TPM 2.0 활성화 방법과 보안 부팅 활성화 방법을 보세요.

BitLocker 끄기는 보호가 필요 없을 때만 하세요

Microsoft Learn은 암호 해독을 더 이상 보호가 필요하지 않을 때 하는 작업이며 문제 해결 단계가 아니라고 설명합니다^⁠[13]. 복구 화면이 반복된다는 이유만으로 끄기보다 위의 반복 유형부터 확인하세요. 끄면 노트북을 잃어버렸을 때 드라이브를 떼어 내 파일을 읽을 수 있게 됩니다.

• 걸리는 시간: LG는 저장 장치의 종류와 용량에 따라 짧게는 10분에서 길게는 2시간 이상 걸릴 수 있다고 안내합니다^⁠[8].
• 도중에 꺼지면: 암호 해독 중에 전원이 꺼져도 다음에 Windows를 시작하면 중지된 지점부터 다시 진행됩니다^⁠[3].
• 다시 켜지는지: 장치 암호화는 한 번 끄면 나중에 자동으로 다시 켜지지 않고, 필요하면 설정에서 직접 켜야 합니다^⁠[15].

켜져 있는 줄 몰랐다면 지금 키가 어디 있는지 확인하세요

Microsoft 계정이나 회사·학교 계정으로 처음 로그인해 설정한 PC는 장치 암호화가 켜지고 복구 키가 그 계정에 연결됩니다. 로컬 계정만 쓰면 자동으로 켜지지 않습니다^⁠[16]. 장치 암호화는 Home을 포함한 여러 PC에서 쓸 수 있고, BitLocker 드라이브 암호화는 Pro·Enterprise·Education에서 제공됩니다. Windows 11 24H2부터 장치 암호화 조건이 완화돼 더 많은 PC에서 자동으로 켜질 수 있습니다^⁠[15].

1. 지금 aka.ms/myrecoverykey에 로그인해 이 PC의 키가 보이는지 확인합니다.
2. 추가 백업은 ‘BitLocker 관리’ → ‘복구 키 백업’에서 Microsoft 계정, USB, 파일, 인쇄 중에 고릅니다. 암호화된 드라이브 자체에는 저장할 수 없습니다^⁠[17].
3. 인쇄물과 USB는 PC와 같은 가방에 두지 않습니다. 함께 도난당하면 암호화를 우회할 수 있습니다^⁠[17].