BitLocker 복구 키를 잠기기 전에 찾아 두기
암호화 상태와 48자리 복구 키의 저장 위치를 미리 확인해 펌웨어 변경이나 복구 화면에서 데이터에 접근할 수 있게 준비합니다.
발행·오류 제보: infostoa · 편집 기준
이 글의 개별 작성자와 전문 검토자 정보는 제공되지 않습니다.
설정과 조건
시작 메뉴에서 BitLocker 또는 장치 암호화를 검색해 해당 장치에서 암호화가 켜져 있는지 확인합니다. Windows 11에서는 하드웨어와 계정 조건에 따라 장치 암호화가 자동으로 활성화될 수 있고, 드라이브를 직접 관리하는 BitLocker 기능은 에디션에 따라 제공 범위가 다릅니다. 복구 화면이 나타나면 표시된 키 ID를 기록해 저장된 키 항목과 대조하세요. 키 자체는 48자리 숫자이며 계정 비밀번호와 다릅니다.
작업에 적용하는 방법
Microsoft 계정으로 저장했다면 계정의 BitLocker 복구 키 페이지에서 장치 이름과 키 ID를 대조합니다. 조직 장치는 Entra ID 또는 IT 부서에 저장되어 있을 수 있습니다. 인쇄본이나 USB에 보관했다면 PC와 같은 가방·같은 디스크에만 두지 말고, 분실과 무단 열람을 함께 고려한 별도 위치에 두세요. 복구 화면에서는 정확히 일치하는 키를 입력해야 하므로 키 ID와 장치 식별 정보를 함께 기록하면 여러 장치의 키가 섞이는 일을 줄일 수 있습니다.
전문가 관점
Windows Central의 Windows How-To Expert Mauro Huculak은 Windows 11의 개인정보 보호 조치 가운데 BitLocker와 복구 키 저장을 다룹니다. 암호화는 분실한 장치의 드라이브 데이터를 보호하지만, 복구 키를 잃으면 정당한 소유자도 파일을 열 수 없을 수 있습니다. 그래서 암호화가 켜졌는지만 점검하지 말고, 계정에 실제 키가 올라왔는지와 조직이 관리하는지까지 확인해야 합니다. Microsoft 지원은 잃어버린 키를 새로 만들거나 찾아 줄 수 없다고 안내합니다.
제한과 점검
BIOS/UEFI, Secure Boot, TPM 또는 부팅 구성을 바꾼 뒤 복구 키를 요구받을 수 있습니다. 급히 TPM을 초기화하거나 드라이브를 포맷하지 말고, 화면의 키 ID를 기록한 뒤 계정·조직 계정·인쇄본·USB를 차례로 확인합니다. 장치가 회사 소유라면 IT 부서의 복구 절차를 따르세요. 키를 찾은 후에는 원인을 점검하고 필요한 경우 BitLocker 보호를 다시 확인합니다. 복구 키는 누구에게나 공개할 수 있는 일회성 코드가 아니라 장치 데이터 접근 권한에 해당합니다.