노트북 잘 켜질 때 확인하세요, 윈도우11 BitLocker 복구 키 찾는 법

“BitLocker 복구 키를 입력하세요.”

 

어느 날 노트북을 켰는데 평소 보던 로그인 화면 대신 48자리 숫자를 입력하라는 파란 화면이 나타난다면 어떨까요.

 

비밀번호도 알고 있고, 어제까지 멀쩡하게 사용하던 컴퓨터인데 갑자기 안으로 들어갈 수 없게 되는 거예요.

 

그 안에 가족사진이나 업무 문서가 있다면 더 당황스럽겠죠.

 

그런데 이 문제는 컴퓨터가 정상적으로 작동할 때 미리 대비할 수 있습니다. 바로 윈도우11의 장치 암호화 상태와 BitLocker 복구 키가 어디에 보관되어 있는지 확인하는 것이에요.

 

윈도우를 직접 암호화한 기억이 없어도 한 번 확인해 볼 필요가 있습니다.

윈도우 복구

암호화를 설정한 적도 없는데 왜 복구 키가 필요할까요?

Windows 11에는 저장장치를 암호화하는 기능이 들어 있습니다.

 

노트북을 분실하거나 SSD를 다른 컴퓨터에 연결하더라도 저장된 파일에 함부로 접근하기 어렵게 만드는 보안 기술이에요.

 

문제는 이 기능을 사용자가 직접 켜지 않았더라도 활성화돼 있을 수 있다는 점입니다.

 

Microsoft에 따르면 지원되는 컴퓨터를 Microsoft 계정이나 회사·학교 계정으로 처음 설정할 때 장치 암호화가 자동으로 켜지고, 복구 키가 해당 계정에 연결될 수 있습니다.

 

여기서 조금 의외인 사실이 있습니다.

 

Windows 11 Home이라고 해서 장치 암호화 기능이 없는 것은 아닙니다.

 

Pro에는 별도의 BitLocker 관리 기능이 제공되지만, Home에서도 하드웨어가 지원하면 장치 암호화를 사용할 수 있어요.

 

물론 모든 Windows 11 컴퓨터가 암호화되어 있다는 뜻은 아닙니다.

 

설치 버전과 하드웨어 지원 여부, 로그인 계정에 따라 차이가 있습니다. 특히 로컬 계정만 사용하는 경우 장치 암호화가 자동으로 활성화되지 않는다고 Microsoft는 설명합니다.

 

그러니 남의 컴퓨터 설정을 따라 하기 전에 내 PC 상태부터 보는 게 정확합니다.

내 노트북은 암호화되어 있을까?

확인 방법은 생각보다 간단합니다.

 

윈도우11에서 Windows + I 키를 눌러 설정을 열어주세요.

 

왼쪽의 개인정보 및 보안 → 장치 암호화로 이동하면 됩니다.

 

장치 암호화 항목이 보인다면 현재 켜져 있는지 확인해 보세요.

• 켜짐: 장치 암호화가 활성화된 상태입니다.
• 꺼짐: 장치 암호화가 현재 비활성화된 상태입니다.
• 메뉴 자체가 없음: 기기가 지원하지 않거나 관리자 권한 등 설정 조건이 맞지 않을 수 있습니다.

메뉴가 보이지 않는다면 시작 메뉴에서 '시스템 정보'를 검색하고 관리자 권한으로 실행해 볼 수 있습니다.

 

시스템 요약에서 '자동 장치 암호화 지원' 또는 '장치 암호화 지원' 항목을 찾아보세요.

 

TPM이나 보안 부팅 등 어떤 조건이 충족되지 않았는지 확인하는 데 도움이 됩니다.

 

다만 암호화를 지원하는 컴퓨터라는 것과 현재 암호화가 켜져 있다는 것은 다른 이야기예요.

 

지원 여부만 확인하고 실제 활성화 상태를 확인하지 않으면 판단이 달라질 수 있습니다.

복구 키는 어디에 저장되어 있을까요?

여기서부터가 중요합니다.

 

장치 암호화가 켜져 있다면 복구 키가 실제로 보관되어 있는지 확인해 두세요.

 

개인용 노트북을 Microsoft 계정으로 설정했다면 다음 공식 페이지부터 확인하는 것이 좋습니다.

 

https://aka.ms/myrecoverykey

휴대폰이나 다른 컴퓨터에서도 접속할 수 있어요.

해당 노트북을 처음 설정할 때 사용했던 Microsoft 계정으로 로그인한 후 등록된 복구 키 목록을 확인합니다.

그런데 로그인했는데도 아무것도 나오지 않을 수 있습니다.

그렇다면 다음 세 가지 가능성을 살펴보세요.

 

가족이 처음 설정해 준 노트북이라면

처음 설정할 때 사용한 다른 Microsoft 계정에 복구 키가 저장됐을 수 있습니다.

 

회사에서 지급받은 노트북이라면

회사·학교 계정이나 조직의 IT 관리자가 키를 보관하고 있을 수 있어요. 이 경우 개인 Microsoft 계정에 나타나지 않는다고 해서 키가 없다고 판단하면 안 됩니다.

 

직접 BitLocker를 설정했다면

USB, 인쇄물 또는 별도로 저장한 파일에 복구 키를 백업했을 수 있습니다.

중요한 건 지금 로그인하는 계정과 처음 컴퓨터를 설정한 계정이 항상 같지는 않다는 점입니다.

복구 키 ID 8자리와 복구 키 48자리는 다릅니다

막상 복구 화면을 보면 숫자가 여러 개 나와 헷갈릴 수 있습니다.

 

이때 구분해야 하는 것이 '복구 키 ID'와 '복구 키'예요.

 

복구 키 ID는 맞는 복구 키를 찾기 위한 식별 정보입니다.

 

Microsoft는 복구 화면에 표시된 키 ID의 처음 8자리를 기록한 뒤 계정에 저장된 목록과 비교하도록 안내합니다.

 

반면 실제로 암호화된 드라이브를 잠금 해제할 때 필요한 것은 48자리 숫자로 된 복구 키입니다.

 

예전에 사용하던 컴퓨터와 새 컴퓨터의 복구 키가 같은 계정에 여러 개 등록되어 있을 수도 있습니다.

 

이럴 때는 장치 이름만 보고 무작정 입력하기보다 키 ID를 대조하는 편이 정확하겠죠.

 

그리고 복구 키는 계정 비밀번호나 일회용 인증번호와 비슷하게 신중히 관리해야 하는 정보입니다.

 

실제 48자리 복구 키를 블로그 댓글이나 공개 채팅에 올리는 일은 피하세요.

컴퓨터가 정상이라면 이것까지 해두세요

암호화가 켜져 있고 복구 키도 찾았다면 일단 중요한 부분은 확인한 셈입니다.

 

하지만 여기에서 하나만 더 살펴보면 좋겠어요.

 

그 복구 키를 나중에도 찾을 수 있느냐는 문제입니다.

 

노트북이 잠겨 있는 상황에서는 그 노트북에 저장해 둔 복구 키 파일을 열지 못할 수도 있습니다.

 

그래서 다른 기기에서도 접근할 수 있는 계정이나 별도의 안전한 장소에 보관하는 것이 좋아요.

 

Windows Pro에서 BitLocker 관리 기능을 사용하는 경우에는 '복구 키 백업' 메뉴를 통해 제공되는 저장 방법을 확인할 수 있습니다.

 

저장 위치는 Microsoft 계정, USB, 별도 파일, 인쇄물 등입니다. 사용하는 장치의 설정에 따라 선택지는 다를 수 있습니다.

다만 복구 키가 적힌 종이를 노트북 가방에 항상 함께 넣고 다니는 것은 좋은 보관 방법이 아닙니다.

노트북과 복구 키를 함께 분실하면 암호화로 정보를 보호하는 목적이 약해지기 때문이에요.

복구 키를 확인했다면 최소한 다음 정보는 파악해 두세요.

• 어떤 Microsoft 계정에 연결되어 있는지
• 내 장치의 복구 키 ID가 무엇인지
• 복구 키를 어디에서 다시 확인할 수 있는지
• 다른 안전한 장소에 백업이 있는지

이 정도만 준비해 두어도 실제 문제가 발생했을 때 확인할 곳을 빠르게 좁힐 수 있습니다.

어느 날 정말 파란 복구 화면이 나타난다면

갑자기 BitLocker 복구 화면이 나타났다고 해서 바로 윈도우를 다시 설치할 필요는 없습니다.

 

보안 설정이나 하드웨어의 변경이 감지되면 복구 키를 요구할 수 있습니다.

 

이때는 다음 순서가 안전합니다.

 

복구 화면에 표시된 키 ID 앞 8자리 확인

↓

휴대폰이나 다른 PC에서 Microsoft 계정의 복구 키 확인

↓

복구 키 ID가 일치하는 항목 찾기

↓

해당하는 48자리 복구 키 입력

 

회사나 학교에서 관리하는 장비라면 조직 계정과 IT 담당자의 안내를 따르세요.

 

계정에 키가 없다면 다른 계정, USB, 출력물, 별도 백업 파일을 확인합니다.

 

여기서 가장 피해야 할 행동은 복구 키를 찾기 전에 무작정 PC 초기화를 시작하는 것입니다.

 

Microsoft는 분실한 BitLocker 복구 키를 대신 찾아주거나 새로 만들어 줄 수 없다고 명시합니다.

 

복구 키가 없으면 암호화된 데이터에 접근하지 못할 수 있고, 초기화 과정에서 기존 파일을 잃을 수도 있어요.

 

특히 사진이나 업무자료가 들어 있다면 모든 보관 위치를 확인한 뒤 다음 조치를 판단하는 편이 좋겠습니다.

 

그럼 장치 암호화를 꺼두는 게 더 편할까요?

복구 키를 요구할 수도 있다는 이야기를 들으면 암호화 기능 자체를 끄고 싶어질 수 있습니다.

하지만 장치 암호화는 내 노트북을 분실했을 때 저장된 정보를 보호하는 역할을 합니다.

복구 키를 준비하지 않은 상태와 암호화 기능이 불필요하다는 것은 다른 문제예요.

특히 외부에서 노트북을 자주 사용하거나 개인정보가 포함된 문서를 보관한다면 암호화를 유지할 이유가 충분합니다.

컴퓨터 수리나 중요한 하드웨어 변경을 앞두고 있다면 작업 전에 복구 키에 접근할 수 있는지 확인하세요.

또한 복구 키가 있다고 해서 파일 백업까지 끝난 것은 아닙니다.

복구 키는 암호화된 저장장치를 잠금 해제하기 위한 정보이고, 파일 백업은 저장장치 고장이나 실수로 인한 삭제에 대비하는 별개의 작업입니다.

둘 다 준비돼 있어야 마음이 놓이겠죠.

지금 확인한다면 몇 분이면 충분합니다

평소 잘 켜지던 노트북이 복구 키를 요구하는 상황은 자주 겪는 일이 아닐 수 있습니다.

그래서 오히려 중요한 설정인데도 한 번도 확인하지 않고 넘어가기 쉬워요.

오늘 컴퓨터를 켰을 때 장치 암호화 설정을 확인하고, 복구 키가 보관된 계정까지 찾아보세요.

당장 무엇인가를 변경할 필요는 없습니다.

잘 작동하는 컴퓨터에서 복구 키를 실제로 찾을 수 있는지만 확인해도 중요한 준비 하나를 마친 셈입니다.