컴퓨터를 켰는데 평소의 로그인 화면 대신 파란색 BitLocker 복구 화면이 나타나면 48자리 숫자를 요구합니다. 이때 무작정 BIOS 설정을 바꾸거나 윈컴퓨터를 켰는데 로그인 화면 대신 파란색 BitLocker 복구 화면이 나타날 수 있습니다. 이 화면은 하이픈으로 구분된 48자리 복구 키를 요구합니다. 무작정 BIOS 설정을 바꾸거나 Windows를 다시 설치하기 전에 화면의 복구 키 ID부터 기록하세요.
개인 PC와 회사·학교 PC는 복구 키가 저장되는 위치가 다릅니다. 키를 찾지 못한 상태에서 장치를 초기화하면 암호화된 드라이브의 파일을 잃습니다. 아래 순서는 데이터를 지우지 않고 키를 찾는 방법부터 설명합니다.
복구 키 ID와 48자리 키는 다릅니다
| 화면에서 확인할 항목 | 생김새와 용도 |
|---|---|
| 복구 키 ID | 저장된 여러 키 중 현재 장치의 키를 찾는 식별값 |
| 복구 키 ID 앞 8자리 | Microsoft가 키 목록 대조에 사용하도록 안내하는 부분 |
| 48자리 복구 키 | BitLocker 복구 화면에 직접 입력하는 숫자 |
| Microsoft 계정 힌트 | Windows 11 24H2 이상에서 연결 계정을 찾는 단서 |
복구 키 ID는 잠금을 푸는 비밀번호가 아닙니다. Microsoft 계정에 키가 여러 개 있을 때 올바른 48자리 키를 고르는 데 사용합니다. 화면에 보이는 ID와 저장된 키 목록의 ID가 일치해야 합니다.
스마트폰으로 화면을 촬영할 수는 있습니다. 다만 사진에 48자리 키가 함께 보인다면 자동 클라우드 업로드와 공유를 주의하세요. 복구 키를 가진 사람은 암호화된 드라이브에 접근할 수 있습니다.
BitLocker를 켠 기억이 없어도 나타날 수 있습니다
Windows의 장치 암호화는 지원되는 PC에서 자동으로 켜질 수 있습니다. Microsoft 계정이나 회사·학교 계정으로 장치를 처음 설정하면 복구 키가 해당 계정에 연결됩니다. Windows Home에서도 장치 암호화를 지원하는 PC가 있습니다.
따라서 BitLocker를 직접 설정한 기억이 없다고 해서 복구 키가 없는 것은 아닙니다. 먼저 PC를 처음 설정할 때 사용한 계정을 확인하세요. 가족이나 판매점 직원이 설정했다면 그 사람이 사용한 계정에 키가 저장됐을 가능성도 있습니다.
BitLocker는 부팅 환경이 평소와 달라졌다고 판단하면 복구 키를 요구합니다. 이는 반드시 침입이나 SSD 고장을 뜻하지는 않습니다. 정당한 하드웨어·펌웨어 변경도 같은 화면을 만들 수 있습니다.
1. 복구 화면에서 키 ID와 계정 힌트를 확인하세요
복구 화면의 키 ID 앞 8자리를 종이나 다른 기기에 기록합니다. Windows 11 24H2 이상이라면 복구 키가 연결된 Microsoft 계정의 일부가 화면에 표시될 수 있으므로 함께 확인하세요.
현재 잠긴 컴퓨터에서는 웹사이트에 접속하기 어렵기 때문에 스마트폰이나 다른 컴퓨터를 준비합니다. 복구 화면을 종료하거나 BIOS·UEFI 설정을 추가로 변경할 필요는 없습니다.
2. 개인 Microsoft 계정에서 찾으세요
다른 기기에서 Microsoft 계정의 BitLocker 복구 키 페이지를 엽니다. 해당 PC를 처음 설정할 때 사용한 Microsoft 계정으로 로그인하세요.
저장된 키가 여러 개라면 장치 이름만 보고 고르지 마세요. 복구 화면에서 기록한 키 ID 앞 8자리와 일치하는 항목을 찾습니다. 일치한 항목의 48자리 키를 잠긴 PC에 입력하세요.
목록에 키가 없다면 다른 Microsoft 계정을 확인합니다. 다음 계정을 차례로 떠올려 보세요.
- 현재 Windows 로그인에 사용한 계정
- PC를 처음 설정할 때 사용한 계정
- 장치를 설정해 준 가족이나 관리자의 계정
- 과거에 사용했던 개인 Microsoft 계정
Microsoft 공식 안내도 다른 사람이 장치를 설정했거나 BitLocker를 켰다면 그 사람의 계정에 키가 저장됐을 수 있다고 설명합니다.
3. 회사·학교 계정과 IT 담당자를 확인하세요
회사나 학교에서 지급한 PC라면 개인 계정에 키가 없을 수 있습니다. 개인 PC라도 조직 계정을 연결한 적이 있다면 회사·학교 계정에 저장됐을 가능성이 있습니다.
다른 기기에서 회사·학교 계정의 장치 페이지에 로그인합니다. 장치 → 해당 PC → BitLocker 키 보기로 이동하세요. 키 ID가 일치하는 48자리 키를 찾습니다.
조직 정책에 따라 사용자가 직접 키를 보지 못할 수도 있습니다. 이때는 IT 담당자에게 장치 이름과 키 ID를 전달하세요. 공개 메신저 채널에 전체 복구 키나 복구 화면 사진을 올리지는 마세요.
퇴사나 졸업으로 조직 계정에 접근할 수 없다면 해당 조직의 지원 절차를 확인해야 합니다. Microsoft 개인 계정으로 키가 자동 이동하지는 않습니다.
4. USB·텍스트 파일·인쇄물을 확인하세요
BitLocker 드라이브 암호화를 직접 켰다면 사용자가 저장 위치를 선택했을 수 있습니다. USB 메모리, 다른 드라이브, 인쇄물과 안전한 클라우드 보관함을 확인하세요.
USB에 텍스트 파일로 저장했다면 다른 PC에서 파일을 엽니다. 암호화된 현재 드라이브 안에는 복구 키 파일을 저장할 수 없습니다. 따라서 별도 USB나 암호화되지 않은 다른 위치를 확인해야 합니다.
파일명에 BitLocker Recovery Key 또는 복구 키 관련 문구가 들어 있을 수 있습니다. 문서 보관함이나 PC 구입 서류 사이에 인쇄물을 둔 경우도 있습니다. 찾은 키의 ID가 현재 화면과 일치하는지 반드시 비교하세요.
PC와 복구 키가 든 USB 또는 인쇄물을 같은 가방에 보관하지 않는 편이 좋습니다. 두 가지를 함께 잃어버리면 BitLocker 보호 효과가 약해집니다.
키가 저장됐을 가능성이 높은 위치
| PC 사용 방식 | 먼저 확인할 곳 |
|---|---|
| 개인 Microsoft 계정으로 설정 | Microsoft 계정 복구 키 페이지 |
| 가족이나 다른 사람이 설정 | 설정한 사람의 Microsoft 계정 |
| 회사·학교 지급 장치 | 조직 계정의 장치 페이지와 IT 담당자 |
| BitLocker를 직접 켬 | 선택했던 USB·파일·인쇄물 |
| 중고 PC 또는 소유권이 바뀐 PC | 이전 설정자에게 키 존재 여부 확인 |
중고 PC에 이전 사용자의 암호화가 남아 있다면 현재 소유자가 새 복구 키를 만들어 낼 수 없습니다. 판매자나 이전 관리자에게 확인해야 합니다. 해결이 안 되면 저장된 기존 파일을 포기하고 장치를 초기화해야 할 수 있습니다.
복구 화면이 갑자기 나타나는 이유
BitLocker는 TPM과 부팅 환경이 예상한 상태인지 확인합니다. 측정값이 달라지면 정상적인 변경인지 공격인지 구분할 수 없어 복구 키를 요구할 수 있습니다.
BIOS·UEFI 펌웨어나 Secure Boot 설정이 바뀐 경우가 대표적입니다. TPM이 비활성화되거나 초기화된 경우에도 나타날 수 있습니다. 메인보드 교체, 부팅 파일 변경과 암호화된 드라이브 이동도 원인이 될 수 있습니다.
최근 변경 내용을 정확히 알고 있다면 제조사 안내에 따라 원래 상태로 되돌릴 수 있는지 확인합니다. 기억에 의존해 여러 BIOS 항목을 시험하지는 마세요. 회사 PC라면 직접 변경하기 전에 IT 담당자에게 알리는 편이 안전합니다.
키를 입력해 한 번 부팅한 뒤에도 매번 같은 화면이 나타난다면 원인을 찾아야 합니다. 최근 펌웨어 업데이트와 하드웨어 수리 이력을 확인하세요. 조직에서 관리하는 PC는 IT 담당자가 부팅 측정값과 BitLocker 보호 상태를 점검해야 합니다.
복구 키가 없으면 기존 파일을 해독할 수 없습니다
Microsoft 지원팀도 분실한 복구 키를 조회하거나 새로 만들어 줄 수 없습니다. BitLocker는 올바른 인증 정보가 없으면 암호화된 드라이브를 읽지 못하게 설계됐습니다.
키를 찾지 못하고 복구 화면의 원인도 되돌릴 수 없다면 Windows 복구 옵션으로 장치를 초기화해야 할 수 있습니다. 초기화는 PC를 다시 사용하는 방법이지 기존 파일을 복구하는 방법이 아닙니다. Microsoft는 이 경우 초기화로 모든 파일이 제거된다고 안내합니다.
인터넷에서 판매하는 복구 키 생성기나 잠금 해제 프로그램을 믿지 마세요. 임의의 48자리 숫자로 현재 드라이브의 키를 만들어 낼 수는 없습니다. 중요한 파일이 있다면 초기화 전에 모든 계정과 저장 위치를 다시 확인하세요.
정상 부팅 뒤에는 키 백업을 확인하세요
Windows에 들어왔다면 다시 잠기기 전에 복구 키 백업을 확인합니다. Windows Pro·Enterprise·Education에서는 시작 메뉴에서 BitLocker 관리를 검색할 수 있습니다. 해당 드라이브 옆의 복구 키 백업을 선택하세요.
Windows Home에서 BitLocker 관리가 보이지 않을 수 있습니다. 장치 암호화를 지원하는 PC라면 설정 → 개인정보 및 보안 → 장치 암호화에서 상태를 확인합니다. Microsoft 계정의 복구 키 페이지에도 현재 키가 있는지 확인하세요.
복구 키는 Microsoft 계정, USB, 별도 파일 또는 인쇄물에 백업할 수 있습니다. 암호화된 동일 드라이브에는 파일로 저장할 수 없습니다. Microsoft는 복수의 백업을 만들 수 있다고 안내합니다.
추가 사본은 PC와 분리된 안전한 위치에 둡니다. 공개 메모, 일반 이메일 본문이나 누구나 볼 수 있는 공유 폴더는 피하세요. 복구 키를 교체했거나 암호화를 다시 설정했다면 예전 키와 현재 키의 ID를 구분해야 합니다.
펌웨어 업데이트 전에는 종류를 구분하세요
Microsoft가 Windows Update로 제공하는 일반 업데이트에는 사용자가 매번 BitLocker를 중단할 필요가 없습니다. 반면 제조사 도구로 BIOS·UEFI나 TPM 펌웨어를 직접 업데이트하면 복구 화면이 나타날 수 있습니다.
제조사 안내에서 BitLocker 보호 일시 중단을 요구한다면 먼저 복구 키 백업을 확인합니다. 이후 BitLocker 관리 → 보호 일시 중단을 사용합니다. 업데이트가 끝난 뒤 보호가 다시 시작됐는지 반드시 확인하세요.
보호 일시 중단은 드라이브 복호화와 다릅니다. 데이터는 암호화된 상태로 남지만, 일시 중단 중에는 시작 시 보호 검사가 완화됩니다. 필요한 작업이 끝나면 보호를 재개해야 합니다.
이 순서만 기억하세요
먼저 복구 화면의 키 ID 앞 8자리와 계정 힌트를 기록합니다. 개인 Microsoft 계정에서 같은 ID를 찾습니다. 회사·학교와 연결된 장치라면 조직 계정과 IT 담당자를 확인합니다.
그다음 USB, 텍스트 파일과 인쇄물을 찾습니다. 발견한 48자리 키는 ID가 일치할 때만 사용하세요. 정상 부팅 뒤에는 반복 원인을 확인하고 복구 키를 안전한 별도 위치에 다시 백업합니다.
키가 없다면 초기화를 서두르지 마세요. 초기화 전에 가능한 계정과 저장 위치를 모두 확인해야 합니다. 초기화는 잠긴 드라이브의 기존 파일을 되살려 주지 않습니다.
