BitLocker 복구 키 찾는 법, 48자리 키와 계정·백업 확인

PC를 켰는데 평소 로그인 화면 대신 BitLocker가 48자리 숫자를 요구한다면, 로그인 PIN을 여러 번 넣어도 풀리지 않아요. 암호화된 드라이브를 여는 복구 키가 따로 필요해요. 다른 휴대폰이나 PC에서 저장된 키를 찾을 때는 잠긴 화면의 ‘키 ID’부터 대조하면 돼요.

복구 화면이 떴다는 이유만으로 파일이 이미 삭제된 건 아니에요. 반대로 초기화하면 로그인만 다시 하면 된다고 생각해서도 안 돼요. 키를 찾지 못한 채 초기화하는 경우에는 기존 파일이 삭제된다는 Microsoft 경고가 있어요. 중요한 자료가 이 PC에만 있다면 먼저 키와 백업의 보관 위치를 확인해요.

48자리 키와 키 ID는 다른 값이에요

복구 키는 드라이브에 접근하는 데 쓰는 48자리 숫자예요. 키 ID는 저장된 여러 키 중에서 어느 것을 고를지 알려주는 식별자예요. Microsoft는 복구 화면에 나온 키 ID의 앞 8자리를 기록한 뒤 계정의 키 목록과 대조하도록 안내해요. ID를 48자리 입력칸에 넣는 방식은 아니에요.

장치 이름이 비슷한 항목이 두 개 보이더라도 이름만 보고 고르지 않아요. 예전에 쓰던 PC나 다른 드라이브의 키가 함께 저장돼 있을 수 있어요. 화면의 ID와 같은 항목을 찾은 다음 그 옆의 복구 키를 입력해요. 계정 암호를 바꾼다고 이 드라이브의 복구 키가 새로 만들어지는 것도 아니에요.

Windows 11 24H2부터는 복구 화면에 연결된 Microsoft 계정의 힌트가 표시될 수 있어요. 일부 이메일이 보이면 어느 계정으로 로그인할지 좁히는 데 쓸 수 있어요. 힌트가 없거나 일부만 보이는 경우에도 키 ID로 대조하는 절차는 같아요. 이메일 힌트는 키 자체를 대신하지 않아요.

내 계정에 없다면 처음 설정한 사람도 확인해요

개인 PC는 다른 기기에서 https://aka.ms/myrecoverykey 에 들어가 Microsoft 계정으로 로그인해요. PC를 처음 설정할 때 쓴 계정의 목록에서 ID가 같은 키를 찾으면 돼요. 지금 주로 쓰는 이메일과 초기 설정 때 쓴 이메일이 다르다면 현재 계정에 목록이 비어 있을 수 있어요.

가족이 처음 설정했거나 다른 사람이 BitLocker를 켰다면 그 사람의 Microsoft 계정에 저장됐을 수도 있어요. 본인 계정에 없다는 사실만으로 키가 사라졌다고 결론 내리지 않아요. 설정을 도와준 사람이 있다면 어느 계정으로 진행했는지부터 물어볼 수 있어요. 복구 키의 실제 숫자를 단체 대화방에 올려 달라고 요청할 필요는 없어요.

회사·학교 PC는 개인 계정 목록과 별도로 봐야 해요. https://aka.ms/aadrecoverykey 에서 조직 계정으로 로그인한 뒤 Devices의 해당 장치와 View BitLocker Keys를 확인하는 경로가 있어요. 직접 볼 권한이 없는 장치라면 IT 담당자에게 복구 화면의 키 ID와 장치 정보를 전달해요.

조직이 암호화를 관리하는 PC에 개인 계정도 추가해 둔 경우에는 실제 키를 관리하는 쪽이 중요해요. 개인 계정에 키가 없다고 회사 계정을 지우거나 보안 정책을 바꾸지는 않아요. 관리자가 조회할 수 있는 키를 사용자가 보지 못하는 환경도 있으니 회사의 지원 절차를 따르는 게 맞아요.

종이와 USB 사본도 실제 복구 수단이에요

온라인 계정에서 찾지 못했다면 BitLocker를 켤 때 인쇄한 문서, USB, 따로 저장한 텍스트 파일을 확인해요. USB에 텍스트 파일로 보관했다면 잠긴 PC가 아닌 다른 기기에서 열어 ID와 키를 대조할 수 있어요. 같은 PC의 잠긴 드라이브 안에만 사본이 있으면 지금 꺼내 쓰기 어려워요.

파일 이름이 ‘복구 키’라고 적혀 있다는 것만으로 현재 드라이브에 맞는 사본은 아니에요. 여러 PC를 백업해 둔 USB라면 파일 안의 ID를 꼭 비교해요. 인쇄본은 숫자 일부가 잘리거나 흐려져 읽을 수 없는지도 봐요. 사진으로 보관했다면 사진 저장 계정에 다른 기기에서도 로그인할 수 있어야 실제로 쓸 수 있어요.

키 사본은 비밀정보예요. 컴퓨터와 같은 가방에 USB나 인쇄물을 계속 넣어 두면 PC와 키를 함께 잃어버릴 수 있어요. Microsoft도 두 가지를 분리해 보관하도록 안내해요. 공개 댓글, 수리 후기 사진, 중고 판매글에는 48자리 키를 보이지 않게 하고 조직 키는 회사가 허용한 위치에만 보관해요.

Home이라고 암호화가 없는 건 아니에요

지원되는 Windows Home PC에도 ‘장치 암호화’가 있어요. 장치 암호화는 BitLocker 기술로 운영체제 드라이브와 고정 드라이브를 보호해요. Microsoft 계정이나 회사·학교 계정으로 처음 설정하면 켜지고 그 계정에 복구 키가 연결될 수 있어요. 로컬 계정으로 설정하는 경우에는 자동으로 켜지지 않는다고 공식 문서가 설명해요.

그래서 ‘BitLocker 켜기를 누른 기억이 없다’는 것과 ‘드라이브가 암호화되지 않았다’는 건 달라요. 정상 부팅 후 설정 → 개인 정보 및 보안 → 장치 암호화에서 상태를 볼 수 있어요. 장치가 지원하지 않거나 표준 사용자 계정으로 로그인한 경우에는 메뉴가 표시되지 않을 수 있어요.

제어판의 BitLocker 드라이브 암호화는 Pro·Enterprise·Education에서 제공하는 별도 관리 경로예요. Home의 장치 암호화를 이 메뉴로 찾으면 경로가 맞지 않을 수 있어요. 지금 이미 복구 화면에서 멈췄다면 메뉴를 확인하려고 보안 설정을 변경할 게 아니라 키를 확보하는 일이 먼저예요.

정상 부팅 뒤에는 백업을 실제로 열어 봐요

Pro 계열에서 직접 백업하려면 시작 메뉴에서 BitLocker 관리를 검색하고 해당 드라이브의 ‘복구 키 백업’을 선택해요. 아래는 Microsoft가 제공한 Windows 11의 실제 영문 화면이에요. Back up your recovery key가 해당 메뉴이고, C와 D처럼 드라이브마다 항목이 나뉘어 있어요. 지금 잠긴 드라이브와 백업할 드라이브가 같은지 확인해요.

Microsoft Windows 11 공식 안내 화면 · Used with permission from Microsoft.

저장 위치는 Microsoft 계정, USB, 파일, 인쇄 중에서 고를 수 있어요. 조직 PC에는 대신 조직 계정 저장이 표시될 수 있어요. 파일은 같은 BitLocker 암호화 드라이브 안에 저장할 수 없어요. 잠겼을 때 다른 기기에서도 접근할 위치인지가 중요하니, 저장 성공 표시에서 끝내지 말고 사본을 다시 열어 ID와 숫자가 들어 있는지 확인해요.

안전하게 관리한다면 백업을 둘 이상 만드는 것도 가능해요. 다만 사본이 늘수록 누가 접근할 수 있는지도 함께 관리해야 해요. PC를 수리하거나 하드웨어를 바꾸기 전에는 다른 기기에서 계정의 키 목록이 열리는지 확인해 두면 좋아요. 회사 PC의 키를 개인 클라우드에 복사하는 건 별도 규정이 있을 수 있어요.

키를 끝내 찾지 못했을 때의 경계

Microsoft 지원은 분실한 복구 키를 찾아 주거나 제공하거나 다시 만들 수 없다고 명시해요. 장치 구매 내역을 보내면 48자리 키를 재발급해 주는 구조가 아니에요. 인터넷의 키 생성기나 우회 도구에 계정 정보를 넣는 방식도 공식 복구 경로가 아니에요.

하드웨어나 보안 설정을 바꾼 직후 화면이 시작됐다면 어떤 변경이 있었는지 제조사나 관리 담당자에게 전달할 수 있어요. 원인이 된 변경을 되돌릴 수 있는지는 실제 상태에 따라 달라요. 기억나지 않는 BIOS·UEFI 항목을 여러 개 바꾸거나 TPM을 지워서 시험하는 방식은 피해야 해요.

키를 찾지 못하고 원인이 된 변경도 되돌릴 수 없다면 공식 안내의 남은 선택지는 장치 초기화예요. 이 경우 모든 파일이 삭제돼요. 다른 저장장치나 클라우드에 실제 백업이 있는지 확인하고, 중요한 파일이 이 PC 한 곳에만 남아 있다면 삭제에 동의하기 전에 그 사실을 지원 담당자에게 정확히 알려요.

화면 출처

BitLocker 백업 화면은 Microsoft의 공식 지원 문서에서 제공한 원본이며 자르거나 내용을 바꾸지 않았어요. Used with permission from Microsoft. 출처: https://support.microsoft.com/ko-kr/windows/security/encryption/back-up-your-bitlocker-recovery-key · 사용 조건: https://www.microsoft.com/en-us/legal/intellectualproperty/copyright/permissions