BitLocker 복구키 찾는 법, 윈도우11이 갑자기 요구하기 전에 확인하자

사진: FlyD (Unsplash)

갑자기 복구키를 요구하는 이유

BitLocker는 드라이브를 암호화해 PC를 분실하거나 도난당했을 때 데이터를 읽지 못하게 막는 기능이다. 평소에는 TPM(보안 칩)이 알아서 잠금을 풀어 주기 때문에 사용자가 의식할 일이 없다. 그러다 TPM이 “부팅 환경이 달라졌다”고 판단하면 복구키를 요구한다. 대표적인 계기는 다음과 같다.

• 메인보드 펌웨어(BIOS/UEFI) 업데이트
• 부팅 순서나 보안 부팅 설정 변경
• 하드웨어 교체, 특히 메인보드 수리
• TPM 오류나 시스템 파일 손상

노트북 제조사 업데이트를 설치하고 재부팅했더니 복구 화면이 떴다는 사례가 흔한 이유다. 사용자가 뭘 잘못한 게 아니라 보호 장치가 정상 작동한 결과다.

복구 화면에서 제일 먼저 할 일, 키 ID 8자리

복구 화면에는 ‘복구 키 ID’가 표시된다. 마이크로소프트 안내에 따르면 이 ID의 처음 8자리를 적어 두는 것이 첫 단계다. 계정에 키가 여러 개 저장돼 있을 수 있는데, 이 ID로 어느 키가 지금 이 드라이브의 것인지 가려내기 때문이다. 스마트폰 카메라로 화면을 찍어 두면 편하다.

복구키가 저장되는 네 곳

마이크로소프트 공식 지원 문서 기준으로 저장 위치는 크게 네 가지다.

1. Microsoft 계정

개인 PC에서 가장 흔한 경우다. 다른 기기의 웹 브라우저에서 aka.ms/myrecoverykey에 접속해 Microsoft 계정으로 로그인하면 키 목록이 나온다. 앞에서 적어 둔 ID가 일치하는 키를 골라 입력하면 된다. PC를 다른 사람이 설정해 줬거나 BitLocker를 켠 사람이 따로 있다면 그 사람의 계정에 키가 저장돼 있을 수 있다는 점도 안내돼 있다. 내 계정에 키가 없다고 당황하지 말고 PC를 처음 세팅한 사람의 계정을 먼저 떠올려 보자. Windows 11 24H2 이상에서는 복구 화면에 연결된 Microsoft 계정의 힌트가 표시되기도 한다.

계정 로그인 자체가 안 된다면 먼저 계정부터 되살려야 한다. 이런 때를 대비해 구글·애플·네이버·카카오 계정 2단계 인증 설정법처럼 복구 수단을 미리 등록해 두는 편이 좋다.

2. 회사·학교 계정

조직에서 지급한 PC는 aka.ms/aadrecoverykey에서 회사 또는 학교 계정으로 로그인한다. 메뉴에서 디바이스를 선택해 해당 기기를 펼치고 BitLocker 키 보기를 누르면 된다. 이 방법으로도 안 보이면 조직의 IT 지원팀에 조회를 요청하는 것이 정석이다.

3. 인쇄물

BitLocker를 직접 켜면서 복구키를 인쇄했다면 중요 서류를 보관하는 곳에 키 ID와 함께 적힌 종이가 있을 수 있다.

4. USB 드라이브 또는 텍스트 파일

복구키를 USB에 저장했다면 잠긴 PC에 꽂으면 안내가 이어진다. 텍스트 파일로 저장했다면 다른 기기에서 그 파일을 열어 숫자를 확인한다.

지금 내 PC에 키가 있는지 미리 확인하기

문제가 터지기 전에 확인해 두는 게 가장 쉽다. 기기에 따라 메뉴 이름이 조금 다를 수 있으며, 아래는 Windows 11 기준이다.

상황	확인 방법
내 PC가 암호화돼 있는지	설정 → 개인 정보 및 보안 → 장치 암호화(Home 에디션 등)
Pro 에디션	제어판 → BitLocker 드라이브 암호화 → 복구 키 백업
계정에 저장됐는지	다른 기기에서 aka.ms/myrecoverykey 접속 후 PC 이름·키 ID 대조
명령어로 확인	관리자 권한 명령 프롬프트에서 manage-bde -protectors -get C: 실행 후 ‘숫자 암호’ 항목 확인

Windows 11 Home에는 전체 BitLocker 대신 제한된 버전인 ‘장치 암호화’가 들어 있고, Microsoft 계정으로 로그인한 상태라면 이때도 키가 계정에 저장된다고 알려져 있다. 반대로 로컬 계정만 쓰는 PC는 키가 계정에 올라가지 않았을 수 있으므로 한 번 확인해 두자.

복구키는 계정에만 의존하지 말고 별도로 백업해 두는 방법이 있다. 제어판의 BitLocker 메뉴에서 ‘복구 키 백업’을 누르면 파일로 저장하거나 인쇄할 수 있다. 저장한 파일을 암호화한 그 PC 안에 두면 무의미하니 휴대폰이나 다른 USB 같은 외부 보관이 원칙이다.

사진: Amy Hirschi (Unsplash)

키를 끝내 못 찾았다면

마이크로소프트는 분실한 BitLocker 복구키를 검색해 주거나 재발급할 수 없다고 명시한다. 개인 PC에서 위 네 곳을 모두 뒤져도 없다면 남은 방법은 Windows 복구 옵션으로 기기를 초기화하는 것뿐이고, 이 경우 저장된 파일은 모두 삭제된다. 회사 PC는 개인이 초기화하기 전에 반드시 IT 부서에 먼저 알려야 한다.

그래서 윈도우 업데이트나 BIOS 업데이트, 수리 센터 입고처럼 복구 화면이 뜰 가능성이 있는 작업 전에 키를 확인하는 습관이 중요하다. 수리 맡기기 전에 aka.ms/myrecoverykey에 PC 이름이 보이는지 열어 보는 정도로 충분하다.

자주 묻는 질문

복구키는 몇 자리인가요?

48자리 숫자로 이뤄져 있고 영문자는 포함되지 않는다. 하이픈으로 여섯 자리씩 끊어 표시되며, 입력할 때는 화면 안내에 맞춰 순서대로 넣으면 된다.

복구키를 입력하면 데이터가 지워지나요?

지워지지 않는다. 올바른 키를 입력하면 잠금이 풀려 평소처럼 부팅된다. 데이터가 날아가는 경우는 키를 찾지 못해 초기화를 선택했을 때다.

윈도우를 새로 설치하면 BitLocker가 자동으로 켜지나요?

조건에 따라 달라진다. 최신 윈도우11은 Microsoft 계정으로 로그인하는 신규 설치에서 장치 암호화가 켜지는 경우가 있다고 알려져 있어, 새로 세팅한 직후에도 키가 계정에 올라갔는지 한 번 확인하는 것이 안전하다. 정확한 적용 여부는 에디션과 하드웨어에 따라 다르다.

안 쓰는 PC라면 BitLocker를 꺼도 되나요?

끌 수는 있지만 분실·도난 시 데이터 보호가 사라진다. 노트북처럼 들고 다니는 기기라면 켜 둔 채 복구키만 안전하게 보관하는 쪽이 낫다.

마무리

지금 다른 기기에서 aka.ms/myrecoverykey를 열어 내 PC 이름이 목록에 있는지만 보면 된다. 있다면 ID 앞 8자리를 메모해 두고, 없다면 제어판에서 복구키를 따로 백업한 뒤 휴대폰이나 클라우드 같은 PC 밖에 보관하자. 복구키가 필요해지는 날은 대개 업데이트나 수리 직후라, 그 작업 전날에 한 번 확인해 두는 것이 제일 싸게 먹힌다.

복구키 저장 위치와 절차는 Microsoft 지원 문서(BitLocker 복구 키 찾기)를 2026년 10월 기준으로 대조했다. 메뉴 이름은 Windows 11 24H2 기준이며 기기와 에디션에 따라 다를 수 있다.