Windows 11 BitLocker 복구 키, 잃어버리기 전에 확인·백업하는 순서

AI를 활용하여 생성한 이미지입니다.

Windows 11에서 BitLocker 복구 화면이 나타나면 당황한 나머지 곧바로 초기화 버튼을 누르기 쉽습니다. 하지만 복구 화면은 암호화된 드라이브를 자동으로 열지 못해 복구 키를 요구하는 상태일 뿐입니다. 파일이 필요하다면 먼저 화면에 표시된 복구 키 ID 앞 8자리를 적어 두고, 그 ID와 일치하는 48자리 숫자 키를 찾아야 합니다.[1]

BitLocker 복구 키는 일반 로그인 암호와 다른 값입니다. Microsoft는 분실한 키를 검색하거나 대신 제공하거나 새로 만들어 줄 수 없다고 안내하므로, 지금 필요한 것은 새 암호를 만드는 일이 아니라 설정 당시 저장된 키의 위치를 확인하는 일입니다.[1] 아래 순서는 개인용 PC와 회사·학교 PC를 나누어, 파일을 지우지 않는 방향으로 진행합니다.

복구 화면에서 먼저 기록할 것

1. 화면의 복구 키 ID 앞 8자리를 종이에 적거나, 잠긴 PC가 아닌 다른 기기로 촬영합니다.
2. 복구 화면에 표시된 드라이브와 PC 이름을 함께 적습니다. 계정에 여러 장치가 있을 때 대조하기 쉽습니다.
3. 키를 입력할 수 있는 다른 기기를 준비합니다. 잠긴 PC에서는 Microsoft 계정 웹페이지를 열기 어렵기 때문입니다.
4. 키를 찾기 전에는 초기화, 새 Windows 설치, 파티션 삭제를 진행하지 않습니다. 복구 옵션에 따라 파일이 제거될 수 있습니다.[1]

ID 앞 8자리는 복구 키 자체가 아니라 여러 키 중 어떤 항목을 선택할지 확인하는 식별자입니다. Microsoft 계정 페이지에 여러 개의 키가 보이면 숫자 전체를 무작정 입력하지 말고, 화면 ID와 일치하는 항목의 키를 사용하세요.

개인 Microsoft 계정에서 찾는 순서

1. 다른 기기에서 aka.ms/myrecoverykey를 엽니다.[1]
2. 문제가 난 PC에 연결했을 가능성이 있는 개인 Microsoft 계정으로 로그인합니다.
3. 목록에서 복구 화면의 ID 앞 8자리와 일치하는 항목을 찾습니다.
4. 해당 항목의 48자리 키를 입력하되, 숫자 한 자리라도 잘못 옮기지 않도록 복사하거나 천천히 대조합니다.[1]

PC를 가족이나 다른 사람이 처음 설정했다면 내 계정에 키가 없을 수 있습니다. 그 사람의 Microsoft 계정으로도 같은 페이지를 확인해 보세요. 회사 계정으로 로그인했던 기록이 있다고 해서 개인 계정 페이지에 키가 반드시 나타나는 것은 아닙니다. 계정이 여러 개라면 복구 화면 ID를 기준으로 하나씩 대조하는 것이 빠릅니다.

회사·학교 PC에서 확인할 경로

조직에서 관리하는 PC라면 aka.ms/aadrecoverykey에 회사 또는 학교 계정으로 로그인한 뒤 Devices와 View BitLocker Keys 메뉴를 차례로 확인합니다.[1] 메뉴가 보이지 않거나 키를 열람할 권한이 없다면 개인 계정으로 반복해서 시도하지 말고 IT 부서에 복구 키 ID 앞 8자리와 장치 정보를 전달하세요.

조직용 장치는 관리 정책에 따라 사용자가 직접 복구 키를 볼 수 없거나, 키가 다른 관리 시스템에 보관될 수 있습니다. IT 담당자에게 연락할 때는 복구 키 전체를 메신저나 이메일 본문에 먼저 보내지 말고, 공식 지원 절차와 본인 확인 방법을 물어보는 것이 안전합니다. 복구 키는 드라이브 접근 권한과 같은 민감한 정보이기 때문입니다.

계정에 없을 때 찾아볼 저장 위치

Microsoft 안내는 복구 키를 Microsoft 계정, 인쇄물, USB 플래시 드라이브, 회사·학교 계정 등 여러 경로에 저장할 수 있다고 설명합니다.[1] 인쇄물을 찾았더라도 PC와 같은 장소에 보관했다면 분실·도난 위험이 함께 생깁니다. USB 파일은 다른 기기에서 열어야 할 수 있고, 잠긴 드라이브 안에 같은 파일이 있다고 기대해서는 안 됩니다.

Windows에 로그인할 수 있을 때 백업하기

아직 Windows에 정상 로그인할 수 있다면 문제가 생긴 뒤가 아니라 지금 복구 키를 백업하세요. 시작 메뉴에서 BitLocker를 검색해 Manage BitLocker를 열고, 해당 드라이브 옆의 Back up your recovery key를 선택합니다. Microsoft는 Microsoft 계정, USB 플래시 드라이브, 파일 저장, 출력물 등의 백업 방법을 안내합니다.[2]

1. 백업 대상 드라이브가 현재 암호화된 시스템 드라이브인지 확인합니다.
2. Microsoft 계정 보관본을 만든다면 실제로 어느 계정에 저장되는지 기록합니다.
3. USB나 파일로 저장할 때는 PC와 다른 물리적 장소에 보관합니다.
4. 출력물과 계정 보관본을 만든 뒤 각 복구 키 ID가 같은지 대조합니다.

복구 키 파일을 암호화된 같은 드라이브에만 저장하는 방식은 문제가 생겼을 때 도움이 되지 않습니다. 다른 저장 위치가 필요할 수 있다는 Microsoft 설명처럼, 온라인 보관본과 오프라인 보관본을 나누는 편이 한 곳의 고장이나 계정 문제에 대비하기 좋습니다.[2] 단, 복사본을 너무 많이 만들기보다 보관 위치와 접근 권한을 기록하고 불필요한 파일은 정리하세요.

복구 키를 찾지 못했을 때 피할 일

• 키 ID가 다르다는 이유로 계정에 보이는 키를 무작정 입력하지 않습니다.
• 인터넷에서 찾은 임의의 “마스터 키”나 복구 프로그램을 믿지 않습니다. BitLocker 키를 대신 만들어 준다는 광고는 공식 해결책이 아닙니다.
• 파일이 필요한데도 초기화나 새 설치를 먼저 하지 않습니다. Microsoft는 키를 찾지 못하면 복구 옵션으로 장치를 초기화해야 할 수 있고, 이때 파일이 제거된다고 안내합니다.[1]
• 회사·학교 장치에서 조직 정책을 우회하려 하지 말고 IT 부서의 보안 절차를 따릅니다.

복구 키가 끝내 없고 파일도 반드시 필요하다면, 초기화 전에 조직 관리자나 전문 데이터 복구 상담 창구에 상황을 설명하세요. BitLocker 암호화를 일반적인 파일 복구 도구로 우회할 수 있다고 단정해서는 안 됩니다. 반대로 파일이 필요하지 않다면 백업 여부를 확인한 뒤 Windows 복구 화면의 초기화 절차를 검토할 수 있지만, 이는 키를 찾는 단계와는 별개의 결정입니다.

자주 묻는 질문

복구 키 ID 앞 8자리만 입력하면 되나요?

아닙니다. 앞 8자리는 계정에 표시된 여러 키 중 대상을 고르는 식별자입니다. 복구 화면에는 48자리 키를 입력해야 합니다.[1]

Microsoft 계정에 키가 없으면 BitLocker를 해제할 수 있나요?

공식 안내상 분실한 복구 키를 Microsoft가 검색하거나 새로 제공할 수는 없습니다.[1] PC를 설정한 다른 계정, 조직 계정, 인쇄물, USB 파일을 차례로 확인해야 합니다.

복구 키를 사진으로 찍어 둬도 되나요?

찾기 위한 임시 기록은 가능하지만, 사진을 누구나 볼 수 있는 갤러리나 메신저에 남기지 마세요. 키는 드라이브에 접근할 수 있는 민감한 정보이므로 안전한 보관 위치가 필요합니다.

복구에 성공한 뒤에는 잠금 화면을 넘겼다는 사실만으로 절차가 끝났다고 생각하지 마세요. 백업이 실제로 열리는지, 계정에 어느 장치의 키가 등록돼 있는지, 가족이나 IT 담당자가 필요한 정보를 알고 있는지 확인해 두면 다음 업데이트나 하드웨어 변경 때 다시 당황할 가능성을 줄일 수 있습니다.

BitLocker 복구 화면에서 가장 중요한 순서는 ID 기록, 계정·보관 위치 대조, 초기화 보류입니다. 키를 찾은 뒤에는 같은 문제가 반복되지 않도록 Windows에 로그인 가능한 상태에서 백업을 만들고, 온라인 보관본과 오프라인 보관본이 실제로 같은 ID를 가리키는지 확인하세요.

관련 글: Windows 11 Dev Drive, ReFS와 보안 필터를 함께 봐야 하는 이유

Sources

1. [1] Microsoft Support: Find your BitLocker recovery key
2. [2] Microsoft Support: Back Up Your BitLocker Recovery Key