복구 키 ID부터 기록하고 설정 변경을 멈추세요
BitLocker는 암호화된 드라이브가 평소와 같은 신뢰 상태라고 확인되지 않을 때 자동 잠금 해제 대신 복구 키를 요구할 수 있습니다. BIOS·UEFI, TPM, 보안 부팅, 부팅 파일 또는 하드웨어 변경 뒤 나타날 수 있지만, 화면이 떴다는 사실만으로 공격이나 디스크 고장을 확정할 수는 없습니다.
화면에 표시된 복구 키 ID의 앞 8자리를 휴대폰으로 촬영하거나 종이에 적습니다. 이 ID는 여러 48자리 복구 키 중 현재 드라이브와 맞는 항목을 고르는 표지이며, 복구 키 자체와는 다릅니다.
이 상태에서 TPM 초기화, 보안 부팅 해제, BIOS 기본값 복원과 같은 설정을 연달아 시도하지 마세요. 원래 신뢰 구성을 더 바꾸면 원인 파악이 어려워지고 다른 복구 문제가 생길 수 있습니다.
내 PC의 소유·관리 방식에 맞는 위치를 찾으세요
| 장치 유형 | 먼저 확인할 위치 | 확인할 계정 |
|---|---|---|
| 개인용 PC, Microsoft 계정으로 설정 | https://aka.ms/myrecoverykey |
PC를 처음 설정하거나 암호화를 켠 사람의 개인 계정 |
| 회사·학교 PC | https://aka.ms/aadrecoverykey 또는 IT 지원 |
해당 조직의 회사·학교 계정 |
| 가족이나 판매자가 대신 설정한 PC | 설정을 진행한 사람의 계정 | 현재 로그인하려던 계정과 다를 수 있음 |
| 키를 파일·인쇄물로 저장 | USB의 텍스트 파일, 보관 문서 | 복구 키 ID가 일치하는 항목 |
| 조직 도메인에 가입된 PC | 조직 헬프데스크 | Entra ID 또는 Active Directory에 보관된 키 |
개인 PC에서는 다른 휴대폰이나 컴퓨터로 Microsoft 계정 복구 키 페이지에 로그인합니다. 계정에 키가 여러 개 있으면 잠긴 화면의 ID 앞 8자리와 정확히 일치하는 키를 찾습니다. Windows 11 24H2 이상에서는 복구 화면에 연결된 Microsoft 계정 힌트가 표시될 수 있습니다.
회사·학교 장치는 조직 계정의 장치 메뉴에서 BitLocker 키를 볼 수 있지만, 관리 정책으로 사용자 조회가 막혀 있을 수 있습니다. 이때는 장치 이름, 자산 번호, 복구 키 ID 앞 8자리를 IT 담당자에게 전달하세요. 48자리 키 전체를 메신저나 공개 문의 게시판에 올리지는 마세요.
계정에 키가 없을 때 확인할 순서
Microsoft 계정에 아무 키도 없다고 바로 초기화하지 말고 다음을 확인합니다.
- PC를 처음 설정할 때 사용한 다른 개인 Microsoft 계정이 있는지 확인합니다.
- 가족, 회사 담당자 또는 판매자가 대신 초기 설정했는지 확인합니다.
BitLocker Recovery Key이름으로 인쇄한 문서나 PDF가 있는지 찾습니다.- USB에 텍스트 파일로 저장했다면 다른 정상 기기에서 파일을 엽니다.
- 회사·학교 계정에 연결한 이력이 있다면 조직의 장치 페이지와 IT 지원을 확인합니다.
키 ID가 다른 48자리 값을 반복 입력할 필요는 없습니다. 계정에서 장치 이름이나 생성 날짜가 비슷해 보이더라도 ID가 일치하는지가 우선입니다.
복구 키는 암호처럼 다루세요
복구 키를 가진 사람은 암호화된 드라이브의 데이터에 접근할 수 있습니다. 화면 공유, 중고 거래 문의, 온라인 커뮤니티 사진에 48자리 값이 노출되지 않도록 합니다. 지원을 받을 때도 전체 키 대신 장치 정보와 키 ID 앞 8자리로 먼저 식별하세요.
키를 새로 보관할 때는 보호 대상 노트북과 같은 가방에 USB와 인쇄물을 모두 넣어 두지 않는 편이 안전합니다. 계정 저장과 별도의 안전한 오프라인 사본처럼 분리된 보관 방법을 사용합니다.
| 보관 방법 | 장점 | 주의점 |
|---|---|---|
| 개인 Microsoft 계정 | 다른 기기에서 조회하기 쉬움 | 어느 계정에 저장됐는지 기억하고 계정 보안을 유지 |
| 회사·학교 계정 | 조직 관리와 헬프데스크 복구 가능 | 퇴사·졸업 전 개인 자료와 장치 소유권 정리 |
| 인쇄물 | 온라인 계정 장애와 무관 | 잠금 가능한 장소에 보관하고 사진 노출 방지 |
| USB 또는 텍스트 파일 | 오프라인 접근 가능 | 암호화된 본체와 같은 장소에만 보관하지 않기 |
키 입력 후 바로 확인할 것
정확한 48자리 키로 Windows가 시작되면 재발 전에 원인을 기록합니다.
- 직전에 BIOS·UEFI 또는 TPM 설정을 바꿨는지
- BIOS, 펌웨어 또는 Windows 업데이트가 설치됐는지
- 메인보드, 저장장치, 배터리 또는 보안 모듈 수리가 있었는지
- 외부 부팅 장치나 도킹 스테이션 구성이 바뀌었는지
- 날짜·시간이나 부팅 순서가 초기화됐는지
PC 제조사 지원 페이지에서 해당 모델의 펌웨어 공지와 진단을 확인하고, 복구 키가 현재 계정 또는 조직 저장소에 백업되어 있는지 다시 확인합니다. 회사 PC는 BitLocker 보호기나 TPM을 직접 변경하지 말고 IT 담당자에게 발생 시각과 변경 내역을 전달하세요.
업데이트 직후 반복된다면 Windows Update 실패·복구 순서와 업데이트 기록을 함께 확인합니다. 검은 화면이나 부팅 실패를 해결하려고 복구 환경에 들어가야 한다면 검은 화면·커서 해결 가이드를 참고하세요.
키를 끝내 찾지 못했다면 파일 보존을 약속할 수 없습니다
Microsoft는 분실한 복구 키를 조회하거나 새로 만들어 줄 수 없다고 명시합니다. 계정, 조직 관리자, 인쇄물과 USB 어디에도 키가 없고 복구 모드를 유발한 변경도 되돌릴 수 없다면 Windows 복구 옵션으로 장치를 초기화해야 할 수 있습니다. 이 과정은 암호화된 드라이브의 파일을 제거합니다.
복구 키 없이 암호화를 우회해 기존 파일을 보존한다는 비공식 프로그램이나 유료 서비스 광고를 신뢰하지 마세요. BitLocker의 목적 자체가 올바른 복구 정보 없이 데이터에 접근하지 못하게 하는 것입니다.
초기화하기 전에는 다른 드라이브나 클라우드에 이미 동기화된 파일이 있는지 확인하고, 회사 장치라면 조직의 보존·반납 절차를 따릅니다. Windows 11 초기화 전 체크리스트에서 백업, 계정, 설치 앱과 복구 키 항목을 확인하세요.
앞으로 복구 화면에 대비하는 점검표
- 복구 키가 개인 계정인지 조직 계정인지 확인했다.
- 키 ID와 일치하는 복구 키 사본이 실제로 열리는지 확인했다.
- 복구 키 전체가 사진, 메신저 또는 공개 문서에 노출되지 않았다.
- 오프라인 사본을 암호화된 장치와 분리된 안전한 장소에 보관했다.
- BIOS·TPM·보안 부팅 변경 전에 복구 키를 준비한다.
- 수리나 메인보드 교체 전에 제조사와 조직의 BitLocker 절차를 확인한다.
- 키 입력 후 발생 원인과 펌웨어·업데이트 이력을 기록했다.
BitLocker 화면에서 가장 중요한 정보는 48자리 값을 무작정 찾는 것이 아니라 현재 화면의 키 ID와 장치 소유 계정입니다. 이 두 가지를 먼저 맞추면 불필요한 BIOS 변경과 데이터 손실 위험을 크게 줄일 수 있습니다.