BitLocker 복구 키 확인 방법 2026, 장치 암호화 켜기 전 점검

PC를 켰더니 파란 화면에서 BitLocker 복구 키를 입력하라고 나오면 당황하기 쉽습니다. 결론부터 말하면 BitLocker 복구 키는 48자리 숫자이며, 대부분 Microsoft 계정, 회사·학교 계정, 인쇄한 종이, USB 파일 중 한 곳에 있습니다. 반대로 키를 잃어버리면 Microsoft도 대신 찾아 주거나 다시 만들어 주지 못합니다.

그래서 이 글은 두 가지를 다룹니다. 하나는 이미 잠긴 PC에서 복구 키를 찾는 순서이고, 다른 하나는 장치 암호화를 켜기 전에 미리 해 둘 점검입니다. 모든 내용은 2026년 11월 기준으로 Microsoft 지원 문서와 ASUS 지원 문서에서 확인한 것입니다.

암호화는 켜는 것보다 키를 어디에 두었는지 아는 것이 더 중요합니다. 키를 찾는 방법을 먼저 알아 두면 같은 상황이 닥쳐도 침착하게 대응할 수 있습니다.

BitLocker 복구 키는 언제 필요한가요?

BitLocker 복구 키가 필요한 때는 Microsoft 문서에 두 가지로 나옵니다. 보안 위험이나 하드웨어 변경 뒤에 PC를 시작할 때, 그리고 데이터 드라이브나 외장 드라이브의 잠금 해제 암호를 잊었을 때입니다.

즉 평소에는 키를 입력할 일이 거의 없다가, 부품을 바꾸거나 시스템 구성이 달라졌다고 판단될 때 갑자기 요구받습니다. 그래서 “쓸 일이 없겠지” 하고 넘기면 가장 바쁜 순간에 막힙니다.

복구 화면이 뜨면 우선 화면에 적힌 “복구 키 ID”의 앞 8자리를 메모해 두세요. 계정에 키가 여러 개 저장되어 있을 때 이 ID로 지금 PC에 맞는 키를 고를 수 있습니다.

BitLocker 복구 키 찾는 곳 4가지

복구 키는 BitLocker를 켠 방식에 따라 보관처가 달라집니다. 아래 순서대로 확인하면 대부분 찾을 수 있습니다.

1. 개인 Microsoft 계정

키가 Microsoft 계정에 저장되어 있다면 잠긴 PC가 아닌 다른 기기에서 https://aka.ms/myrecoverykey 에 접속합니다. 로그인한 뒤 복구 화면에서 적어 둔 키 ID와 같은 키를 찾으면 됩니다. 스마트폰이나 다른 PC 브라우저를 쓰면 됩니다.

Windows 11 24H2 이후에는 복구 화면에 연결된 Microsoft 계정 힌트가 표시됩니다. 어느 계정으로 로그인해야 할지 헷갈릴 때 도움이 됩니다.

2. 회사·학교 계정

회사나 학교에서 받은 PC라면 키가 조직 계정에 저장되어 있을 수 있습니다. https://aka.ms/aadrecoverykey 에 접속한 뒤 “디바이스” 메뉴에서 해당 기기를 펼치고 “BitLocker 키 보기”를 선택합니다.

이 화면에 접근이 안 되면 조직의 IT 지원팀에 문의하세요. 조직이 키를 관리하는 경우가 있어 개인이 직접 못 보는 설정일 수 있습니다.

3. 인쇄한 종이

BitLocker를 켤 때 복구 키를 인쇄했다면 그 종이가 보관처입니다. 서류함, 노트북 가방, PC 구입 서류 사이를 찾아보세요. 종이에 적힌 키 ID 앞 8자리가 복구 화면과 맞는지 대조합니다.

4. USB 플래시 드라이브

텍스트 파일로 USB에 저장했다면 다른 PC에서 그 파일을 열어 키를 확인합니다. 이 방식은 USB를 분실하거나 포맷하면 함께 사라지므로 한 곳에만 의존하지 않는 편이 안전합니다.

복구 키를 못 찾으면 어떻게 되나요?

Microsoft 지원 문서에는 “손실된 BitLocker 복구 키를 검색, 제공 또는 다시 만들 수 없습니다.”라고 적혀 있습니다. 고객 지원에 요청해도 대신 만들어 주지 못한다는 뜻입니다.

위 네 곳을 모두 확인해도 키가 없다면 방법은 Windows 복구 옵션으로 기기를 초기화하는 것뿐입니다. 이때 모든 파일이 삭제됩니다. 초기화 옵션의 차이는 삭제 파일 복구 무료, Windows File Recovery 사용법 글에서 다루는 실수로 지운 파일 복원과는 별개의 문제이므로, 암호화 전에 중요한 파일의 사본을 따로 두어야 합니다.

장치 암호화 켜기 전 점검 5가지

암호화를 켜기 전에 다음 항목을 순서대로 확인하면 잠기고 나서 당황하는 일을 줄일 수 있습니다.

1. 관리자 계정으로 로그인했는지: 관리자 계정이어야 설정할 수 있습니다. “장치 암호화” 항목이 안 보이면 장치가 지원되지 않거나 표준 사용자 계정으로 로그인한 경우입니다.
2. 장치가 지원되는지: 아래 시스템 정보 확인법으로 점검합니다.
3. 어느 계정에 연결되는지: 이 PC가 개인 Microsoft 계정인지, 회사·학교 계정인지 확인합니다. 키가 그 계정에 연결되기 때문입니다.
4. 복구 키를 켠 직후 확인하는지: Microsoft 계정 페이지에서 키가 보이는지 보거나, 인쇄 또는 USB로 한 곳 더 보관합니다.
5. 중요한 파일을 백업했는지: 키를 못 찾는 최악의 경우를 대비합니다.

4번과 3번은 Microsoft 문서에서 설명하는 키 저장 방식을 종합한 권장 사항입니다. 키가 계정에 저장되었더라도, 그 계정에 내가 로그인할 수 있는지는 별개의 문제이기 때문입니다.

지원 여부 확인과 켜는 방법

먼저 시스템 정보를 관리자 권한으로 실행합니다. “시스템 요약”에서 “자동 장치 암호화 지원” 또는 “장치 암호화 지원” 값을 보세요. “필수 구성 요소를 충족합니다”로 나오면 사용할 수 있습니다.

지원하지 않는다고 나오면 표시 문구가 원인을 알려 줍니다.

지원이 확인되면 설정에서 “개인 정보 보안 장치” > “암호화”를 선택합니다. ms-settings:deviceencryption 바로 가기를 써도 같은 화면이 열립니다. 이어서 “장치 암호화” 토글을 “켜기”로 바꾸면 됩니다.

Microsoft 계정 또는 회사/학교 계정으로 처음 로그인하거나 설정하면 장치 암호화가 켜지고 복구 키가 그 계정에 연결됩니다. 로컬 계정이면 자동으로 켜지지 않습니다.

장치 암호화와 표준 BitLocker 차이

두 기능은 이름이 비슷하지만 쓸 수 있는 에디션과 키 백업 방식이 다릅니다. 장치 암호화는 Windows Home을 포함한 더 많은 장치에서 쓸 수 있습니다. BitLocker 드라이브 암호화는 Windows Pro, Enterprise, Education에서 쓸 수 있습니다.

ASUS 지원 문서에 따르면 장치 암호화는 완료 후 키가 Microsoft 계정에 자동 백업됩니다. 표준 BitLocker는 드라이브별로 잠금 해제 방식(암호 또는 스마트 카드)과 복구 키 백업 방법을 직접 고릅니다.

표준 BitLocker 켜는 순서

Pro 이상 에디션이라면 다음 순서로 켭니다. Windows 11 Home에서는 쓸 수 없습니다.

1. Windows 검색에서 “BitLocker 관리”를 엽니다.
2. 대상 드라이브의 “BitLocker 켜기”를 선택합니다.
3. 잠금 해제 방식을 고릅니다.
4. 복구 키를 백업합니다.
5. 공간 및 암호화 모드를 선택합니다.
6. “암호화 시작”을 누릅니다.

시작할 때 TPM과 PIN을 함께 쓰고 싶다면 gpedit.msc를 열어 컴퓨터 구성 → 관리 템플릿 → Windows 구성 요소 → BitLocker 드라이브 암호화 → 운영 체제 드라이브로 이동합니다. 여기서 “시작 시 추가 인증 필요”를 사용으로 설정하고 “TPM과 함께 시작 PIN 허용”을 활성화합니다.

BitLocker를 끄고 싶을 때 주의할 점

BitLocker를 끄면 드라이브가 더 이상 보호되지 않습니다. 분실·도난 시 데이터가 그대로 노출될 수 있으므로 정말 필요한지 먼저 생각해 보세요.

잠긴 드라이브는 먼저 잠금을 해제해야 끌 수 있습니다. 이때도 암호나 복구 키가 필요하니, 키를 보관하는 습관은 끄는 순간까지 이어집니다.

자주 묻는 질문

복구 키는 몇 자리인가요?

48자리 숫자입니다. 복구 화면에 보이는 “복구 키 ID”는 키 자체가 아니라 여러 키를 구분하는 용도이며, 앞 8자리를 적어 두면 됩니다.

복구 키를 Microsoft 지원에 요청하면 다시 받을 수 있나요?

받을 수 없습니다. Microsoft 지원은 손실된 BitLocker 복구 키를 검색, 제공 또는 다시 만들 수 없다고 안내합니다. 계정, 종이, USB를 직접 확인해야 합니다.

“장치 암호화” 메뉴가 안 보이는데 왜 그런가요?

장치가 미지원이거나 표준 사용자 계정으로 로그인했기 때문일 수 있습니다. 관리자 계정으로 다시 로그인하고, 시스템 정보에서 지원 여부를 확인하세요.

로컬 계정으로 쓰면 복구 키는 어디에 저장되나요?

로컬 계정이면 장치 암호화가 자동으로 켜지지 않습니다. 직접 켜는 경우 키를 어디에 백업했는지는 설정할 때 선택한 방법에 따르므로, 그 당시의 인쇄물이나 USB를 확인하세요.

Windows Home에서도 BitLocker를 쓸 수 있나요?

표준 BitLocker 관리 기능은 Home에서 쓸 수 없습니다. Home에서는 지원되는 경우 장치 암호화를 쓸 수 있습니다.

정리하면 복구 키는 쓸 일이 없을 때 보관해 두어야 하는 정보입니다. 암호화를 켠 직후 Microsoft 계정 페이지에서 키가 보이는지 확인하고, 인쇄나 USB로 한 곳 더 두면 대부분의 상황에 대비할 수 있습니다.

PC가 어느 계정에 연결되어 있는지부터 확인해 보세요. 그다음 설정에서 장치 암호화 상태를 보고, 필요하면 위 점검 5가지를 순서대로 진행하면 됩니다. 기준일은 2026년 11월 4일이며, 메뉴 이름은 Windows 버전에 따라 달라질 수 있습니다.