평소처럼 PC를 켰는데 파란 화면에 “BitLocker 복구 – 이 드라이브의 잠금을 해제하려면 복구 키를 입력하세요”가 뜨는 경우가 있습니다. 바이러스나 고장이 아니라, BitLocker가 “부팅 환경이 평소와 다르다”고 판단해 스스로 잠근 것입니다. 이 글에서는 왜 갑자기 뜨는지, 48자리 복구 키를 어디서 찾는지, 다시 안 뜨게 하려면 무엇을 해야 하는지 순서대로 정리합니다.
먼저 알아둘 점: 윈도우 11 Home도 마이크로소프트 계정으로 로그인하면 장치 암호화(BitLocker와 같은 방식)가 자동으로 켜져 있는 경우가 많습니다. “나는 BitLocker를 켠 적이 없다”는 분들이 이 화면을 처음 보는 이유입니다.
복구 화면이 갑자기 뜨는 원인
BitLocker는 부팅할 때 TPM 칩이 펌웨어·부트 설정을 측정한 값이 암호화할 때와 같은지 확인합니다. 값이 달라지면 키를 내주지 않고 복구 키를 요구합니다. 흔한 원인은 다음과 같습니다.
| 원인 | 예시 |
|---|---|
| BIOS/UEFI 펌웨어 업데이트 | 제조사 업데이트 도구, 윈도우 업데이트로 들어온 펌웨어 |
| BIOS 설정 변경 | 보안 부팅(Secure Boot) 끄기·켜기, TPM 초기화, 부팅 순서 변경, CSM 전환 |
| 부팅 장치 변화 | USB로 부팅 시도, 듀얼부트 부트로더 설치, 도킹 스테이션 연결 상태에서 부팅 |
| 하드웨어 교체 | 메인보드 교체·수리, SSD를 다른 PC로 옮김 |
| PIN 입력 실패 반복 | 부팅 전 PIN을 쓰는 환경에서 여러 번 틀림 |
대부분은 위 변경 직후 한 번 뜨고, 복구 키를 넣고 정상 부팅하면 끝납니다. 같은 변경이 계속 남아 있으면 매번 뜰 수 있는데, 이 경우는 아래 4단계에서 다룹니다.
1. 화면에서 ‘키 ID’ 확인하기
복구 화면에는 복구 키 ID(키 식별자)가 표시됩니다. 보통 앞 8자리 정도가 보이는데, 이 값이 맞는 키를 고르는 기준입니다. 계정에 여러 PC나 여러 드라이브의 키가 저장돼 있으면 ID가 일치하는 것을 골라야 합니다. 휴대폰으로 화면을 찍어 두면 편합니다.
2. 48자리 복구 키 찾는 곳
복구 키는 숫자 48자리(6자리씩 8묶음)입니다. 다른 기기(휴대폰 등)로 아래 순서대로 찾아봅니다.
- 개인 마이크로소프트 계정: 휴대폰 브라우저에서
https://aka.ms/myrecoverykey접속 → 해당 PC에서 쓰던 계정으로 로그인 → 키 ID가 같은 항목 확인. 집에서 쓰는 PC는 대부분 여기에 있습니다. - 회사·학교 계정(Microsoft Entra ID): 회사 노트북이면
https://aka.ms/aadrecoverykey에서 확인하거나, 사내 IT 담당자에게 키 ID를 알려 주고 받습니다. 도메인 PC는 관리자가 Active Directory에서 조회할 수 있습니다. - 직접 백업한 곳: BitLocker를 켤 때 저장한
BitLocker 복구 키 XXXXXXXX-....txt파일(USB, 다른 PC, 클라우드), 출력해 둔 종이. - 다른 계정 확인: 가족이 처음 PC를 설정했거나, 예전에 다른 마이크로소프트 계정으로 로그인했다면 그 계정에도 들어가 봅니다.
키를 찾았으면 복구 화면에 숫자만 입력하고 Enter를 누릅니다. 하이픈은 자동으로 들어갑니다. 정상이라면 평소처럼 윈도우가 부팅됩니다.
3. 부팅된 뒤 꼭 할 일: 키 백업 상태 점검
이번에 겨우 찾았다면 다음을 대비해 두는 게 좋습니다. 관리자 권한 명령 프롬프트에서 현재 상태와 키를 확인합니다.
manage-bde -status C:
manage-bde -protectors -get C:두 번째 명령 결과의 숫자 암호(Numerical Password) 항목에 ID와 48자리 키가 나옵니다. 이 값을 비밀번호 관리자나 오프라인 장소에 따로 보관해 두세요. 제어판 → BitLocker 드라이브 암호화 → 복구 키 백업에서 파일로 저장하거나 계정에 다시 올릴 수도 있습니다.
4. 매번 복구 화면이 뜰 때
복구 키로 들어갔는데 재부팅할 때마다 또 뜬다면, TPM이 바뀐 부팅 환경을 아직 ‘정상’으로 등록하지 않은 상태입니다. 보호를 한 번 일시 중단했다가 다시 켜면 현재 상태로 다시 봉인됩니다.
manage-bde -protectors -disable C:
manage-bde -protectors -enable C:그래도 반복되면 원인이 계속 바뀌고 있는 것입니다. 부팅 순서 1순위에 USB나 네트워크 부팅이 들어가 있지 않은지, 도킹 스테이션에 USB 메모리가 꽂혀 있지 않은지, 보안 부팅 설정이 오락가락하지 않는지 확인합니다. 듀얼부트로 부트로더가 바뀐 환경이라면 grub rescue 복구 글의 부팅 구조 설명도 참고가 됩니다.
5. 다음부터 예방하는 법: 펌웨어 업데이트 전 일시 중단
BIOS 업데이트나 보안 부팅 설정을 바꾸기 전에는 BitLocker를 재부팅 1회만 일시 중단해 두면 복구 화면 없이 지나갑니다. PowerShell(관리자)에서 실행합니다.
Suspend-BitLocker -MountPoint "C:" -RebootCount 1지정한 횟수만큼 재부팅하면 보호가 자동으로 다시 켜집니다. 제어판의 보호 일시 중단 버튼도 같은 역할입니다.
자주 묻는 질문
- 복구 키를 끝내 못 찾으면? 우회하는 방법은 없습니다. 암호화된 드라이브의 데이터는 키 없이는 복구할 수 없고, 윈도우를 새로 설치해야 합니다. 그래서 3단계 백업이 중요합니다.
- 화면에서 Esc를 누르면? 추가 복구 옵션이 나오며, 이 드라이브 건너뛰기를 고르면 고급 옵션(명령 프롬프트, 시스템 복원 등)으로 갈 수 있지만 잠긴 드라이브 자체는 여전히 키가 필요합니다.
- BitLocker를 아예 끄고 싶다면? 부팅된 상태에서
manage-bde -off C:로 해독할 수 있습니다. 다만 노트북 분실 시 데이터 보호가 사라지므로, 끄기보다 키를 잘 보관하는 쪽을 권합니다.