윈도우 11 비트락커(BitLocker) 설정 방법 및 복구 키 관리 가이드라인
목차
[기술 지원 요약]
PC 분실, 저장장치 분리, 외장하드·USB 유실 등으로 인한 데이터 노출 위험을 줄이기 위해서는 저장장치 자체를 보호하는 보안 설정이 필요합니다. Windows에 내장된 비트락커(BitLocker)*는 Windows PC의 드라이브를 암호화해 노트북 분실, 저장장치 분리, USB 유실 상황에서 데이터 노출 위험을 줄이는 보안 기능입니다. 비트락커 설정의 핵심은 드라이브 암호화와 복구 키* 백업이며, 복구 키를 안전하게 보관해야 예기치 못한 복구 화면에서도 데이터 접근을 유지할 수 있습니다.
본 가이드는 Windows 11 기반 PC를 중심으로 비트락커를 설정하고, Windows 10 환경에서도 참고할 수 있는 복구 키 백업·관리 방법을 안내합니다. 한국렌탈 기술지원팀이 기업용 노트북 렌탈 환경에서 반복적으로 확인한 PC 초기 세팅, 보안 설정, 저장장치 보호, 복구 키 문의 사례를 바탕으로 정리했습니다.
이번 가이드는 비트락커 기능을 사용할 수 있는 Windows PC 환경이라는 전제에서 시작합니다. 사용 중인 PC에서 비트락커 메뉴가 보이지 않는다면, 먼저 Windows 버전과 디바이스 암호화 지원 여부를 확인해 주세요.
[용어 정리]
• 비트락커(BitLocker) : Windows에 내장된 드라이브 암호화 기능으로, 저장장치의 데이터를 보호하기 위한 보안 기능입니다.
• 복구 키 : 암호화된 드라이브가 자동으로 잠금 해제되지 않을 때, 재접근하기 위해 필요한 48자리 숫자 키입니다.
• TPM : Trusted Platform Module의 약자로, 암호화 키 보호와 장치 보안 확인에 사용되는 보안 칩입니다.
• BitLocker To Go : USB 메모리나 외장하드처럼 이동식 저장장치에 적용할 수 있는 비트락커 암호화 기능입니다.
1. 비트락커는 왜 필요한가요?
비트락커는 Windows에 내장된 드라이브 암호화 기능으로, PC에 저장된 데이터를 보호하기 위한 보안 기능입니다. 일반적인 로그인 비밀번호가 Windows 사용자를 제한하는 역할이라면, 비트락커는 저장장치 자체를 암호화해 허가되지 않은 접근을 어렵게 만듭니다.
비트락커를 설정하면 사용자는 평소처럼 Windows와 저장장치를 사용할 수 있지만, 저장장치를 분리해 다른 PC에 연결하거나 보안상 이상 징후가 감지되는 경우에는 복구 키 또는 다른 잠금 해제 수단이 필요할 수 있습니다. 이를 통해 노트북 분실이나 저장장치 도난 상황에서도 데이터 노출 위험을 줄이는 데 도움이 됩니다.
특히 고객정보, 계약서, 인증서 등 중요 자료를 다루는 업무용 PC나 이동식 저장장치에서는 기본적인 보안 조치로 활용할 수 있습니다. 다만 비트락커를 사용하기로 했다면 복구 키 관리가 매우 중요하며, 복구 키를 찾지 못할 경우 암호화된 드라이브에 접근하기 어려울 수 있으므로 안전한 장소에 반드시 백업해 두는 것이 좋습니다.
활용 목적 | 핵심 해결책 | 주요 특징 및 효과 |
노트북 분실 대비 | 드라이브 암호화 | 저장장치 분리 후 접근 방지 |
업무용 PC 보안 | 중요 자료 보호 | 고객정보·계약서 등 보호 |
외장하드·USB 보호 | 이동식 장치 암호화 | 분실 시 자료 노출 위험 감소 |
하드웨어 변경 대응 | 복구 키 확인 | 변경 감지 시 드라이브 접근 보호 |
기업용 PC 관리 | 보안 기준 통일 | 여러 대의 PC 보안 수준 관리 |
비트락커는 단순히 PC 로그인 비밀번호를 강화하는 기능이 아니라, 드라이브 자체를 암호화해 저장장치가 분리되거나 분실된 상황에서도 데이터 접근 위험을 줄이는 보안 기능입니다.
2. 비트락커 설정 전 반드시 확인해야 할 준비물과 주의사항
비트락커를 설정하기 전에는 Windows 버전, 복구 키 보관 방법, 전원 상태, 백업 여부를 반드시 확인해야 합니다. 비트락커는 보안성이 높은 기능이기 때문에 설정 과정에서 복구 키를 제대로 저장하지 않으면 추후 복구 화면이 나타났을 때 드라이브에 접근하기 어려울 수 있습니다.
첫째, 사용 중인 Windows 버전을 확인합니다. BitLocker 드라이브 암호화는 Windows Pro, Enterprise, Education 버전에서 사용할 수 있습니다. Windows Home 환경에서는 BitLocker 드라이브 암호화 메뉴가 제공되지 않으며, 일부 장치에서는 별도의 디바이스 암호화 기능을 사용할 수 있습니다.
둘째, 복구 키 저장 방법을 미리 준비합니다. 복구 키는 Microsoft 계정, 파일 저장, 인쇄 방식으로 백업할 수 있습니다. 복구 키를 찾지 못하면 암호화된 드라이브에 접근하기 어려울 수 있으므로, 안전한 위치에 별도로 보관하는 것이 좋습니다.
셋째, 중요한 데이터는 별도로 백업합니다. 비트락커 설정 과정에서 데이터가 삭제되지는 않지만, 예기치 못한 오류에 대비해 문서, 사진, 인증서, 업무 파일은 외장하드나 클라우드에 백업해두는 것이 안전합니다.
넷째, 노트북은 AC 어댑터를 연결한 상태에서 진행합니다. 암호화 작업 중 전원이 꺼지면 작업이 중단될 수 있으므로, 배터리만으로 진행하지 않는 것이 좋습니다.
[복구 키 백업 방식]
백업 방식 | 특징 | 주의사항 |
Microsoft 계정 저장 | 온라인 확인 가능 | 설정 PC와 연결된 계정 확인 |
파일 저장 | 별도 파일로 보관 | 같은 암호화 드라이브 저장 불가 |
복구 키 인쇄 | 종이 문서 보관 | 분실·노출되지 않게 관리 |
복구 키는 한 곳에만 보관하지 않는 것이 좋습니다. Microsoft 계정 저장과 함께 파일 또는 인쇄본을 별도 안전한 위치에 보관하면, 계정 접근이 어렵거나 장치 문제가 발생했을 때 복구 가능성을 높일 수 있습니다.
3. 비트락커 설정 절차
해당 과정은 Windows PC에서 특정 드라이브에 비트락커를 적용하는 방식입니다. 본 가이드는 Windows 10 및 Windows 11 기준으로, 드라이브 선택부터 복구 키 백업, 암호화 범위 선택, 시스템 검사, 암호화 완료 확인까지 총 7단계로 진행됩니다.
1단계 : 암호화할 드라이브 선택
[내 PC > 암호화할 드라이브 선택 > 마우스 오른쪽 클릭 > BitLocker 켜기] 순서로 진행합니다. 암호화하려는 디스크 드라이브를 선택한 뒤 마우스 오른쪽 버튼을 클릭하고, 메뉴에서 [BitLocker 켜기]를 선택합니다.
만약 [BitLocker 켜기] 메뉴가 보이지 않는다면, [시작 > BitLocker 입력 > BitLocker 관리] 경로에서 확인할 수 있습니다. 그래도 메뉴가 보이지 않는 경우에는 사용 중인 Windows 버전이 BitLocker 드라이브 암호화를 지원하는지 먼저 확인해야 합니다.
2단계 : 복구 키 백업 방법 선택
[복구 키를 백업할 방법 선택 > Microsoft 계정에 저장 또는 파일에 저장 또는 복구 키 인쇄] 순서로 진행합니다. 복구 키는 암호화된 드라이브가 자동으로 잠금 해제되지 않을 때 다시 접근하기 위해 필요한 48자리 숫자 키입니다.
복구 키는 Microsoft 계정, 파일 저장, 인쇄 방식으로 백업할 수 있습니다. 설정 후에는 복구 키가 정상적으로 저장되었는지 반드시 확인해야 합니다.
3단계 : 암호화할 드라이브 공간 선택
[암호화할 드라이브 공간 선택 > 사용 중인 디스크 공간만 암호화 또는 전체 드라이브 암호화 > 다음] 순서로 진행합니다. 새 PC나 초기화 직후의 PC라면 [사용 중인 디스크 공간만 암호화]를 선택하고, 오래 사용한 PC라면 [전체 드라이브 암호화]를 선택합니다.
기존 사용 이력이 있는 PC는 삭제된 데이터 흔적까지 고려해야 할 수 있으므로 [전체 드라이브 암호화]가 더 안전합니다.
4단계 : 사용할 암호화 모드 선택
[사용할 암호화 모드 선택 > 새 암호화 모드 또는 호환 모드 > 다음] 순서로 진행합니다. Windows 10 이상 환경에서 해당 PC에 고정된 내부 드라이브를 암호화하는 경우에는 일반적으로 [새 암호화 모드]를 선택합니다.
외장하드나 USB처럼 여러 PC에서 사용할 수 있는 이동식 저장장치라면 호환성을 고려해 암호화 모드를 선택합니다.
5단계 : 비트락커 시스템 검사 및 암호화 시작
[비트락커 시스템 검사 실행 여부 선택 > 암호화 시작] 순서로 진행합니다. 시스템 검사는 Windows가 암호화를 시작하기 전, 부팅 과정에서 암호화 키를 정상적으로 읽을 수 있는지 확인하는 절차입니다.
시간이 다소 걸릴 수 있지만, 부팅 오류나 하드웨어 호환성 문제를 미리 확인하기 위해 가능하면 진행하는 것이 좋습니다.
6단계 : PC 다시 시작 후 암호화 진행
[다시 시작 > 암호화 진행] 순서로 진행합니다. 시스템 검사를 선택한 경우 PC를 다시 시작하면 비트락커 암호화가 진행됩니다.
암호화 시간은 저장장치 용량, PC 사양, 드라이브 속도에 따라 달라질 수 있습니다. 노트북은 전원이 꺼지지 않도록 AC 어댑터를 연결한 상태에서 진행합니다.
7단계 : 암호화 완료 및 자물쇠 아이콘 확인
[내 PC > 암호화한 드라이브 확인 > 자물쇠 아이콘 표시 확인] 순서로 진행합니다. 비트락커가 정상적으로 설정되면 해당 드라이브에 자물쇠 아이콘이 표시됩니다.
암호화 완료 후에는 복구 키가 Microsoft 계정 또는 별도 안전한 위치에 정상적으로 보관되어 있는지 다시 한 번 확인합니다.
4. 복구 키 관리 및 데이터 안전 가이드
비트락커의 핵심은 암호화 설정뿐 아니라 복구 키 관리입니다. 복구 키는 Windows가 드라이브를 자동으로 잠금 해제하지 못할 때 사용자가 다시 접근할 수 있도록 돕는 48자리 숫자 키입니다.
하드웨어 변경, BIOS 설정 변경, TPM* 정보 변화, 보안 위험 감지, Windows 업데이트 이후의 특정 상황에서는 복구 키 입력 화면이 나타날 수 있습니다. 이때 복구 키를 입력하면 정상적으로 부팅하거나 드라이브에 접근할 수 있습니다.
반대로 복구 키를 찾지 못하면 암호화된 드라이브에 접근하기 어렵습니다. Microsoft 지원에서도 손실된 BitLocker 복구 키를 검색하거나 제공하거나 다시 만들 수 없다고 안내하고 있습니다. 따라서 복구 키는 반드시 사용자가 직접 안전하게 보관해야 합니다.
[복구 키 확인 방법]
Microsoft 계정에 복구 키를 저장한 경우, 복구 키 확인 페이지에서 저장된 키를 확인할 수 있습니다. 복구 화면이 나타난 경우에는 화면에 표시된 복구 키 ID와 일치하는 48자리 복구 키를 찾아 입력해야 합니다.
- 인터넷 브라우저에서 Microsoft 복구 키 확인 페이지에 접속합니다.
- 비트락커를 설정한 PC에서 사용한 Microsoft 계정으로 로그인합니다.
- 장치 목록에서 해당 PC를 확인합니다.
- 복구 키 ID와 일치하는 48자리 복구 키를 확인합니다.
- 복구 화면이 나타난 경우, 해당 복구 키를 입력합니다.
[현장 엔지니어 체크포인트]
기업용 PC를 여러 대 관리하는 경우에는 비트락커 설정 완료 후 바로 배포하지 말고, Windows 버전, 암호화 상태, 복구 키 보관 여부, Microsoft 계정 또는 조직 계정 연결 여부, 장치 관리자 상태를 함께 확인하는 것이 좋습니다. 특히 렌탈 장비처럼 사용자 변경 가능성이 있는 PC는 초기 지급 시점과 회수 시점의 암호화 상태를 표준 절차로 점검하는 것이 안전합니다.
FAQ : 비트락커 설정 및 복구 키 관련 주요 질문
Q1. 비트락커를 설정하면 컴퓨터 속도가 느려지나요?
A1. 최신 PC에서는 일반적인 문서 작업이나 인터넷 사용 중 큰 성능 차이를 체감하기 어려운 경우가 많습니다. 다만 암호화가 진행되는 동안에는 일시적으로 속도가 느려질 수 있습니다.
Q2. 복구 키를 분실하면 데이터를 복구할 수 있나요?
A2. 복구 키나 다른 잠금 해제 수단이 없다면 암호화된 드라이브에 접근하기 어렵습니다. 복구 키를 찾지 못하는 경우에는 드라이브를 초기화해야 할 수 있으므로 반드시 안전한 위치에 백업해두는 것이 좋습니다.
Q3. Windows 업데이트 후 갑자기 비트락커 복구 화면이 나타났습니다. 정상인가요?
A3. 오류라고 보기는 어렵습니다. BIOS 또는 UEFI 설정 변경, TPM 정보 변화, 하드웨어 변경 등의 이유로 복구 키 입력 화면이 나타날 수 있으며, 이때 백업해둔 복구 키를 입력하면 정상적으로 부팅할 수 있습니다.
Q4. USB나 외장하드에도 비트락커를 설정할 수 있나요?
A4. 가능합니다. 이동식 저장장치에는 BitLocker To Go*를 적용할 수 있으며, USB나 외장하드를 분실했을 때 저장된 자료가 노출되는 위험을 줄이는 데 도움이 됩니다.
Q5. [내 PC]에 비트락커 메뉴가 보이지 않습니다. 왜 그런가요?
A5. 사용 중인 Windows 버전을 먼저 확인해야 합니다. BitLocker 드라이브 암호화는 Windows Pro, Enterprise, Education 버전에서 사용할 수 있으며, Windows Home 환경에서는 해당 메뉴가 제공되지 않습니다. 다만 일부 장치에서는 별도의 디바이스 암호화 기능을 사용할 수 있습니다.
위 절차는 Windows 10 및 Windows 11 기반 PC에서 비트락커를 설정하고 복구 키를 관리하는 방법을 정리한 표준 가이드라인입니다.
한국렌탈은 기업용 노트북 렌탈 환경에서 반복적으로 발생하는 초기 보안 설정, 저장장치 보호, 복구 키 문의, 장비 회수 전 점검 과정을 표준화해 현장 중심의 실무 기술 지원을 제공하고 있습니다.
[참고 : Microsoft 공식 Bitlocker 지원 페이지]
