BitLocker 복구 키는 암호화된 드라이브를 자동으로 열지 못할 때 필요한 48자리 숫자입니다. 장치 변경이나 보안 조건에 따라 요청될 수 있으므로 PC가 정상적으로 열릴 때 백업의 존재와 접근 가능 여부를 확인하는 편이 좋습니다. Windows 로그인 PIN이나 계정 비밀번호와 같은 값이 아닙니다.
어떤 상태인지 먼저 구분하기
백업 완료를 확인할 때 키를 공개 캡처하거나 게시판에 올릴 필요는 없습니다. 어느 계정에 보관했는지, 별도 저장물이 어디에 있는지, 대상 드라이브가 무엇인지 관리하면 됩니다. 여러 PC를 사용하는 경우 파일 이름만으로 판단하지 않고 해당 기기의 키 식별 정보와 연결되는지 확인하세요. 계정에 저장했다면 휴대폰이나 다른 정상 기기에서도 본인 계정에 접근 가능한지 검토하는 것이 PC 고장에 대비한 점검이 됩니다.
키를 백업하는 작업과 암호화 기능을 끄는 작업은 다릅니다. 복구 키 보관을 준비하려고 드라이브의 암호화를 해제할 필요는 없습니다. 복구 화면을 일부러 띄워 시험하는 방식도 이 글에서 권하지 않습니다. 정상적인 PC에서 백업 위치를 확인하고 접근 가능성을 점검하면 됩니다. 온라인 계정에 자동으로 저장된 경우가 많아도 실제 해당 기기의 키가 있다는 확인은 별도로 필요합니다. 다른 사람이 처음 설정한 PC나 양도받은 PC는 어느 계정이 처음 설정에 사용됐는지부터 확인해야 합니다.
복구 키 백업 확인 실행 순서
- 시작 검색에서 BitLocker를 입력하고 BitLocker 관리를 엽니다. BitLocker 드라이브 암호화 관리 메뉴는 Pro·Enterprise·Education에서 제공되며 Home에는 없습니다.
- 백업할 드라이브 옆의 복구 키 백업을 선택합니다.
- Microsoft 계정, USB 드라이브, 파일 저장 또는 인쇄 등 화면에 제공되는 방법 중 접근 가능한 보관 방식을 선택합니다.
- 백업 방식에 따른 안내를 끝낸 뒤 ‘마침’을 누르고 백업한 위치와 대상 드라이브를 확인합니다. PC를 열 수 없을 때도 해당 계정이나 별도 보관물에 접근할 수 있는지 점검합니다.
안 될 때 확인할 분기
Home에서 관리 메뉴가 없어도 지원 장치에는 별도의 ‘장치 암호화’가 적용될 수 있습니다. 이 경우 새 백업 버튼을 찾기보다 Microsoft 계정의 복구 키 목록에서 해당 기기의 키가 있는지 확인하세요. 조직 계정으로 설정한 장치는 IT 담당자에게 보관 위치를 문의합니다. 장치 암호화는 설정의 개인정보 및 보안에서 지원 여부를 확인할 수 있지만, 키 점검을 위해 암호화를 새로 켜거나 끌 필요는 없습니다.
직장·학교 관리 기기의 키는 조직 IT 부서에서 보관할 수 있으므로 개인 기기처럼 처리하지 않습니다. Microsoft 지원은 분실 키를 조회하거나 재생성할 수 없다는 공식 안내가 있습니다. 키를 보관한 USB를 PC와 함께 두면 기기와 키가 동시에 노출될 수 있으므로 분리 보관합니다. 이 글은 이미 잠긴 PC의 암호화를 우회하는 절차가 아닙니다.
복구 키 파일은 해당 BitLocker 암호화 드라이브에 저장할 수 없습니다. 다른 암호화되지 않은 볼륨이 없다면 별도 USB 등 제공되는 저장 위치를 선택하세요. 인쇄물이나 별도 저장장치는 보관 위치를 기억할 수 있어야 하고 공개된 장소에 놓지 않아야 합니다. 키를 안전하게 보관했다는 사실을 증명하려고 전체 숫자를 사진으로 공유할 필요도 없습니다. 실제 복구가 필요할 때는 화면의 키 식별 정보와 백업한 키를 맞추는 절차가 필요하므로 여러 키가 있을 수 있다는 점을 이해해 둡니다. 조직 장치에서는 회사의 보관·반출 정책을 우선 적용합니다.
완료 점검
- 로그인 PIN과 복구 키 구분
- PC 밖에서 백업 접근 가능
- USB와 PC 분리 보관
지원 조건과 공식 문서
Windows11 기준입니다. 공식 문서의 Windows11 탭을 확인하세요. 회사·학교 관리 PC와 기기·앱별로 메뉴 및 지원 범위가 다를 수 있습니다.
2026년 10월 4일 공식 문서 확인: 이 기능의 Microsoft 공식 안내, 관련 기능과 적용 범위.
에디션 차이는 BitLocker 드라이브 암호화와 Windows 장치 암호화 공식 안내에서 확인했습니다.