BitLocker 복구 키를 찾는 방법

확인할 곳과 순서

1. 키 ID 적어 두기

   파란 BitLocker 복구 화면이나 Windows의 잠금 해제 창에는 보통 영문과 숫자로 된 키 ID가 나옵니다. 적어도 앞 여덟 글자를 적어 둡니다. 저장된 복구 키는 모두 ID와 함께 보관되므로 이것으로 여러 키를 구분합니다.

2. 마이크로소프트 계정 확인

   다른 기기에서 aka.ms/myrecoverykey 에 로그인하면 마이크로소프트 계정의 복구 키 페이지로 이동합니다. 암호화된 PC에 로그인할 때 쓰던 계정과 같은 계정을 써야 합니다. 많은 Windows 11 노트북은 마이크로소프트 계정으로 로그인하면 장치 암호화가 키를 자동으로 그곳에 백업합니다.

3. 회사·학교 계정 확인

   PC가 조직에 가입되어 있었다면 키는 Microsoft Entra ID나 사내 Active Directory 같은 디렉터리에 저장된 경우가 많습니다. 일부 조직은 사용자가 계정 포털에서 자기 기기의 키를 볼 수 있게 하며, 그렇지 않으면 IT 부서가 찾아 줄 수 있습니다.

4. 인쇄물과 파일 찾기

   BitLocker를 켤 때 Windows는 키를 인쇄하거나 파일로 저장하라고 권합니다. USB, 다른 드라이브, 클라우드 폴더에서 이름이 BitLocker Recovery Key 로 시작하는 텍스트 파일을 찾고, 중요한 서류를 보관하는 곳도 확인합니다.

5. 열리는 PC에서 키 백업

   암호화된 드라이브가 아직 어떤 PC에서 열린다면, 그 PC에서 관리자 명령 프롬프트를 열고 manage-bde -protectors -get 뒤에 드라이브 문자(예: C:)를 붙여 실행합니다. 표시되는 숫자 암호가 복구 키입니다. 암호화된 드라이브가 아닌 곳에 사본을 저장합니다.

6. FileFix Ultimate에 키 입력

   키를 찾았으면 삭제 파일 복구에서 드라이브를 고릅니다. BitLocker로 잠긴 드라이브 안내에서 복구 키 48자리를 입력하고 잠금 해제를 누른 뒤, 잠금이 풀린 드라이브를 검사해 다른 디스크에 저장합니다.

48자리 숫자의 정체

Windows가 숫자 암호라고 부르는 복구 키는 여섯 자리씩 여덟 묶음을 하이픈으로 이어 적습니다. 같은 볼륨을 여는 여러 방법 중 하나입니다. 시스템 드라이브는 시작할 때 TPM 칩이 자동으로 열고, 이동식 드라이브는 암호로 열며, 복구 키는 그 방법들이 실패할 때 쓰는 예비 수단입니다. 암호화된 볼륨마다 키가 따로 있으므로 암호화 드라이브가 두 개인 PC에는 서로 다른 키가 두 개 있습니다.

묶음마다 내부 검사 규칙이 있어서 한 묶음의 오타는 Windows가 키를 시험하기 전에 대개 걸러집니다. FileFix Ultimate도 같은 검사를 해 어느 묶음을 다시 볼지 알려 줍니다. 저장된 그대로 숫자를 입력하십시오. 영문이 섞인 여덟 글자 키 ID나 PIN은 복구 키가 아닙니다.

복구 화면이 나타나는 이유

BitLocker는 시작할 때 확인하는 항목이 바뀌면 복구 키를 요구합니다. 펌웨어나 BIOS 업데이트, 보안 부팅 설정 변경, 디스크를 다른 PC로 옮긴 경우, 메인보드 교체, TPM 초기화가 흔한 원인입니다. 데이터 자체는 대개 그대로이며, 자동 잠금 해제 조건이 맞지 않아 키가 필요할 뿐입니다.

그래서 이 화면에서 Windows를 다시 설치하거나 드라이브를 포맷하면 안 됩니다. 그렇게 해도 키가 필요 없어지는 것이 아니라, 암호화된 볼륨이 새 볼륨으로 바뀌어 예전 볼륨의 파일을 영영 잃게 됩니다.

잃어버린 키를 누구도 다시 만들 수 없는 이유

BitLocker는 강력한 암호화를 쓰고, 복구 키는 PC에서 무작위로 만들어집니다. 계정이나 디렉터리에 올린 적이 없다면 다른 어디에도 사본이 없습니다. 마이크로소프트 고객 지원, 수리점, FileFix Ultimate를 포함한 복구 프로그램 모두 키를 계산하거나 우회할 수 없습니다. BitLocker를 풀어 준다는 제안은 매우 조심해야 합니다.

키를 정말 잃어버렸다면 드라이브를 포맷해 다시 쓸 수는 있지만 암호화된 데이터는 사라집니다. 이를 막을 가장 좋은 때는 지금입니다. 정상적으로 열리는 PC에서 키를 계정, 인쇄물, 다른 드라이브에 둔 파일로 백업해 두십시오.

키가 있어도 도움이 안 되는 경우

• 복구 키나 암호의 사본이 어디에도 없으면 어떤 도구로도 데이터를 해독할 수 없습니다.
• 다른 드라이브의 키나 같은 드라이브를 예전에 암호화했을 때의 키로는 지금 볼륨이 열리지 않습니다.
• 볼륨을 포맷했거나 그 위에 Windows를 다시 설치했다면 올바른 키로도 예전 파일에 닿지 못할 수 있습니다.
• 딸깍 소리가 나는 디스크 같은 물리 손상은 키가 있어도 전문 복구 업체가 필요합니다.

키를 찾은 뒤 FileFix Ultimate가 돕는 방법

• 의미 없는 검사 대신 BitLocker로 잠긴 드라이브 안내와 잠금 해제 입력란을 보여 줍니다.
• 48자리 형식을 확인하고 잘못 입력한 여섯 자리 묶음을 알려 줍니다.
• 드라이브를 바꾸지 않고 잠금을 풀며, 완전히 오프라인으로 동작하므로 키가 어디로도 전송되지 않습니다.
• 손상된 볼륨은 repair-bde로 다른 드라이브에 이미지로 해독한 뒤 읽기 전용으로 검사할 수 있습니다.

자주 묻는 질문