Windows 노트북을 가지고 다니며 분실 시 저장장치의 파일 노출을 막으려는 분이라면, 암호화를 켜기 전에 복구 키부터 확보해야 합니다. Windows 11 Home 등 일부 에디션은 지원 기기에서 ‘장치 암호화’를 제공하고, Pro·Enterprise·Education에서는 ‘BitLocker 드라이브 암호화’를 관리할 수 있습니다. 메뉴가 보이지 않으면 임의 프로그램을 설치하기보다 Windows 에디션과 장치 지원 여부를 먼저 확인하세요.
목차
적용 전에 확인할 조건
- 중요 파일을 외장 저장장치나 신뢰할 수 있는 클라우드에 별도로 백업합니다. 백업 장치는 암호화 작업 중 분리하세요.
- 전원 어댑터를 연결하고, 진행 중 강제 종료나 펌웨어 설정 변경을 피합니다.
- 설정, 시스템, 정보에서 Windows 에디션을 확인합니다. 표시 경로는 버전에 따라 다를 수 있으므로 설정 검색에서 ‘Windows 사양’을 찾아도 됩니다.
- 회사·학교 PC는 복구 키가 조직 계정이나 관리자 시스템에 저장될 수 있습니다. 개인 계정으로 다시 저장하거나 설정을 변경하기 전에 담당자에게 문의하세요.
드라이브 암호화는 노트북 전원이 꺼졌거나 잠긴 상태에서 저장장치를 분리해 읽는 공격을 줄이는 기능입니다. 로그인된 화면을 방치한 경우, 악성 프로그램, 약한 계정 암호까지 해결하지는 않으므로 화면 잠금과 계정 보호도 함께 설정해야 합니다.
현재 상태와 복구 키 확인하기
화면에서 암호화 여부 찾기
- Windows 11에서는 설정, 개인 정보 및 보안에서 장치 암호화를 찾습니다. Windows 10은 업데이트 및 보안 아래에 표시될 수 있습니다.
- 해당 메뉴가 없으면 시작 메뉴에서 BitLocker 관리를 검색합니다. Pro 이상이라면 제어판의 시스템 및 보안, BitLocker 드라이브 암호화에서도 확인할 수 있습니다.
- 두 메뉴가 모두 없다면 시스템 정보 앱에서 ‘장치 암호화 지원’ 관련 항목과 표시된 사유를 확인합니다. 항목 이름은 기기와 Windows 버전에 따라 다를 수 있습니다.
저장된 키가 맞는지 확인하기
암호화가 이미 켜져 있다면 다른 휴대전화나 PC에서 암호화 설정에 사용한 Microsoft 계정의 공식 복구 키 페이지를 엽니다. 검색 결과의 광고가 아니라 Microsoft 계정 보안 화면인지 확인한 뒤, 장치 이름과 키 ID가 해당 노트북의 항목과 맞는지 점검하세요. 복구 화면에서는 키 ID가 표시되며, 이는 여러 키 가운데 맞는 48자리 복구 키를 고르는 식별 정보입니다.
BitLocker 관리 화면에 복구 키 백업이 보이면 계정, USB, 파일 또는 인쇄 등 제공되는 방법으로 새 사본을 만들 수 있습니다. 선택지는 에디션과 계정 유형에 따라 달라집니다. 키가 계정에서 확인되지 않는 조직 PC는 관리자에게 요청하고, 출처를 확인할 수 없는 상태에서 BIOS·UEFI 변경이나 초기화를 진행하지 마세요.
지원되는 방식으로 켜기
장치 암호화가 표시될 때
- 설정의 장치 암호화에서 현재 상태와 로그인 계정을 확인합니다.
- 기능을 켠 뒤 전원을 유지합니다. 계정에 복구 키가 저장되는 방식은 계정 유형과 기기 설정에 따라 다르므로 완료 후 공식 계정 화면에서 다시 확인합니다.
- 재부팅한 다음 설정 화면에서 켜짐 상태가 유지되는지 확인합니다.
BitLocker를 사용할 때
- BitLocker 드라이브 암호화에서 운영체제 드라이브의 BitLocker 켜기를 선택합니다.
- 복구 키는 노트북과 떨어진 두 위치에 보관합니다. USB와 인쇄본을 같은 가방에 넣는 방식은 분실 대비가 되지 않습니다.
- 새 PC나 초기화 직후라면 ‘사용 중인 디스크 공간만’이 빠릅니다. 오래 사용한 드라이브의 미사용 영역까지 암호화하려면 ‘전체 드라이브’를 선택하되 시간이 더 걸릴 수 있습니다.
- 마법사에 표시되는 호환 모드 선택은 이동식 드라이브를 구형 Windows에서도 사용할지에 따라 결정합니다. 운영체제 드라이브에서는 화면의 권장값을 우선하세요.
Home에서 BitLocker 관리 기능이 필요해 에디션 업그레이드를 검토한다면 Microsoft Store 또는 Windows 정품 인증 화면에 표시되는 현재 비용과 라이선스 조건을 직접 확인하세요. 먼저 무료로 제공되는 장치 암호화 지원 여부를 확인하는 편이 낫습니다.
막혔을 때의 해결 순서
- 메뉴가 없음: Windows 업데이트 후 다시 확인하고, 시스템 정보에 표시된 지원 불가 사유를 기기 제조사 문서와 대조합니다. 보안 기능을 우회해 강제로 켜지 마세요.
- 복구 키가 맞지 않음: 복구 화면의 키 ID와 계정·인쇄본·USB에 저장된 ID를 비교합니다. 다른 장치의 키를 반복 입력해도 해제되지 않습니다.
- 펌웨어 업데이트 후 복구 화면이 나옴: 키를 입력해 부팅한 뒤 BitLocker 관리에서 보호 상태를 확인합니다. 업데이트 전에 보호 일시 중단이 필요한지는 제조사 안내를 따르고, 작업 후에는 반드시 보호를 재개하세요.
- 키를 찾을 수 없음: 개인 계정, 회사·학교 계정, 인쇄본과 USB를 모두 확인합니다. 저장된 키가 전혀 없으면 Microsoft나 제조사도 파일을 복호화할 수 없으며, 초기화는 잠금을 푸는 절차가 아니라 데이터를 삭제하는 절차입니다.
실행 후 최종 점검
- 운영체제 드라이브가 ‘켜짐’ 또는 ‘보호 사용’ 상태인지 확인했습니다.
- 다른 기기에서 복구 키 저장 위치를 열 수 있고 장치 정보와 키 ID를 대조했습니다.
- 복구 키 사본을 노트북과 분리된 두 위치에 보관했습니다.
- 키 사진이 공유 앨범이나 불필요한 자동 동기화 공간에 올라가지 않도록 확인했습니다.
- Microsoft 계정 또는 조직 계정에 다단계 인증을 적용했습니다.
- 백업 파일을 실제로 열 수 있는지 확인한 뒤 외장 백업 장치를 분리했습니다.