Fullmoon System

BitLocker 복구 키 찾기: 키 ID 대조와 메인보드 교체 전 점검

AI Editter

메인보드 교체나 BIOS 업데이트 뒤 파란 BitLocker 복구 화면이 나타났다면, Windows 로그인 암호를 반복 입력해도 풀리지 않습니다. 이 화면에서 요구하는 것은 해당 드라이브의 48자리 복구 키입니다. 다른 PC로 계정에 로그인한 뒤 화면의 복구 키 ID와 보관된 키의 ID를 맞추는 것이 먼저입니다.

이 글은 본인이 소유하거나 관리 권한을 가진 Windows PC의 복구와 사전 준비를 다룹니다. 디스크를 초기화하거나 암호화를 우회하는 절차가 아닙니다. 이미 잠겨 있다면 아래의 키 찾기부터 진행하고, Windows에 정상 로그인할 수 있을 때만 사전 점검 명령을 사용하세요.

복구 키 ID와 48자리 키를 구분한다

복구 화면의 ID는 여러 키 중 어떤 키를 써야 하는지 찾는 식별자입니다. ID 자체를 입력란에 넣는 것이 아닙니다. 계정에 같은 기기 이름이 여러 번 나타나더라도 현재 화면의 키 ID를 기준으로 선택해야 합니다. 재설치나 키 교체를 거쳤다면 예전 키가 남아 있을 수 있습니다.

BitLocker 복구 화면의 ① 키 ID, Microsoft 계정의 ② 일치하는 ID, ③ 같은 행의 복구 키를 대조하는 순서
Microsoft 공식 예시 화면 두 장에 번호와 빨간 박스를 추가했습니다. ①~③은 클릭 순서가 아니라 값을 읽고 대조하는 순서입니다. 화면의 이름·키는 예시이며, 키 열은 일부만 보입니다. 공식 참고 문서 · 그림을 누르면 크게 볼 수 있습니다.
  1. ① 잠긴 PC의 키 ID를 읽습니다. 그림에서는 B2E58F0C로 시작하는 ID입니다. 자신의 화면에 표시된 ID를 메모하고 다른 기기에서 아래의 해당 계정 페이지를 엽니다.
  2. ② 계정 목록에서 같은 ID의 행을 찾습니다. 기기 이름만 보고 고르지 말고 키 ID가 일치하는지 확인합니다. 목록에 없으면 처음 PC를 설정한 다른 계정이나 회사·학교 관리 계정을 확인합니다.
  3. ③ 같은 행의 48자리 복구 키를 확인합니다. 실제 계정 페이지에서 전체 숫자를 읽어 잠긴 PC에 입력합니다. 그림의 잘린 숫자를 이어 붙이거나 ID를 입력하지 마세요. 키가 맞으면 잠금이 해제되어 다음 부팅 단계로 진행합니다.

1. 누가 PC를 설정했는지에 따라 찾는 계정이 달라진다

PC 사용 환경 먼저 확인할 곳 안 보일 때 확인
개인 Microsoft 계정으로 설정 Microsoft 계정 복구 키 처음 설정한 다른 개인 계정
회사·학교에서 지급 또는 관리 회사·학교 계정의 장치 조직 IT 담당자의 관리 시스템
오프라인으로 키 보관 인쇄물, USB, 별도 백업 백업을 맡긴 담당자와 보관 위치

다른 기기에서 공식 주소를 직접 열고 로그인하세요. 조직 계정은 권한이나 정책 때문에 사용자가 키를 직접 볼 수 없을 수도 있습니다. 이때는 키 ID와 장치 정보를 IT 담당자에게 전달합니다. 복구 키 전체는 공개 게시판, 메신저 단체방, 수리 접수 사진에 노출하지 마세요.

Microsoft는 분실된 복구 키를 새로 만들어 제공할 수 없다고 안내합니다. 키를 찾지 못한 상태에서 초기화를 선택하면 파일을 잃을 수 있으므로, 계정·조직·인쇄물·USB를 확인하기 전에 “PC 초기화”로 넘어가지 않습니다. 키 위치와 ID 대조 절차는 Microsoft 복구 키 찾기 문서를 기준으로 합니다.

2. 키를 넣었는데 다시 복구 화면으로 돌아온다면

우선 숫자를 잘못 입력한 것인지, 다른 드라이브의 키인지 확인합니다. 키가 맞아 한 번 부팅했지만 다음 재부팅 때 다시 요구한다면 복구 키 찾기 문제가 아니라 TPM·부팅 환경의 변경이 계속 감지되는 상황일 수 있습니다. Secure Boot, TPM, 부팅 순서를 임의로 바꾸지 말고 변경 전후의 설정과 제조사 업데이트 안내를 비교하세요.

예를 들어 수리 과정에서 메인보드를 교체했다면 TPM이 달라졌을 수 있습니다. 반면 외장 SSD를 열 때 나오는 복구 창은 OS 부팅과 별개의 데이터 드라이브 보호일 수 있습니다. 발생 시점, 드라이브, 직전 작업을 적어 두면 서로 다른 문제를 같은 해결법으로 처리하는 일을 줄일 수 있습니다.

3. 정상 부팅할 때 확인해 둘 항목

관리자 PowerShell에서 다음 읽기 전용 명령으로 보호 상태를 확인할 수 있습니다.

Get-BitLockerVolume |
  Select-Object MountPoint, VolumeStatus, ProtectionStatus, EncryptionPercentage

에디션이나 기능 구성에 따라 cmdlet을 사용할 수 없으면 Windows 설정의 장치 암호화 또는 제어판의 BitLocker 관리 화면을 확인합니다. manage-bde -status도 상태 점검에 사용할 수 있습니다. 보호 상태가 켜져 있다는 것과 복구 키 백업을 실제로 찾을 수 있다는 것은 별도입니다.

BitLocker 관리에서 복구 키 백업 옵션을 확인하고, 잠긴 PC가 없어도 접근할 수 있는 위치에 보관합니다. 개인 계정에 저장했다고 생각했다면 다른 기기로 해당 계정에 로그인해 키 ID가 존재하는지까지 확인하세요. 암호화된 드라이브 안에만 텍스트로 저장하면 그 드라이브가 잠겼을 때 쓸 수 없습니다. 상태 명령 설명과 BitLocker 복구 개요를 참고할 수 있습니다.

BIOS 업데이트 전에는 ‘복호화’보다 보호 일시 중단 여부를 확인한다

펌웨어 작업은 제조사와 조직의 BitLocker 지침을 먼저 확인합니다. 필요한 경우 보호 일시 중단을 사용하지만, 이는 전체 데이터를 복호화하는 작업과 다릅니다. 정상적으로 부팅되는 상태에서 복구 키 백업을 확인하고 승인된 절차로 진행해야 합니다. 업데이트를 마친 뒤에는 보호가 다시 활성화됐는지 확인합니다. Microsoft 운영 지침에서 보호 중단과 재개 동작을 확인하세요.

수리 맡기기 전 점검 결과는 “키 있음” 한 줄보다 “어느 계정에 어떤 키 ID가 있으며, 다른 기기에서 접근 확인함”이라고 남기는 편이 유용합니다. 복구 키 자체와 로그인 정보는 분리해 안전하게 보관하세요.