BitLocker 복구 키 찾는 방법｜컴퓨터에 파란 화면이 갑자기 떴을 때

컴퓨터를 켰는데 평소와 다른 파란 화면이 나타나면서 BitLocker 복구 키를 입력하라는 메시지가 표시될 수 있습니다. 이때 요구하는 복구 키는 윈도우 로그인 비밀번호나 Microsoft 계정 비밀번호가 아니라 48자리 숫자로 구성된 별도의 보안 키입니다.
BitLocker는 컴퓨터를 분실하거나 저장장치를 다른 기기에 연결했을 때 파일이 노출되지 않도록 드라이브를 암호화하는 기능입니다. 평소에는 자동으로 잠금이 해제되지만 하드웨어나 보안 설정에 중요한 변화가 감지되면 사용자가 맞는 기기를 사용하고 있는지 확인하기 위해 복구 키를 요구할 수 있습니다.
복구 화면이 나타났다면 컴퓨터를 무작정 초기화하기 전에 화면에 표시된 복구 키 ID를 기록하고 Microsoft 계정, 회사·학교 계정, 인쇄물과 USB를 순서대로 확인해야 합니다.

BitLocker 복구 키란 무엇인가요?

BitLocker 복구 키는 암호화된 저장장치의 잠금을 다시 해제할 때 사용하는 48자리 숫자입니다. BitLocker가 컴퓨터의 드라이브를 자동으로 잠금 해제할 수 없다고 판단한 경우 필요합니다.
복구 키는 다음 항목과 서로 다릅니다.

• 윈도우 로그인 PIN 번호
• 컴퓨터 로그인 비밀번호
• Microsoft 계정 비밀번호
• BIOS 또는 UEFI 비밀번호
• 복구 키 화면에 표시되는 복구 키 ID

특히 복구 키 ID와 실제 복구 키를 혼동하기 쉽습니다. 복구 키 ID는 여러 개의 복구 키 중 현재 컴퓨터에 맞는 키를 찾기 위한 식별 정보이며, 컴퓨터의 잠금을 푸는 실제 키는 48자리 숫자입니다.

BitLocker 파란 화면이 나타나는 주요 원인

1. 컴퓨터의 하드웨어가 변경된 경우

메인보드, 저장장치 또는 보안과 관련된 부품을 변경하면 BitLocker가 평소와 다른 컴퓨터 환경으로 인식할 수 있습니다. 수리나 부품 교체 이후 처음 부팅할 때 복구 키 화면이 나타날 수 있습니다.

2. BIOS 또는 UEFI 설정이 변경된 경우

TPM, 보안 부팅, 부팅 순서 등의 설정이 변경되면 암호화 드라이브의 자동 잠금 해제가 중단될 수 있습니다. BIOS를 초기화하거나 업데이트한 뒤에도 나타날 가능성이 있습니다.

3. TPM 상태가 달라진 경우

TPM은 암호화 키를 보호하는 보안 기능입니다. TPM을 끄거나 초기화했거나 펌웨어 설정이 변경되면 BitLocker가 복구 키를 요구할 수 있습니다.

4. 보안 부팅 관련 변경이 발생한 경우

보안 부팅 인증서나 부팅 관리자의 상태가 변경되면 BitLocker 복구 화면이 나타날 수 있습니다. Microsoft는 일부 Windows 업데이트와 특정 보안 설정이 함께 적용된 제한적인 환경에서 재부팅 후 복구 키를 요구할 수 있다고 안내하고 있습니다.

5. 외장 드라이브의 잠금 암호를 잊어버린 경우

BitLocker로 암호화한 외장 하드나 USB의 잠금 암호를 잊어버렸을 때도 복구 키가 필요할 수 있습니다.
복구 화면이 나타났다고 컴퓨터가 바이러스에 감염됐거나 고장 났다고 바로 판단할 수는 없습니다. 먼저 복구 키를 찾아 정상적으로 잠금을 해제하는 것이 우선입니다.
 

가장 먼저 복구 키 ID를 확인하세요

Microsoft 계정에 복구 키가 여러 개 저장되어 있을 수 있기 때문에 현재 컴퓨터에 맞는 키를 구별해야 합니다.

1. BitLocker 복구 화면에서 ‘복구 키 ID’를 찾습니다.
2. 복구 키 ID의 처음 8자리를 기록합니다.
3. 다른 휴대전화나 컴퓨터에서 Microsoft 계정의 복구 키 페이지를 엽니다.
4. 화면에 기록한 ID와 같은 복구 키를 찾습니다.
5. 일치하는 항목에 표시된 48자리 복구 키를 잠긴 컴퓨터에 입력합니다.

복구 키 ID 자체를 입력하는 것이 아닙니다. 키 ID가 일치하는 항목 옆에 표시되는 48자리 숫자를 입력해야 합니다.

Microsoft 계정에서 BitLocker 복구 키 찾기

개인용 컴퓨터라면 BitLocker 또는 장치 암호화를 설정하는 과정에서 복구 키가 Microsoft 계정에 저장됐을 수 있습니다.

1. 다른 기기에서 복구 키 페이지를 엽니다

잠긴 컴퓨터에서는 인터넷을 사용할 수 없을 수 있으므로 스마트폰이나 다른 컴퓨터를 이용합니다.
웹브라우저에서 Microsoft의 개인용 복구 키 페이지인 https://aka.ms/myrecoverykey로 이동합니다.

2. 컴퓨터에 사용한 Microsoft 계정으로 로그인합니다

해당 컴퓨터를 처음 설정할 때 사용한 이메일 주소로 로그인해야 합니다. Outlook, Hotmail 계정뿐 아니라 Microsoft 계정으로 등록한 다른 이메일 주소일 수도 있습니다.
Microsoft 계정을 여러 개 가지고 있다면 자주 사용하는 계정 하나만 확인하지 말고 컴퓨터 설정에 사용했을 가능성이 있는 계정을 각각 확인해 보세요.

3. 복구 키 ID가 같은 항목을 찾습니다

Microsoft 계정에 여러 컴퓨터의 복구 키가 저장되어 있거나 같은 컴퓨터에 여러 개의 키가 표시될 수 있습니다.
BitLocker 파란 화면에 표시된 복구 키 ID의 처음 8자리와 Microsoft 계정 페이지의 키 ID를 비교합니다.

4. 일치하는 48자리 키를 입력합니다

키 ID가 일치하는 항목의 48자리 복구 키를 잠긴 컴퓨터에 정확하게 입력합니다. 정상적인 키라면 암호화된 드라이브의 잠금이 풀리고 윈도우가 실행됩니다.
복구 키는 컴퓨터의 파일에 접근할 수 있게 하는 중요한 보안 정보입니다. 사진을 찍어 인터넷 게시판에 올리거나 다른 사람에게 메시지로 보내지 마세요.
 

로그인할 Microsoft 계정이 기억나지 않을 때

1. 복구 화면의 계정 힌트를 확인합니다

Windows 11 버전 24H2 이상에서는 BitLocker 복구 화면에 복구 키와 연결된 Microsoft 계정의 일부 정보가 표시될 수 있습니다. 이메일 주소의 일부가 나타난다면 로그인할 계정을 찾는 단서로 활용하세요.

2. 평소 사용한 이메일 계정을 확인합니다

컴퓨터를 처음 설정할 때 사용했거나 Microsoft 365, OneDrive, Xbox 등에 로그인할 때 사용한 계정을 확인해 보세요.

3. 다른 사람이 컴퓨터를 설정했는지 확인합니다

가족이나 판매점 직원, 회사 담당자가 컴퓨터를 설정했다면 복구 키가 설정을 진행한 사람의 Microsoft 계정에 저장됐을 가능성도 있습니다.
Microsoft 공식 안내에서도 기기 설정이나 BitLocker 활성화 과정에서 다른 사람의 계정에 복구 키가 저장됐을 수 있다고 설명합니다.

회사 또는 학교 컴퓨터의 복구 키 찾기

회사나 학교 계정으로 설정된 컴퓨터는 복구 키가 개인 Microsoft 계정이 아닌 조직 계정에 저장될 수 있습니다.

1. 회사·학교 계정에서 직접 확인합니다

1. 다른 기기에서 https://aka.ms/aadrecoverykey로 이동합니다.
2. 컴퓨터에 등록된 회사 또는 학교 계정으로 로그인합니다.
3. 해당 컴퓨터를 선택합니다.
4. BitLocker 키 보기 항목을 선택합니다.
5. 복구 화면의 키 ID와 일치하는 키를 찾습니다.

2. 조직의 전산 담당자에게 문의합니다

직접 복구 키를 확인할 권한이 없다면 회사나 학교의 IT 담당 부서에 문의해야 합니다. 조직에서 관리하는 컴퓨터의 BIOS 설정을 임의로 바꾸거나 초기화를 진행하면 안 됩니다.

인쇄물과 USB에 저장된 키 확인하기

1. 복구 키를 인쇄했는지 확인합니다

BitLocker를 설정할 때 복구 키 인쇄를 선택했다면 중요한 서류를 보관한 장소에서 인쇄물을 찾아보세요. 인쇄물의 키 ID와 현재 화면의 키 ID가 같은지 확인해야 합니다.

2. USB에 저장했는지 확인합니다

복구 키를 USB 플래시 드라이브에 저장했다면 USB 안에 텍스트 파일이 있을 수 있습니다. 잠긴 컴퓨터가 아닌 다른 기기에서 파일을 열어 키 ID와 48자리 복구 키를 확인하세요.

3. 별도로 저장한 문서를 확인합니다

외장 저장장치, 문서 보관 폴더 또는 비밀번호 관리 앱 등에 복구 키를 별도로 저장했는지 확인합니다.
단, 출처를 알 수 없는 파일이나 인터넷에서 내려받은 복구 키를 입력해서는 안 됩니다. 다른 컴퓨터의 복구 키로는 현재 드라이브의 잠금을 해제할 수 없습니다.

복구 키가 여러 개일 때 맞는 키 구별하기

Microsoft 계정에서 복구 키를 확인했는데 여러 항목이 나타나는 것은 이상한 현상이 아닙니다. 여러 컴퓨터를 사용했거나 암호화 설정이 변경되면서 복구 키가 추가됐을 수 있습니다.
다음 항목을 기준으로 현재 컴퓨터에 맞는 키를 찾으세요.

• 복구 화면에 표시된 키 ID의 처음 8자리
• Microsoft 계정 페이지에 표시된 장치 이름
• 복구 키가 저장된 날짜
• 컴퓨터를 설정하거나 BitLocker를 활성화한 시기

가장 중요한 기준은 키 ID입니다. 장치 이름이 익숙하더라도 키 ID가 다르면 현재 화면에서 요구하는 복구 키가 아닐 수 있습니다.

복구 키를 입력했는데 다시 파란 화면이 나타날 때

1. 한 번만 나타난 경우

보안 또는 하드웨어 변경 후 한 번만 복구 키를 요구했다면 정상적으로 키를 입력한 뒤 다음 부팅부터 다시 나타나지 않을 수 있습니다.

2. 재부팅할 때마다 반복되는 경우

복구 키를 입력하면 윈도우가 실행되지만 재부팅할 때마다 같은 화면이 나타난다면 BIOS의 부팅 순서, TPM, 보안 부팅 또는 펌웨어 상태를 확인해야 할 수 있습니다.
최근 BIOS 설정이나 부팅 순서를 직접 변경했다면 변경 전 설정으로 되돌릴 수 있는지 확인하세요. 다만 정확한 설정을 모르는 상태에서 TPM 초기화나 보안 부팅 키 삭제를 시도하면 상황이 악화될 수 있습니다.

3. 최신 업데이트와 제조사 펌웨어를 확인합니다

윈도우에 정상적으로 진입할 수 있다면 Windows 업데이트와 컴퓨터 제조사가 제공하는 BIOS·펌웨어 업데이트를 확인하세요.
회사나 학교에서 관리하는 기기라면 직접 설정을 변경하지 말고 IT 담당자에게 반복 증상을 알려야 합니다.

BitLocker 복구 키를 찾지 못했을 때

Microsoft 고객지원에서도 분실한 BitLocker 복구 키를 대신 검색하거나 제공하거나 새로 만들어 줄 수 없습니다. BitLocker 암호화는 올바른 키가 없는 사람이 파일에 접근하지 못하도록 설계된 기능이기 때문입니다.

1. 사용 가능한 모든 계정을 다시 확인합니다

개인 Microsoft 계정, 회사·학교 계정, 컴퓨터를 설정한 가족의 계정까지 확인합니다. 화면의 키 ID와 일치하는 항목이 있는지 다시 비교하세요.

2. 최근 변경 사항을 확인합니다

복구 화면이 나타나기 직전에 BIOS 설정이나 부팅 순서를 변경했다면 변경 내용을 안전하게 되돌릴 수 있는지 제조사 안내를 확인합니다.
정확한 변경 내용을 모른다면 무작정 BIOS를 초기화하거나 TPM을 지우지 말고 컴퓨터 제조사 또는 전문 서비스센터에 문의하세요.

3. 마지막 방법은 컴퓨터 초기화입니다

복구 키를 찾을 수 없고 원인이 된 변경 사항도 되돌릴 수 없다면 Windows 복구 옵션을 이용해 컴퓨터를 초기화해야 할 수 있습니다.
BitLocker 복구 키 없이 암호화된 드라이브를 초기화하면 해당 드라이브에 저장된 개인 파일이 제거됩니다. 초기화 전에 파일을 살릴 수 있다고 보장하는 출처 불명의 프로그램이나 업체 광고를 주의하세요.
 

복구 키를 찾지 못했을 때 최종 체크리스트

• 복구 화면의 키 ID 처음 8자리를 기록했는가?
• 컴퓨터에 사용한 모든 Microsoft 계정을 확인했는가?
• 복구 화면에 Microsoft 계정 힌트가 표시되는가?
• 회사 또는 학교에서 관리하는 컴퓨터인가?
• 컴퓨터를 처음 설정한 사람이 따로 있는가?
• 복구 키를 인쇄하거나 USB에 저장한 적이 있는가?
• 최근 BIOS, TPM 또는 보안 부팅 설정을 변경했는가?
• 초기화하면 저장된 파일이 제거된다는 점을 확인했는가?

앞으로 복구 키를 잃어버리지 않는 방법

1. Microsoft 계정 저장 여부를 확인합니다

윈도우에 정상적으로 로그인할 수 있을 때 Microsoft 계정의 복구 키 페이지를 열어 현재 컴퓨터의 키가 저장되어 있는지 확인하세요.

2. 복구 키를 두 곳 이상에 보관합니다

Microsoft 계정 외에도 USB나 인쇄물 등 안전한 장소에 복구 키를 별도로 보관하면 계정에 접근하지 못할 때 도움이 됩니다.
복구 키를 저장한 USB를 해당 컴퓨터에 항상 꽂아 두는 것보다 잠금장치가 있는 별도 장소에 보관하는 것이 좋습니다.

3. 복구 키를 사진으로 공개하지 않습니다

문제를 질문하기 위해 BitLocker 화면을 촬영할 때는 복구 키와 키 ID 등 중요한 정보가 노출되지 않도록 가리세요. 복구 키를 블로그, 카페, 메신저 공개방에 올려서는 안 됩니다.

4. BIOS 업데이트 전에 키를 확인합니다

BIOS, TPM, 보안 부팅과 관련된 설정을 변경하거나 메인보드를 수리하기 전에는 BitLocker 복구 키가 안전하게 저장되어 있는지 확인하세요.

5. 중요한 파일은 별도로 백업합니다

복구 키와 별개로 중요한 사진과 문서는 외장 저장장치나 신뢰할 수 있는 클라우드에 백업하세요. 복구 키 분실뿐 아니라 저장장치 고장에도 대비할 수 있습니다.

자주 묻는 질문

복구 키 ID를 입력하면 되나요?

아닙니다. 복구 키 ID는 맞는 복구 키를 구별하기 위한 정보입니다. Microsoft 계정에서 ID가 일치하는 항목을 찾은 다음 해당 항목의 48자리 복구 키를 입력해야 합니다.

Microsoft 계정 비밀번호가 복구 키인가요?

아닙니다. Microsoft 계정 비밀번호는 복구 키 페이지에 로그인할 때 사용하며, BitLocker 화면에는 계정에서 확인한 별도의 48자리 숫자를 입력해야 합니다.

복구 키 화면이 나타나면 해킹된 것인가요?

복구 화면만으로 해킹이나 악성코드 감염이라고 판단할 수는 없습니다. 하드웨어, TPM, BIOS, 보안 부팅 또는 부팅 환경의 변화로도 나타날 수 있습니다.

서비스센터에서 복구 키를 찾아줄 수 있나요?

서비스센터에서 컴퓨터의 상태를 점검할 수는 있지만 저장되지 않은 BitLocker 복구 키를 새로 만들거나 암호화를 우회해 파일을 복구할 수 있다고 보장할 수는 없습니다. Microsoft 고객지원도 분실한 복구 키를 제공하거나 다시 만들 수 없다고 안내합니다.

복구 키 없이 윈도우를 다시 설치할 수 있나요?

저장장치를 초기화하고 윈도우를 새로 설치하는 것은 가능할 수 있지만, 암호화된 드라이브에 있던 기존 파일은 제거됩니다. 중요한 파일이 있다면 초기화를 진행하기 전에 계정과 백업 위치를 충분히 확인해야 합니다.

복구 키를 입력한 뒤에는 삭제해도 되나요?

나중에 하드웨어나 보안 설정이 변경되면 복구 키가 다시 필요할 수 있습니다. 한 번 사용했다고 삭제하지 말고 본인만 접근할 수 있는 안전한 장소에 보관하세요.

정리

BitLocker 복구 화면이 나타났다면 먼저 화면에 표시된 복구 키 ID의 처음 8자리를 기록하세요. 이후 다른 스마트폰이나 컴퓨터에서 Microsoft 계정의 복구 키 페이지에 로그인하고 ID가 일치하는 48자리 키를 찾아 입력하면 됩니다.
개인 계정에 키가 없다면 회사·학교 계정, 인쇄물, USB와 컴퓨터를 설정한 사람의 계정도 확인해야 합니다. 복구 키를 입력한 뒤에도 화면이 반복되면 BIOS, 부팅 순서, TPM과 보안 부팅 상태를 제조사 안내에 따라 점검하세요.
복구 키를 찾지 못한 상태에서 컴퓨터를 초기화하면 저장된 파일이 제거될 수 있습니다. 따라서 초기화는 모든 계정과 백업 위치를 확인한 뒤 마지막 방법으로 선택하는 것이 좋습니다.
 

참고한 공식 자료

• Microsoft 지원 - BitLocker 복구 키 찾기
• Microsoft 지원 - 보안 부팅 문제 해결 가이드