PC 시작 설정을 관리하는 BIOS를 업데이트한 뒤, 드라이브 암호화 기능인 BitLocker의 복구 화면이 나오면 포맷부터 하지 마세요. 화면의 복구 키 ID 앞 8자리를 기록한 뒤, 그 ID에 대응하는 48자리 복구 키를 다른 기기에서 찾습니다. Windows 로그인 PIN이나 Microsoft 계정 암호를 입력하는 칸이 아닙니다.
개인 PC인지, 조직이 관리하는 PC인지 먼저 나눕니다
회사·학교 소유 또는 관리 장치라면 자산번호, 장치명, 키 ID, 직전 BIOS·TPM 작업을 IT 담당자에게 전달합니다. 개인 소유라도 조직 계정과 연결된 장치는 키가 조직에 보관됐을 수 있습니다. 반대로 회사 계정을 사용했다는 사실만으로 조직에 키가 반드시 저장됐다고 단정할 수는 없습니다.
개인 PC는 Microsoft 계정의 복구 키 목록을 확인합니다. 현재 사용하는 계정에 없다면 PC를 처음 설정하거나 BitLocker를 켠 사람이 사용한 계정을 확인하세요. Windows 11 24H2부터 복구 화면에 계정 힌트가 표시될 수 있지만, 힌트가 없다고 키도 없는 것은 아닙니다.
조직 계정은 회사·학교 계정의 장치 정보에서 복구 키를 볼 수 있는지 확인합니다. 메뉴가 없거나 권한이 없으면 관리 부서가 확인해야 합니다. 개인 계정, 조직, 인쇄물, USB에 저장한 키 파일을 구분해서 찾되 장치 이름보다 화면의 키 ID 일치를 우선합니다. 이 경로와 48자리 형식은 Microsoft 복구 키 찾기 안내를 기준으로 했습니다.
키를 찾았을 때와 못 찾았을 때의 다음 행동
- ID가 일치하는 키를 찾았다면: 48자리 숫자를 입력합니다. 틀렸다는 메시지가 나오면 ID와 입력 숫자를 다시 대조합니다. 키 전체를 공개 게시판이나 채팅방에 올리지 않습니다.
- 키를 넣어도 부팅이 안 되거나 계속 복구 화면이 반복되면: 오류 문구, 펌웨어 버전, 직전 변경을 기록해 제조사 또는 조직 IT에 전달합니다. 키가 틀린 문제와 잠금 해제 후 Windows 부팅 실패는 다른 문제입니다.
- 키를 못 찾았고 자료가 필요하다면: 포맷·초기화·TPM 지우기·보호기 삭제를 멈춥니다. 다른 디스크, 클라우드, 회사 서버에 별도 백업이 있는지 먼저 확인합니다. 복구 키가 잠긴 디스크 안에만 있다면 그 파일을 보관했다는 사실만으로 지금 접근할 수 있는 것은 아닙니다.
Microsoft의 복구 키 안내는 지원 담당자도 분실한 키를 조회하거나 다시 만들어 줄 수 없다고 명시합니다. 키를 찾을 수 없고 복구를 유발한 변경도 되돌릴 수 없다면 초기화가 필요할 수 있으며, 그 과정에서 파일이 제거됩니다. 재설치 USB가 암호화 키를 대신하지 않습니다. 데이터 보존을 포기할지 결정하기 전에는 초기화를 해결 단계로 실행하지 마세요. 조직 장치의 복구 판단은 Microsoft의 BitLocker 복구 절차와 조직 정책을 함께 따릅니다.
BIOS 업데이트가 원인일 수 있어도 모든 업데이트가 같지는 않습니다
TPM 초기화, 메인보드 교체, BIOS·UEFI 및 부팅 구성 변경은 BitLocker가 검증하는 시작 환경에 영향을 줄 수 있습니다. 직후 복구 화면이 나왔다면 변경과의 연관성을 확인할 이유가 있지만, 이것만으로 디스크 고장이나 특정 펌웨어 결함이 확정되지는 않습니다.
Microsoft BitLocker FAQ는 일반적인 Microsoft 품질·기능 업데이트에는 사용자가 별도로 일시 중지할 필요가 없다고 안내합니다. 일부 타사 TPM·UEFI·BIOS 작업은 업데이트 방식과 보호 구성에 따라 일시 중지가 필요합니다. 따라서 모든 업데이트 전에 암호화를 끄라는 처방 대신, 정확한 PC 모델의 공식 업데이트 지침을 확인합니다.
Windows가 열리면 파일 백업과 보호 상태를 따로 확인합니다
먼저 필요한 파일을 별도 저장소에 백업합니다. 이어서 관리자 터미널의 manage-bde -status C:로 운영체제 드라이브의 암호화 상태와 보호 상태를 읽을 수 있습니다. 이 명령은 상태 조회입니다. C:가 아닌 설치 환경은 실제 드라이브 문자를 확인해야 합니다. 표시 항목은 Microsoft 명령 설명에서 대조할 수 있습니다.
암호화되어 있음과 보호가 재개되어 있음은 같은 표시가 아닙니다. 일시 중지는 데이터를 암호화한 채 보호 방식에 임시 변화를 주므로, 업데이트가 끝났다면 보호 재개 여부도 확인합니다. 다음 펌웨어 작업 전에는 파일 백업, 다른 기기에서 접근 가능한 현재 복구 키, 제조사 지침을 준비하세요. 조직 PC의 보호 설정은 관리자가 결정해야 하며, 복구 화면을 없애려고 TPM이나 Secure Boot 설정을 임의로 바꾸지 않습니다.