BitLocker 복구 키 찾는 법, 파란 화면에서 48자리 키를 묻을 때 Microsoft 계정에서 확인하기

왜 갑자기 복구 키를 묻나

BitLocker는 드라이브를 암호화해 노트북을 잃어버려도 남이 자료를 꺼내지 못하게 하는 기능입니다. Windows 11 Home의 장치 암호화도 같은 기술을 쓰며, Microsoft 계정으로 처음 설정한 PC에서는 자동으로 켜져 있는 경우가 많습니다.

평소에는 TPM 칩이 자동으로 잠금을 풀어 주기 때문에 사용자가 존재를 모르고 지냅니다. 그런데 부팅 환경이 바뀌었다고 판단되면 보안을 위해 복구 키를 요구합니다.

• BIOS·UEFI 펌웨어 업데이트 직후
• 보안 부팅(Secure Boot)이나 TPM 설정을 바꾸거나 초기화했을 때
• 메인보드 수리, SSD를 다른 PC에 옮겨 단 경우
• 부팅 순서를 바꾸거나 USB로 부팅을 시도했을 때

Microsoft 계정에서 복구 키 확인

1. 휴대폰이나 다른 PC 브라우저에서 aka.ms/myrecoverykey 주소로 들어갑니다.
2. 잠긴 PC에서 쓰던 Microsoft 계정으로 로그인합니다.
3. BitLocker 복구 키 목록에서 장치 이름과 키 ID를 확인합니다.
4. 파란 화면에 표시된 키 ID 앞 8자리와 같은 항목의 48자리 복구 키를 입력합니다.

목록에 키가 여러 개 보이는 것은 정상입니다. PC를 여러 대 썼거나 같은 PC에서 암호화를 다시 켰다면 키가 쌓이기 때문에, 반드시 키 ID를 맞춰 보고 입력해야 합니다.

상황별로 키가 있는 곳

Microsoft도 복구 키를 따로 만들어 줄 수는 없습니다. 어디에도 저장되지 않았다면 드라이브를 초기화하고 Windows를 다시 설치해야 하며, 그때 암호화된 자료는 되살릴 수 없습니다.

잠기기 전에 미리 해 둘 일

지금 PC가 정상이라면 1분이면 끝나는 점검입니다. 아래 순서로 키 위치를 확인하고 한 군데 더 저장해 두세요.

1. 설정 > 개인 정보 및 보안 > 장치 암호화(또는 BitLocker 드라이브 암호화)에서 켜져 있는지 봅니다.
2. Pro 이상이면 제어판 BitLocker 화면의 복구 키 백업을 눌러 파일로 저장하거나 인쇄합니다.
3. 관리자 명령 프롬프트에서 manage-bde -protectors -get C: 를 입력하면 현재 키 ID와 숫자 암호를 볼 수 있습니다.
4. BIOS 업데이트 전에는 제어판에서 보호 일시 중단을 눌러 두고, 업데이트 후 다시 시작하면 자동으로 다시 켜집니다.

복구 키 파일은 같은 드라이브에 두면 의미가 없습니다. USB나 다른 기기, 종이 인쇄본처럼 PC 밖에 보관하세요.

이 글은 Microsoft 공개 지원 문서를 정리한 일반 안내입니다. 회사 PC는 보안 정책이 다르니 IT 담당자의 안내를 먼저 따르세요.

함께 보면 좋은 글

• Windows 11 시스템 복원 지점 만들기
• 윈도우 11 로그인 비밀번호 분실 시 확인 순서
• Windows 10 ESU 연장과 Windows 11 전환

자주 묻는 질문

출처·기준일

Microsoft 지원 「BitLocker 복구 키 찾기」, 「Windows의 장치 암호화」, manage-bde 명령 문서 (기준일 2026-10-17).