노트북을 분실하거나 다른 사람이 PC에 무단으로 접근하더라도 중요한 파일을 안전하게 보호하고 싶으신가요? Windows에는 드라이브에 저장된 데이터를 암호화하는 BitLocker 기능이 기본으로 제공됩니다. 이 기능을 이용하면 저장 장치가 다른 컴퓨터에 연결되더라도 권한이 없는 사용자가 파일을 읽기 어렵게 만들 수 있습니다.
이번 글에서는 Windows 10과 Windows 11에서 BitLocker 활성화 방법 을 단계별로 알아보겠습니다. 제어판, PowerShell, 명령 프롬프트를 이용한 설정 방법부터 TPM 없이 BitLocker를 사용하는 방법, 그리고 암호화 후 데이터에 접근할 수 없을 때 필요한 복구 키 관리 방법까지 정리했습니다.
1. BitLocker란 무엇인가요?
BitLocker(비트락커)는 Windows에서 제공하는 드라이브 암호화 기능입니다. 하드디스크나 SSD에 저장된 데이터를 암호화하여 PC를 분실하거나 도난당한 경우에도 허가받지 않은 사용자가 파일에 쉽게 접근하지 못하도록 보호합니다.
BitLocker는 TPM(신뢰할 수 있는 플랫폼 모듈)을 이용해 암호화 키를 보호할 수 있으며, 설정에 따라 시작 PIN이나 USB 시작 키 등 추가 인증 방식도 사용할 수 있습니다. TPM은 컴퓨터의 보안 상태를 확인하고 중요한 암호화 정보를 보호하는 데 사용되는 하드웨어 보안 기능입니다.
또한 BitLocker를 설정할 때는 일반적인 잠금 해제 방법을 사용할 수 없는 상황에 대비해 48자리 BitLocker 복구 키를 안전한 장소에 보관하는 것이 중요합니다. 복구 키가 없으면 시스템 변경이나 하드웨어 문제로 복구 화면이 나타났을 때 암호화된 데이터에 접근하기 어려울 수 있습니다.
참고: 일반적인 BitLocker 드라이브 암호화 관리 기능은 Windows 11/10 Pro, Enterprise, Education 등 지원되는 에디션에서 제공됩니다. Windows Home에서도 일부 지원 기기에 한해 장치 암호화 기능을 사용할 수 있지만, 전체 BitLocker 관리 기능과는 차이가 있습니다.
2. Windows 11/10에서 BitLocker 활성화하는 방법 3가지
윈도우 11 BitLocker 설정을 시작하기 전에 중요한 파일을 백업하고, 노트북이라면 충전기를 연결해 두는 것이 좋습니다. 또한 설정 > 시스템 > 정보에서 현재 Windows 에디션을 확인하세요. 지원되는 에디션과 하드웨어 환경에 따라 사용할 수 있는 설정 옵션이 다를 수 있습니다.
BitLocker 사용법은 크게 세 가지로 나눌 수 있습니다. 일반 사용자라면 제어판을 이용하는 방법이 가장 편리하고, 명령어에 익숙하다면 PowerShell이나 CMD를 이용해 암호화 상태를 확인하고 설정할 수 있습니다.
방법 1. 제어판에서 BitLocker 켜기
제어판을 이용하면 별도의 명령어 없이 BitLocker를 설정할 수 있습니다. 복구 키 저장 위치부터 드라이브 암호화 범위까지 화면의 안내에 따라 선택할 수 있어 처음 사용하는 분들에게 적합합니다.
-
Windows 시작 메뉴에서 BitLocker 관리를 검색해 실행합니다. 또는 제어판 > 시스템 및 보안 > BitLocker 드라이브 암호화로 이동합니다.
-
Windows가 설치된 드라이브를 찾은 다음 BitLocker 켜기를 클릭합니다. 시스템에서 필요한 하드웨어 검사를 진행하면 화면의 안내에 따라 잠금 해제 방식을 설정합니다.
-
복구 키 백업 화면이 나타나면 사용 가능한 방법을 선택해 BitLocker 복구 키를 저장합니다. Microsoft 계정에 저장하거나, 별도의 USB 드라이브 또는 안전한 위치에 파일로 저장하거나, 인쇄하여 보관할 수 있습니다. 사용 가능한 저장 옵션은 계정과 장치 설정에 따라 달라질 수 있습니다.
-
다음으로 암호화할 드라이브 범위를 선택합니다.
- 사용 중인 디스크 공간만 암호화: 새 PC나 중요한 데이터가 저장된 적 없는 드라이브에 적합합니다. 실제 사용 중인 공간을 우선 암호화하므로 일반적으로 작업 시간이 짧습니다.
- 전체 드라이브 암호화: 이전에 사용했던 드라이브에 권장됩니다. 현재 사용 중인 파일 외에 사용하지 않는 디스크 공간까지 암호화합니다.
-
드라이브 사용 환경에 맞는 암호화 모드를 선택합니다.
- 새 암호화 모드: 해당 드라이브를 Windows 10/11 PC에서 계속 사용할 예정이라면 적합합니다.
- 호환 모드: 암호화된 드라이브를 이전 버전의 Windows PC에서도 사용해야 하는 경우 선택합니다.
-
마지막으로 BitLocker 시스템 검사 실행 항목을 선택한 다음 계속을 클릭합니다. 재시작 안내가 나타나면 작업 중인 파일을 저장하고 컴퓨터를 다시 시작하세요.
재부팅 후 BitLocker 드라이브 암호화가 진행됩니다. 암호화 작업은 백그라운드에서 실행될 수 있으며, 진행 상태는 BitLocker 관리 화면에서 확인할 수 있습니다. 작업이 완료되기 전에는 PC 전원을 강제로 끄지 않는 것이 좋습니다.
방법 2. PowerShell로 BitLocker 활성화하기
Windows PowerShell을 이용하면 명령어로 BitLocker 상태를 확인하고 암호화를 설정할 수 있습니다. 여러 드라이브를 관리하거나 현재 암호화 상태를 자세히 확인하려는 사용자에게 유용합니다.
아래 예시는 TPM이 정상적으로 작동하는 PC의 C: 드라이브를 기준으로 설명합니다. 이미 BitLocker가 설정되어 있다면 기존 보호기를 먼저 확인하고, 중복으로 추가하지 않도록 주의하세요.
-
Windows 검색창에서 Windows PowerShell을 검색한 다음 관리자 권한으로 실행합니다. 아래 명령어를 입력해 C: 드라이브의 현재 BitLocker 상태를 확인합니다.
$ Get-BitLockerVolume -MountPoint "C:" -
드라이브가 암호화되지 않았고 복구 암호 보호기가 등록되어 있지 않다면 다음 명령어로 복구 암호 보호기를 추가합니다.
$ Add-BitLockerKeyProtector -MountPoint "C:" -RecoveryPasswordProtector -
아래 명령어를 실행하면 등록된 키 보호기 정보를 확인할 수 있습니다. 생성된 48자리 복구 암호를 확인하고 해당 PC 외부의 안전한 장소에 별도로 보관하세요. 복구 암호는 다른 사람에게 노출되지 않도록 주의해야 합니다.
$ (Get-BitLockerVolume -MountPoint "C:").KeyProtector -
복구 키를 안전하게 보관했는지 확인한 다음 아래 명령어로 TPM 보호 기능을 이용한 드라이브 암호화를 시작합니다. 이 명령어는 암호화되지 않은 드라이브를 대상으로 하며, 이미 암호화가 진행 중인 경우에는 현재 상태에 맞는 명령어를 사용해야 합니다.
$ Enable-BitLocker -MountPoint "C:" -EncryptionMethod XtsAes128 -TpmProtector -
재부팅 안내가 나타나면 PC를 다시 시작합니다. 이후 다음 명령어를 실행해 암호화 진행률과 보호 상태를 확인합니다. 출력 결과에서 EncryptionPercentage와 ProtectionStatus 항목을 확인하세요.
$ Get-BitLockerVolume참고: 재부팅을 피하려고 -SkipHardwareTest 옵션을 무조건 추가하는 것은 권장하지 않습니다. 시스템 검사는 암호화 과정에서 부팅 관련 문제가 발생할 가능성을 확인하는 데 도움이 됩니다.
방법 3. CMD 명령어로 BitLocker 설정하기
명령 프롬프트(CMD)에서도 BitLocker를 활성화할 수 있습니다. Windows에 포함된 manage-bde 명령어를 사용하면 드라이브 암호화 상태를 확인하고 보호기를 관리할 수 있습니다.
아래 방법 역시 TPM이 정상적으로 준비된 PC의 C: 드라이브를 기준으로 합니다. 명령어를 실행하기 전에 관리자 권한으로 명령 프롬프트를 열어 주세요.
-
먼저 다음 명령어를 입력해 C: 드라이브가 이미 암호화되어 있는지 확인합니다.
$ manage-bde -status C: -
드라이브가 암호화되지 않았고 복구 암호 보호기가 없는 경우 다음 명령어를 실행해 복구 암호를 생성합니다.
$ manage-bde -protectors -add C: -RecoveryPassword -
명령어 실행 후 표시되는 복구 암호와 키 식별자를 기록합니다. 복구 키를 별도의 안전한 장소에 보관하고, 저장된 내용을 정상적으로 확인할 수 있는지 점검하세요. TPM 보호기가 없는 경우에는 암호화를 시작하기 전에 해당 드라이브에 적절한 TPM 보호기를 추가해야 합니다.
-
복구 암호와 시작 시 사용할 보호기가 준비되었다면 다음 명령어를 실행해 드라이브 암호화를 시작합니다.
$ manage-bde -on C: -
시스템에서 재시작을 요구하면 안내에 따라 진행합니다. 이후 다음 명령어를 다시 실행해 암호화 진행 상태와 보호 기능이 활성화되어 있는지 확인하세요.
$ manage-bde -status C:
BitLocker를 활성화할 수 없다는 오류가 나타난다면 먼저 오류 코드와 전체 메시지를 확인하세요. Windows 에디션, 관리자 권한, TPM 준비 상태, 회사나 학교에서 적용한 보안 정책 등을 점검한 후 다시 시도하는 것이 좋습니다.
TPM 초기화는 기존 암호화 키나 다른 보안 기능에 영향을 줄 수 있으므로 일반적인 문제 해결 방법으로 무작정 실행하지 마세요.
⚡ BitLocker 복구 키를 잊어버렸다면? 4DDiG Partition Manager 활용하기
BitLocker 암호화 드라이브에 접근하려는데 복구 키를 입력하라는 화면이 나타났나요? 먼저 PC를 설정할 때 사용한 Microsoft 계정에서 복구 키가 저장되어 있는지 확인해 보세요. Microsoft BitLocker 복구 키 확인 페이지에 접속하면 해당 계정에 저장된 복구 키를 확인할 수 있습니다.
Microsoft 계정에서 찾을 수 없다면 USB에 저장한 복구 키 파일이나 인쇄해 둔 복구 키도 확인하세요. 회사 또는 학교에서 관리하는 PC라면 해당 기관의 IT 관리자에게 문의하는 것이 좋습니다.
복구 키를 확인하는 추가적인 방법이 필요하다면 4DDiG Partition Manager의 BitLocker 관련 기능도 살펴볼 수 있습니다. 이 프로그램은 지원되는 환경에서 BitLocker 파티션의 복구 키 검색, 잠금 해제 및 암호화 해제 작업을 도와줍니다.
다만 모든 암호화 드라이브에서 복구 키를 찾아낼 수 있는 것은 아닙니다. 사용 가능한 복구 정보가 없거나 드라이브에 접근할 수 없는 경우에는 잠금 해제가 불가능할 수 있으므로, 먼저 기존 복구 키 백업을 확인하는 것이 중요합니다.
-
정상적으로 사용할 수 있는 Windows PC에 4DDiG Partition Manager를 설치하고 실행합니다. 프로그램에서 도구 상자 > BitLocker 제거 메뉴로 이동합니다.
무료 다운로드
안전한 다운로드
-
디스크 번호, 드라이브 문자, 저장 용량을 확인해 BitLocker로 암호화된 파티션을 찾습니다. 올바른 파티션을 선택한 다음 잠금 해제를 클릭합니다.
-
복구 키 검색을 진행할 것인지 확인합니다. 프로그램이 사용 가능한 복구 키를 찾아 파티션 잠금 해제에 성공했다면 해당 키를 별도의 안전한 위치에 보관하세요.
-
파티션에 접근할 수 있다면 먼저 중요한 파일을 백업합니다. BitLocker 암호화를 완전히 해제하려는 경우에는 BitLocker 비활성화를 선택하고 암호 해독 작업이 완료될 때까지 기다립니다. 작업 중에는 저장 장치를 분리하거나 PC 전원을 강제로 끄지 마세요.
함께 읽어보면 좋은 글:
3. Windows 11에서 TPM 없이 BitLocker 활성화하는 방법
TPM이 없는 PC에서도 특정 조건을 충족하면 BitLocker 드라이브 암호화를 사용할 수 있습니다. 다만 Windows 11 Pro 등 전체 BitLocker 기능을 지원하는 에디션에서 로컬 그룹 정책을 설정해야 합니다.
이 방법은 BitLocker의 TPM 사용 조건을 조정하는 것이며, Windows 11 설치 자체에 적용되는 TPM 요구 사항을 제거하는 방법은 아닙니다. 또한 TPM을 사용하는 환경과 달리 부팅 시 암호나 USB 시작 키 등 별도의 인증 수단이 필요할 수 있습니다.
-
키보드에서 Win + R을 눌러 실행 창을 엽니다. gpedit.msc를 입력한 다음 Enter 키를 눌러 로컬 그룹 정책 편집기를 실행합니다.
-
왼쪽 메뉴에서 컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > BitLocker 드라이브 암호화 > 운영 체제 드라이브로 이동합니다.
-
시작 시 추가 인증 필요 항목을 두 번 클릭합니다. 설정 창에서 사용을 선택한 다음 호환되는 TPM 없이 BitLocker 허용에 체크합니다. 이후 적용과 확인을 클릭해 변경 사항을 저장합니다.
-
BitLocker 관리를 열고 Windows가 설치된 드라이브에서 BitLocker 켜기를 선택합니다. 화면의 안내에 따라 USB 시작 키 또는 정책에서 허용하는 시작 암호를 설정합니다. USB 시작 키를 사용하려면 PC의 BIOS 또는 UEFI가 Windows 부팅 전에 USB 드라이브를 읽을 수 있어야 합니다.
-
복구 키를 별도의 안전한 위치에 저장한 다음 암호화 설정을 완료합니다. 이후 컴퓨터를 다시 시작해 시작 인증이 정상적으로 작동하는지 확인하세요. USB 시작 키를 사용하는 경우 앞으로 PC를 부팅할 때 해당 USB가 필요할 수 있으므로 분실하지 않도록 보관해야 합니다.
TPM 하드웨어가 있는 PC에서 BitLocker를 활성화할 수 없습니다라는 오류가 발생했다면 TPM 없이 사용하는 방법부터 시도하기보다는 먼저 TPM 상태를 확인하는 것이 좋습니다. Win + R을 누른 다음 tpm.msc를 입력하면 TPM 관리 화면을 확인할 수 있습니다.
TPM이 비활성화되어 있다면 BIOS 또는 UEFI에서 기존 펌웨어 TPM을 활성화하는 것이 더 적절할 수 있습니다.
함께 읽어보면 좋은 글:
BitLocker 활성화 관련 자주 묻는 질문
1. BitLocker가 활성화되어 있는지 확인하는 방법은?
명령 프롬프트를 관리자 권한으로 실행한 다음 manage-bde -status C: 명령어를 입력하면 BitLocker 상태를 확인할 수 있습니다. 결과에서 암호화 진행률과 보호 상태(Protection Status)를 함께 확인하세요.
드라이브가 암호화되어 있더라도 보호 기능이 일시 중단된 상태라면 정상적으로 보호되고 있는 상태와는 차이가 있습니다. 따라서 암호화 완료 여부뿐 아니라 보호 기능이 활성화되어 있는지도 확인하는 것이 중요합니다.
2. Windows 11에서 BitLocker는 기본으로 활성화되나요?
모든 Windows 11 PC에서 BitLocker가 자동으로 활성화되는 것은 아닙니다. 장치 암호화를 지원하는 PC에서는 초기 설정 중 Microsoft 계정이나 회사 및 학교 계정으로 로그인하면 장치 암호화가 자동으로 활성화될 수 있습니다.
실제 활성화 여부는 하드웨어 사양, Windows 에디션, 계정 종류, 시스템 설정 및 조직의 보안 정책에 따라 달라집니다. 따라서 현재 PC의 장치 암호화 또는 BitLocker 상태를 직접 확인하는 것이 가장 정확합니다.
3. Windows 10에서도 BitLocker 자동 장치 암호화를 사용할 수 있나요?
네, 가능합니다. Windows 10에서도 하드웨어 요구 사항을 충족하는 일부 PC는 자동 장치 암호화 기능을 지원합니다. 지원되는 Windows Home 장치에서도 해당 기능을 사용할 수 있지만, 전체 BitLocker 관리 기능을 사용하려면 Pro 등 지원되는 에디션이 필요합니다.
장치 암호화는 BitLocker 기술을 기반으로 제공되는 간소화된 기능입니다. 사용 중인 PC에서 해당 기능을 지원하는지 먼저 확인한 후 설정하는 것이 좋습니다.
마무리
Windows 11과 Windows 10에서 BitLocker를 활성화하는 방법은 제어판, PowerShell, CMD 등 여러 가지가 있습니다. 일반 사용자라면 제어판을 이용하는 것이 가장 간편하며, 명령어를 통한 관리가 필요하다면 PowerShell이나 명령 프롬프트를 활용할 수 있습니다.
BitLocker를 설정할 때 가장 중요한 것은 복구 키를 안전하게 보관하는 것입니다. 암호화를 시작하기 전에 복구 키 백업을 완료하고, 작업이 끝난 후에는 암호화 진행률과 보호 상태를 반드시 확인하세요. TPM 없이 BitLocker를 사용하려는 경우에도 하드웨어 환경과 보안 요구 사항을 충분히 검토해야 합니다.
이미 암호화된 드라이브의 복구 키를 찾고 있다면 먼저 Microsoft 계정과 기존 백업 파일을 확인해 보세요. 필요한 경우 4DDiG Partition Manager의 BitLocker 관련 기능을 활용해 지원되는 환경에서 복구 키 검색과 파티션 잠금 해제 및 암호화 해제를 시도할 수 있습니다. 다만 실제 잠금 해제 가능 여부는 사용 가능한 복구 정보와 드라이브 상태에 따라 달라질 수 있습니다.
안전한 다운로드
