BitLocker 복구 키 찾는 법: BIOS·TPM 업데이트 전에 확인할 것

BIOS를 업데이트한 뒤 파란 BitLocker 복구 화면이 나타나면 평소 쓰던 Windows 암호나 PIN만으로는 넘어갈 수 없다. 화면이 요구하는 것은 암호화된 드라이브를 다시 여는 48자리 복구 키다. 키를 찾지 못하면 Microsoft 지원에서도 새로 만들어 줄 수 없고, PC를 초기화하면 파일이 지워질 수 있다.

문제는 자신이 BitLocker를 켠 기억이 없어도 드라이브가 암호화돼 있을 수 있다는 점이다. Microsoft에 따르면 지원되는 PC를 Microsoft 계정이나 회사·학교 계정으로 설정하면 장치 암호화가 자동으로 켜지고 복구 키가 해당 계정에 연결될 수 있다. Windows Home도 대상이 될 수 있다.

따라서 BIOS·UEFI·TPM 펌웨어를 바꾸기 전에는 암호화 여부, 복구 키, 제조사 절차를 차례로 확인해야 한다. 아래 순서는 특정 PC를 직접 시험한 결과가 아니라 Microsoft와 Dell의 공식 문서를 대조해 정리한 예방 절차다.

먼저 확인할 세 가지

확인할 것	확인 방법	확인하지 않으면 생길 수 있는 일
드라이브 암호화 여부	`설정 → 개인 정보 및 보안 → 장치 암호화` 또는 시작 메뉴에서 `BitLocker 관리` 검색	암호화된 줄 모르고 펌웨어나 부팅 설정을 바꿀 수 있다
48자리 복구 키	다른 기기에서 Microsoft 계정의 복구 키 페이지를 열고 장치와 키 ID 확인	복구 화면이 나타났을 때 Windows에 들어가지 못할 수 있다
제조사의 업데이트 절차	정확한 PC 모델의 지원 문서에서 BitLocker 일시 중지 여부 확인	자동 일시 중지를 지원하지 않는 경로에서 복구 화면이 나타날 수 있다

Windows Home에서는 BitLocker 관리 항목이 보이지 않아도 장치 암호화가 켜져 있을 수 있다. 반대로 장치 암호화 메뉴가 없다면 PC가 요구 조건을 지원하지 않거나 현재 계정에 관리자 권한이 없을 수 있다. 메뉴 하나만 보고 암호화 여부를 단정하지 말아야 하는 이유다.

복구 키는 업데이트 전에 실제로 열어 본다

개인 PC라면 다른 스마트폰이나 컴퓨터에서 Microsoft 계정의 복구 키 페이지에 로그인한다. 목록에 여러 키가 있으면 장치 이름만 보지 말고 키 ID를 함께 확인한다. 복구 화면에서는 키 ID의 앞 8자리를 볼 수 있으며, 이 값과 계정에 저장된 항목을 맞춰 48자리 키를 고른다.

회사나 학교에서 관리하는 PC라면 조직 계정에 키가 저장돼 있거나 IT 담당자만 조회할 수 있다. 직접 구매한 중고 PC나 가족이 대신 설정한 PC는 처음 설정한 사람의 Microsoft 계정에 연결돼 있을 가능성도 있다. 어느 계정인지 모른다면 펌웨어를 건드리기 전에 먼저 확인해야 한다.

키가 계정에 없다면 Windows에 들어갈 수 있을 때 추가 사본을 만든다. 시작 메뉴에서 BitLocker 관리를 열고 해당 드라이브의 복구 키 백업을 선택하면 Microsoft 계정, USB 드라이브, 파일 또는 인쇄물로 보관할 수 있다. Windows Home에서 장치 암호화만 보이는 구성은 복구 키가 연결된 Microsoft 계정을 먼저 확인하는 편이 간단하다.

복구 키 파일이나 인쇄물은 PC와 같은 가방에 넣어 두지 않는다. PC와 키를 함께 잃어버리면 드라이브 암호화의 의미가 약해진다. 암호화된 C: 드라이브 자체에만 키 파일을 두는 것도 복구 방법이 되지 않는다. 최소 한 사본은 다른 기기나 잠긴 저장 공간에서 열 수 있어야 한다.

어떤 변경이 복구 화면을 부를 수 있나

BitLocker는 TPM과 부팅 환경이 예상한 상태인지 확인한 뒤 암호화 키를 자동으로 내준다. BIOS·UEFI 펌웨어, TPM, Secure Boot, 부팅 순서처럼 시작 과정에 관여하는 값이 달라지면 정상적인 변경이라도 이전 상태와 일치하지 않는다고 판단할 수 있다.

Microsoft가 복구 원인으로 든 대표 사례는 다음과 같다.

BIOS·UEFI 펌웨어 또는 TPM 펌웨어 업데이트
메인보드나 TPM 교체
TPM 끄기, 비활성화 또는 초기화
Secure Boot나 부팅 순서 변경
BitLocker로 보호된 드라이브를 다른 PC로 이동
부팅 관리자나 파티션 구성 변경

이 목록은 해당 작업을 하면 반드시 복구 화면이 나온다는 뜻이 아니다. Windows와 제조사 업데이트 도구가 BitLocker 보호를 자동으로 일시 중지하고 새 상태에 맞춰 다시 연결하는 경우도 있다. 다만 자동 처리 여부는 업데이트 경로와 PC 구성에 따라 다르므로 복구 키 확인은 생략하지 않는 편이 안전하다.

모든 Windows 업데이트 전에 끌 필요는 없다

일반 Windows 품질 업데이트와 기능 업데이트는 BitLocker를 사용한 채 설치할 수 있다는 것이 Microsoft의 안내다. 매달 Windows Update를 받을 때마다 사용자가 직접 보호를 일시 중지할 필요는 없다.

주의할 대상은 PC 제조사가 제공하는 BIOS·UEFI·TPM 펌웨어나 부팅 설정 변경이다. 일부 제조사 도구는 업데이트 과정에서 BitLocker를 자동으로 일시 중지한다. Dell Command Update와 Dell Update가 그 예다. 반면 Dell은 특정 PCR 구성을 사용하는 PC에서 Windows Update를 통한 BIOS 업데이트가 자동 일시 중지를 처리하지 못할 수 있다고 별도로 안내한다.

따라서 다음 순서로 판단하면 된다.

PC의 정확한 모델명과 현재 BIOS·UEFI 버전을 확인한다.
제조사 지원 페이지에서 해당 업데이트의 설치 방법과 BitLocker 안내를 읽는다.
제조사 도구가 자동 일시 중지를 명시하면 그 절차를 따른다.
수동 설치나 부팅 설정 변경처럼 제조사가 일시 중지를 요구하면 업데이트 직전에만 중지한다.
업데이트가 끝나고 필요한 재시작을 마친 뒤 보호가 다시 켜졌는지 확인한다.

회사나 학교에서 관리하는 PC는 이 절차를 직접 바꾸지 말고 IT 담당자에게 요청해야 한다. 조직 정책이 복구 키 보관과 보호 재개 방식을 따로 정할 수 있다.

수동으로 일시 중지해야 한다면

제조사 문서에서 수동 일시 중지를 요구하고 Windows Pro·Enterprise·Education에서 BitLocker 관리가 보인다면 다음처럼 진행할 수 있다.

시작 메뉴에서 BitLocker 관리를 연다.
운영체제 드라이브 옆의 보호 일시 중단을 선택한다.
제조사가 제공한 정확한 모델용 펌웨어를 설치한다.
설치가 끝나고 필요한 재시작을 모두 마친다.
BitLocker 관리로 돌아가 보호 다시 시작을 선택한다.

여러 번 재시작하는 펌웨어 업데이트나 제조사가 PowerShell 사용을 안내한 경우에는 관리자 권한 PowerShell에서 다음 명령을 쓸 수 있다.

Suspend-BitLocker -MountPoint "C:" -RebootCount 0

RebootCount 0은 재시작 횟수와 관계없이 중지 상태를 유지하므로 업데이트가 완전히 끝난 뒤 직접 다시 켜야 한다.

Resume-BitLocker -MountPoint "C:"

보호 일시 중지는 드라이브 전체의 암호를 해제하는 작업은 아니다. 그러나 중지 중에는 디스크에 보호되지 않은 키가 놓이므로 PC를 분실하거나 다른 사람이 만질 수 있는 상태로 오래 두지 않아야 한다. 펌웨어 작업이 끝나면 곧바로 보호를 재개한다.

이미 파란 복구 화면이 나왔다면

먼저 복구 화면의 키 ID 앞 8자리를 적는다. 다른 기기에서 개인 Microsoft 계정의 복구 키 페이지를 열거나 회사·학교 IT 담당자에게 문의해 같은 ID의 48자리 키를 찾는다. Windows 11 24H2부터는 복구 화면에 연결된 Microsoft 계정의 일부 정보가 표시될 수 있다.

키를 입력해 Windows가 시작되면 원인이 된 변경을 확인한다. BIOS 업데이트 직후였다면 제조사의 최신 안내와 설치 상태를 확인하고, BitLocker 보호가 다시 켜졌는지 본다. USB 부팅 장치나 부팅 순서를 바꾼 직후라면 원래 구성으로 되돌리는 것만으로 정상 시작할 가능성도 있다.

다음 행동은 피하는 편이 안전하다.

원인을 모른 채 TPM을 초기화하거나 Secure Boot 설정을 반복해서 바꾸기
인터넷에서 찾은 다른 사람의 48자리 키를 입력하기
데이터 백업과 복구 키 확인 없이 Windows 초기화를 진행하기
회사·학교 PC의 암호화 정책을 임의로 해제하기

복구 키를 찾지 못하고 원인이 된 변경도 되돌릴 수 없다면 Microsoft가 안내하는 남은 선택은 Windows 초기화다. 이 과정에서는 파일이 삭제될 수 있다. 복구 화면이 뜬 뒤에 키를 만드는 방법은 없으므로, 업데이트 전에 다른 기기에서 키가 열리는지 확인하는 것이 가장 중요한 예방책이다.

업데이트 전후 체크리스트

업데이트 전

Windows의 장치 암호화 또는 BitLocker 상태 확인
다른 기기에서 48자리 복구 키와 키 ID 확인
중요한 파일을 별도 저장장치나 클라우드에 백업
정확한 PC 모델과 펌웨어 파일 확인
제조사 문서에서 자동 또는 수동 일시 중지 여부 확인
노트북을 전원에 연결하고 업데이트 중 끄지 않을 준비

업데이트 후

제조사가 요구한 재시작을 모두 완료
Windows가 정상적으로 시작되는지 확인
장치 암호화 또는 BitLocker 보호가 다시 켜졌는지 확인
BIOS·UEFI 버전이 목표 버전으로 바뀌었는지 확인
회사·학교 PC라면 관리 정책이 정상 적용됐는지 확인

정리하면

BitLocker 복구 화면은 드라이브가 고장 났다는 뜻이라기보다 부팅 환경의 변화가 예상 범위를 벗어났다는 보호 조치일 수 있다. 48자리 복구 키가 있으면 정상적인 펌웨어 변경 뒤에도 다시 접근할 수 있지만, 키가 없으면 파일을 잃을 위험이 커진다.

업데이트 전에는 암호화 상태 → 복구 키와 키 ID → 제조사 절차 순서로 확인한다. 일반 Windows 업데이트까지 매번 보호를 중지할 필요는 없고, BIOS·UEFI·TPM 업데이트에서는 제조사가 안내한 경로를 따른다. 수동으로 중지했다면 작업이 끝난 뒤 보호를 다시 켜는 단계까지가 한 세트다.

업데이트 기록

2026. 08. 28. Microsoft의 장치 암호화·복구 문서와 Dell의 BIOS 업데이트 안내를 대조해 최초 게시했습니다.

출처와 참고 자료

공식 자료 Device Encryption in Windows — Microsoft Support · 확인: 2026. 08. 28.
공식 자료 Find your BitLocker recovery key — Microsoft Support · 확인: 2026. 08. 28.
공식 자료 Back Up Your BitLocker Recovery Key — Microsoft Support · 확인: 2026. 08. 28.
공식 자료 BitLocker FAQ — Microsoft Learn · 확인: 2026. 08. 28.
공식 자료 BitLocker recovery overview — Microsoft Learn · 확인: 2026. 08. 28.
공식 자료 BIOS Update Through Windows Update Fails on Computers with a Discrete GPU — Dell · 게시: 2026. 05. 18. · 확인: 2026. 08. 28.

자료 수집과 초안 정리에는 AI 도구가 사용될 수 있습니다. 출처와 수치, 확인 수준, 한국어 표현은 발행 전 검수 절차를 거칩니다. 모든 글이 사람의 사전 검토를 받는 것은 아닙니다.