이 가이드는 Windows 11에서 BitLocker 복구 키를 계속 요구하는 문제 해결 방법에 대해 설명합니다.
BitLocker는 Windows Pro 이상의 버전에서 제공하는 강력한 전체 디스크 암호화 기능입니다.
이 기능은 저장 장치(SSD, HDD, USB)의 데이터를 암호화하여 기기 분실이나 도난 시, 허가되지 않은 사용자가 데이터에 접근하는 것을 막아주는 보안 기술입니다.
Windows 11에서 BitLocker를 활성화하면, 보호된 데이터에 접근하는데 사용되는 48 자리 고유 암호가 생성되며, 이 암호를 BitLocker 복구 키라고 합니다.
이 키는 일반적인 상황에서는 필요하지 않지만, 하드웨어 구성 변경, 시스템 충돌, UEFI/TPM 펌웨어 업데이트 등 특정 상황에서는 복구 키를 입력하라는 메시지가 나타날 수 있습니다.
복구 키를 알고 있다면 BitLocker 복구 화면에서 운영 체제로 아무런 문제 없이 부팅 할 수 있습니다.
그러나 올바른 키를 여러 번 입력했는데도 컴퓨터 시작 시 BitLocker 복구 키 입력을 계속 요구하는 문제가 발생할 수 있습니다.
Windows 11 시작 시 BitLocker 복구 키를 계속 요구하는 문제 해결하는 방법
Windows 11에서 BitLocker 복구 키를 계속해서 요구하는 문제를 해결하는 방법은 다음과 같습니다.
01 BitLocker 복구 키를 확인하는 방법
Windows 11에서 Microsoft 계정을 사용하고 있다면, BitLocker 복구 키는 기본적으로 Microsoft 계정에 온라인으로 저장합니다.
스마트폰 또는 주변의 다른 컴퓨터를 이용하여 Microsoft BitLocker 복구 키 페이지로 이동합니다.
BitLocker 복구 키 입력을 요구하는 컴퓨터에서 사용 중인 Microsoft 계정으로 로그인합니다.
BitLocker 복구 키 페이지에서 48자리 숫자로 된 BitLocker 복구 키를 확인할 수 있습니다.
이때 장치 이름과 키 ID 및 드라이브를 확인하여 정확한 복구 키를 식별할 수 있도록 주의하세요.
- OSV : Operating System Volumes
- FDV : Fixed Data Volumes
🔦 참고 : 다른 장치에서 Microsoft 계정으로 로그인 한 경우 본인 확인을 위해 추가 인증 화면이 나타날 수 있습니다. 가입 시 입력한 휴대폰 번호 또는 이메일로 본인 확인을 진행하세요.
🔗 Windows 11 BitLocker 복구 키 백업하는 방법 (로컬 및 Microsoft 서버)
02 BitLocker 복구 키를 계속 요청하는 문제 해결
Windows 11 부팅 시 BitLocker 복구 키 입력 메시지가 나타날 경우 앞서 확인한 키를 입력합니다.
일반적으로 BitLocker 복구 키를 올바르게 입력했다면 하드웨어 변경, 시스템 충돌 등 복구 키를 요구하는 원인이 무엇이 건 쉽게 해결할 수 있습니다.
BitLocker 복구 키 입력 후 드라이브 잠금이 해제되고 시스템이 정상적으로 부팅 됩니다.
그러나 이후 컴퓨터를 시작할 때 지속적인 복구 키를 요구하는 경우 다음 단계를 수행합니다.
STEP 01. 시스템 다시 시작
BitLocker 복구 키를 무한 반복 요청하는 문제를 해결하기 위한 작업 전 시스템을 최소 한 번 이상 다시 시작했는지 확인합니다.
STEP 02. BIOS/UEFI 설정에서 명령 프롬프트 실행
고급 시작 화면에서 “문제 해결” 옵션을 클릭합니다.
문제 해결 화면에서 “고급 옵션”을 클릭합니다.
고급 옵션 화면에서 “명령 프롬프트” 옵션을 클릭합니다.
🔗 Windows 11 고급 시작(WinRE) 액세스 방법
STEP 03. BitLocker 복구 암호를 사용하여 부팅 드라이브 잠금 해제
다음 명령을 입력하고 Enter 키를 눌러 드라이브를 잠금 해제합니다.
manage-bde –unlock <드라이브 문자>: -RecoveryPassword <BitLocker 복구 키 48자리>위 명령에서 ‘드라이브 문자’는 운영체제가 저장된 드라이브에 할당된 문자입니다.
BitLocker 복구 키는 Microsoft 계정으로 로그인 후 확인한 48자리 숫자를 입력합니다.
🔦 참고 : manage-bde 명령 사용 시 BitLocker를 켜거나 끄고, 잠금 해제 메커니즘을 지정하고, 복구 방법을 업데이트하고, BitLocker로 보호된 데이터 드라이브의 잠금을 해제할 수 있습니다.
STEP 04. 부팅 드라이브에서 TPM 보호 기능을 비활성화
다음 명령을 입력하고 Enter 키를 눌러 TPM(Trusted Platform Module) 기능을 비활성화합니다.
manage-bde -protectors -disable <드라이브 문자>:모든 단계를 완료하면 시스템을 다시 시작하고 Windows 11 운영체제로 부팅합니다.
BitLocker 복구 키 반복 입력 문제가 해결되었다면, BitLocker 암호화를 다시 활성화합니다.
🔗 Windows 11 BitLocker 암호화 활성화 or 비활성화 방법
부팅 할 때마다 BitLocker 복구 키를 요구하는 이유
BitLocker 드라이브 암호화가 활성화된 컴퓨터에서 UEFI 또는 TPM 펌웨어 업데이트를 설치할 때 기기의 TPM이 BitLocker가 바인딩(Binding)하는 기본값(PCR 7 및 PCR 11) 대신 현재 기기에서 사용 중인 PCR(Platform Configuration Register) 값을 사용하도록 구성된 경우 발생할 수 있습니다.
보안 부팅(Secure Boot)이 비활성화 되었거나, PCR 값이 명시적으로 정의된 경우 발생할 수 있으므로, 보안 부팅을 활성화하고 이 가이드에 안내된 단계에 따라 문제를 해결할 수 있습니다.
🔗 Windows 11에서 보안 부팅(Secure Boot) 활성화 또는 비활성화 방법
마치며
BitLocker는 Windows에서 제공하는 강력한 디스크 암호화 기능으로, 노트북 분실이나 데이터 유출과 같은 보안 위험으로부터 중요한 데이터를 보호할 수 있습니다.
그러나 시스템 손상, 펌웨어 업데이트, 하드웨어 변경 등 다양한 원인으로 부팅 할 때마다 복구 키 입력을 요구하는 문제가 발생하면 사용자 입장에서는 상당히 불편하게 느껴질 수 있습니다.
물론 BitLocker는 보안을 위한 것으로 시스템 환경이 변경되면 보호 메커니즘이 작동하는 것이 어쩌면 정상적인 동작일 수도 있습니다.
따라서 BIOS/UEFI 설정 변경이나 하드웨어 교체 또는 펌웨어 업데이트를 진행할 예정이라면 BitLocker 기능을 일시 중지한 다음 수행하는 것도 좋은 방법입니다.
