BitLocker 복구 키 찾는 방법: 위치 정리 (계정, Entra, IT)

By Mirko Peters · 2026-11-12

Microsoft 계정, 회사 또는 학교 계정, 인쇄본이나 USB 드라이브에서 BitLocker 복구 키를 찾는 방법을 알아보고, 관리자가 Entra ID나 Intune에서 키를 가져오는 방법도 살펴봅니다.

Automatically translated with AI from the original post. Read the English original

BitLocker 복구 키는 거의 항상 PC 자체가 아니라 계정에 저장되어 있습니다. 다른 기기에서 aka.ms/myrecoverykey를 열고 Microsoft 계정으로 로그인하세요. PC가 회사나 학교 소유라면 회사 또는 학교 계정으로 aka.ms/aadrecoverykey를 사용하세요. 두 곳 모두에서 키가 보이지 않으면 인쇄본이나 USB 드라이브를 확인하거나 IT 부서에 문의하세요. 이 글은 파란색 복구 화면을 처음 마주한 Windows 사용자와, 사용자에게서 이런 문의를 받는 관리자를 위한 글입니다. 키를 찾을 수 있는 각 위치, 관리자가 키를 가져오는 방법, 복구 요구 메시지가 나타나는 이유, 키가 없을 때 벌어지는 일을 설명합니다.

핵심 포인트

• Microsoft 계정의 aka.ms/myrecoverykey에서, 또는 회사나 학교 기기라면 aka.ms/aadrecoverykey에서 BitLocker 복구 키를 찾아보세요.
• 계정에 키가 여러 개 등록되어 있다면 올바른 키를 고를 수 있도록 파란 화면에 표시된 키 ID의 앞 8자를 적어 두세요.
• 복구 키는 48자리이며, Microsoft 지원팀은 분실한 키를 찾아 주거나, 제공하거나, 다시 만들어 줄 수 없습니다.
• 관리자는 Microsoft Entra 관리 센터 또는 Intune 관리 센터에서 키를 조회할 수 있으며, 이런 조회는 감사 로그에 기록됩니다.
• 어디에도 키가 없다면 기기에 다시 들어갈 수 있는 방법은 초기화뿐이며, 초기화하면 드라이브의 모든 파일이 삭제됩니다.

복구 키란 무엇이며 왜 키 ID를 적어 두어야 하나요

복구 키는 48자리 숫자입니다. Microsoft 복구 문서에서는 이를 6자리 블록 8개로 표시하며, 부팅 시 나타나는 복구 화면은 입력할 때마다 각 블록을 검사하므로 대부분의 입력 오류를 즉시 찾아냅니다. BitLocker는 드라이브를 자동으로 열 수 없을 때 키를 요구합니다. 보안 위험이 감지되었을 때, 하드웨어가 변경되었을 때, 또는 데이터 드라이브의 암호를 잊어버렸을 때 이런 상황이 발생합니다.

다른 작업을 하기 전에 먼저 화면에 표시된 복구 키 ID의 앞 8자를 적어 두세요. 예를 들어 기기를 한 번 다시 암호화했거나 여러 대의 PC를 가지고 있어서 계정에 키가 여러 개 있다면, 키 ID가 올바른 키를 고르는 기준이 됩니다. 가능하다면 휴대폰 카메라로 화면을 촬영해 두세요. 비용도 들지 않고, ID는 키를 찾을 때 한 번, IT 부서에 문의할 때 또 한 번 필요합니다.

한 가지 사실을 미리 알아 두세요. Microsoft 지원 문서에는 Microsoft 지원팀이 분실한 복구 키를 찾아 주거나, 제공하거나, 다시 만들어 줄 수 없다고 분명히 적혀 있습니다. Microsoft 직원도 키 사본을 갖고 있지 않습니다. 그래서 다음 섹션이 중요합니다.

BitLocker 복구 키를 찾는 위치

키가 있는 위치는 BitLocker를 어떻게 켰는지에 따라 달라집니다. 아래 순서대로 확인해 보세요.

1. Microsoft 계정. 다른 기기에서 브라우저를 열고 https://aka.ms/myrecoverykey로 이동하세요. Microsoft 문서에 따르면 이 링크는 account.microsoft.com의 계정 복구 키 페이지로 연결됩니다. Microsoft 계정으로 로그인한 뒤 화면에 표시된 키 ID와 일치하는 ID를 찾고, 그 키로 드라이브를 여세요. 장치 암호화가 Microsoft 계정으로 로그인할 때 BitLocker를 켜고 키를 해당 계정에 연결하기 때문에, 가정용 PC에서 가장 흔한 경우입니다.
2. 회사 또는 학교 계정. 다른 기기에서 https://aka.ms/aadrecoverykey로 이동한 뒤 회사 또는 학교 계정으로 로그인합니다. 장치를 선택하고 필요한 장치를 펼친 다음 BitLocker 키 보기를 선택합니다. 키 ID와 일치하는 키를 찾습니다.
3. 인쇄본. BitLocker를 켰을 때 키를 인쇄해 두었다면 해당 장치의 중요 문서를 보관하는 곳을 확인합니다. 인쇄본에는 키 옆에 키 ID가 표시되어 있습니다.
4. USB 플래시 드라이브. 잠긴 장치에 연결한 다음 화면의 안내를 따릅니다. 키가 드라이브에 텍스트 파일로 저장되어 있다면 다른 기기에서 해당 파일을 엽니다.

Microsoft 문서에 나와 있는 두 가지 세부 사항을 알아두면 시간을 많이 아낄 수 있습니다. 첫째, 다른 사람이 장치를 설정했거나 BitLocker를 켰다면 키가 그 사람의 Microsoft 계정에 있을 수 있습니다. 예를 들어 가족 구성원이나 이전 관리자의 계정일 수 있습니다. 둘째, Windows 11 24H2 이상 버전에서는 복구 화면에 키와 연결된 Microsoft 계정에 대한 힌트가 표시됩니다. 계정을 무작위로 시도하기 전에 이 힌트를 먼저 확인하십시오.

이 페이지에는 조직에서 관리하는 장치에 대한 내용도 있습니다. 이러한 장치의 경우 IT 부서에서 키를 가져오므로 키를 추측하느라 시간을 낭비하지 마십시오.

관리자가 BitLocker 복구 키를 가져오는 방법

헬프데스크 담당자라면 사용자보다 선택지가 더 많습니다. Microsoft의 BitLocker 복구 문서에서 키가 저장되는 위치와 역할을 설명합니다.

Microsoft Entra ID. Microsoft Entra에 조인되었거나 하이브리드 조인된 장치의 경우, BitLocker 관리자나 헬프데스크가 사용자의 키를 찾아줄 수 있도록 키를 Entra ID에 저장하는 방식이 권장됩니다. 일반적으로 Cloud Device Administrator 및 Helpdesk Administrator 역할을 사용합니다. 사용자 지정 역할에는 microsoft.directory/bitlockerKeys/key/read 권한을 부여할 수 있으며, 필요하면 관리 단위로 범위를 제한할 수 있습니다. 키는 Microsoft Entra 관리 센터, Microsoft Graph API 또는 PowerShell을 통해 읽을 수 있습니다.

셀프 서비스. 기본적으로 사용자는 https://myaccount.microsoft.com에서 자신의 장치 키를 가져올 수 있습니다. 장치 탭을 열고 장치를 선택한 다음 BitLocker 키 보기를 선택합니다. 관리자는 소유한 장치의 BitLocker 키를 복구하지 않도록 사용자 제한이라는 설정으로 이 기능을 끌 수 있습니다. Microsoft는 신뢰할 수 있는 환경에서만 셀프 서비스를 허용하고, 그렇지 않으면 헬프데스크 복구에 의존할 것을 권장합니다.

Intune. Intune 관리 센터에서 장치, 모든 장치로 이동합니다. 장치를 선택하고 모니터 아래에서 복구 키를 선택합니다. 그다음 복구 키 표시를 선택합니다. Microsoft의 Intune 문서에 따르면 이 작업은 KeyManagement 활동 아래에 감사 로그 항목을 만들므로 모든 조회를 추적할 수 있습니다. 같은 문서에서는 키를 볼 수 있는 역할로 Cloud Device Administrator, Helpdesk Administrator, Global Administrator를 나열합니다.

Active Directory. AD DS에 키를 저장하는 도메인 조인 장치의 경우, 기본적으로 Domain Admins만 복구 정보를 읽을 수 있습니다. 다만 액세스 권한을 위임할 수도 있습니다. 원격 서버 관리 도구에 포함된 BitLocker Recovery Password Viewer를 사용하면 컴퓨터 개체에 BitLocker 복구 탭이 추가됩니다. 또한 암호 ID의 처음 여덟 자로 검색할 수도 있습니다.

헬프데스크가 키를 전달하기 전에 프롬프트가 왜 나타났는지 먼저 확인하는 것이 좋습니다. 이에 대해서는 다음 섹션에서 설명합니다.

BitLocker가 키를 요구한 이유

키를 전달하면 오늘의 문제는 해결됩니다. 원인을 찾아야 다음 문의를 막을 수 있습니다. Microsoft는 다음과 같은 트리거를 나열합니다.

• 장치가 TPM과 PIN을 함께 사용하는 경우, PIN을 알 수 없거나 잊어버린 경우입니다.
• 장치가 USB 시작 키를 사용하는 경우, 시작 키를 분실한 경우입니다.
• BIOS 업그레이드 등으로 부팅 파일이나 펌웨어가 변경되었거나, 악성 소프트웨어가 있을 가능성이 있는 경우입니다.
• 운영 체제 볼륨과 TPM 보호기가 있는 드라이브를 다른 장치로 옮기면, 드라이브가 새 TPM에 바인딩되고 복구를 요구하는 메시지가 표시됩니다.

Microsoft's 문서는 헬프데스크 담당자에게 복구 키를 알려주기 전에 근본 원인부터 찾으라고 안내합니다. 출발점으로 쓸 만한 것은 manage-bde.exe -status와 이벤트 로그입니다. 악성코드가 의심되면 일반적인 잠금 문제로 처리하지 말고 보안 사안으로 다루십시오.

복구에 성공하면 Windows는 로그에 이벤트를 기록하고, TPM 플랫폼 검증 측정값을 현재 구성에 맞게 다시 설정한 뒤 암호화 키를 해제합니다. 복구 화면이 계속 나타난다면 Microsoft는 BitLocker를 일시 중지했다가 다시 시작하라고 안내합니다. 이 작업으로 검증 프로필이 재설정됩니다. 자동 복구 암호 교체가 설정된 장치의 경우 암호는 사용 후 교체되며, 관리자는 Intune 또는 Configuration Manager에서 필요할 때 수동으로 교체할 수 있습니다. 티켓에 키를 붙여 넣었다면 이 점이 중요합니다. 교체된 뒤에는 해당 장치에서 기존 키가 더 이상 유효하지 않기 때문입니다.

키를 찾을 수 없는 경우

먼저 본인이 사용하는 모든 계정을 확인하십시오. 오래된 계정과 PC를 설정한 사람의 계정도 포함합니다. 그다음 출력물과 USB 드라이브를 확인하십시오. 관리되는 장치라면 IT 부서가 유일한 방법입니다.

키를 찾을 수 없고 복구 화면을 일으킨 변경 사항도 되돌릴 수 없다면, Microsoft 문서에 따라 Windows 복구 옵션을 사용해 장치를 재설정해야 합니다. 이 작업으로 모든 파일이 삭제됩니다. 암호화된 파일은 키 없이는 읽을 수 없으므로, 키를 가지고 있을 수 있는 모든 사람에게 확인하기 전까지는 재설정을 시작하지 마십시오.

흔한 실수

• 키 ID를 적어 두지 않는 것. 키 ID가 없으면 여러 개의 목록에서 잘못된 키를 시도하게 될 수 있습니다.
• 잘못된 계정에서 찾는 것. 키는 자주 사용하지 않는 Microsoft 계정, 회사 계정, 또는 PC를 설정한 사람의 계정에 있을 수 있습니다.
• 파란 화면에 키를 기억에 의존해 입력하는 것. 48자리 숫자는 정확해야 합니다. 다른 화면에서 값을 읽어 와서 각 블록을 주의 깊게 입력하십시오.
• 너무 일찍 장치를 재설정하는 것. 재설정은 파일을 모두 삭제하므로 첫 번째가 아니라 최후의 수단이어야 합니다.
• 이유를 묻지 않고 키를 알려주는 것. 근본 원인을 확인하지 않은 관리자는 다음 주에 같은 복구 화면을 다시 보거나 보안 문제를 놓칠 수 있습니다.

함께 살펴볼 만한 주제

• 키는 필요할 때가 아니라 미리 백업해 두십시오. 지금 Microsoft 계정이나 Entra ID에 장치마다 키가 저장되어 있는지 확인하십시오. 지금 2분이면 충분합니다.
• Device Encryption과 BitLocker Drive Encryption의 차이: Windows Home에는 Device Encryption이 제공되며, BitLocker Drive Encryption은 Pro, Enterprise, Education에서 사용할 수 있습니다. 이는 Device Encryption에 관한 Microsoft 문서에서 설명하고 있습니다.
• 펌웨어 업데이트 전에 BitLocker 일시 중지: BIOS 또는 TPM 업데이트 후 복구 화면이 나타나는 것을 방지할 수 있습니다.
• 사용 후 복구 키 교체: 지원되는 Windows 장치의 경우 Intune에서 필요할 때 키를 교체할 수 있습니다.
• BitLocker 끄기: 드라이브 암호화를 완전히 해제하려는 사용자도 있으며, 이 작업에는 별도의 절차와 위험이 따릅니다.

다음 단계

BitLocker 복구 키를 찾으려면 먼저 키 ID를 적어 두고, Microsoft 계정은 aka.ms/myrecoverykey에서, 회사 계정은 aka.ms/aadrecoverykey에서 확인하십시오. 다시 로그인한 뒤에는 같은 페이지를 다시 열어 본인의 각 장치에 키가 저장되어 있는지 확인하십시오. 그래야 다음 복구 화면을 만나도 이틀이 아니라 2분 만에 해결할 수 있습니다. Microsoft의 BitLocker 복구 키 찾기 문서는 즐겨찾기에 추가해 둘 만합니다. 관리자라면 BitLocker 복구 프로세스와 Intune BitLocker 지침도 한 번 읽어 보시기 바랍니다.