BitLocker 비활성화 방법: 보호 일시 중단 또는 드라이브 복호화

By Mirko Peters · 2026-11-12

BitLocker를 비활성화하는 방법을 정리합니다. 보호를 일시 중단해야 하는 경우, Disable-BitLocker 또는 manage-bde -off로 복호화해야 하는 경우, 관리되는 디바이스에서 달라지는 점을 다룹니다.

Automatically translated with AI from the original post. Read the English original

시스템 드라이브의 BitLocker를 비활성화하려면 관리자 권한으로 PowerShell을 열고 Disable-BitLocker -MountPoint "C:"를 실행합니다. 명령 프롬프트에서 같은 작업을 하려면 manage-bde -off C:를 사용합니다. 두 방법 모두 키 보호기를 제거하고 백그라운드에서 드라이브 복호화를 시작합니다. 펌웨어 업데이트나 하드웨어 변경을 넘기려는 것뿐이라면 이 방법은 필요하지 않습니다. 이 경우에는 임시이며 데이터를 암호화된 상태로 유지하는 보호 일시 중단을 사용해야 합니다. 이 글은 BitLocker를 완전히 제거하려는 Windows 사용자와 이런 요청을 받는 관리자를 위한 것입니다. 두 방법의 차이, 정확한 명령어, 진행 상황 확인 방법, 그리고 관리되는 디바이스에서 복호화가 허용되지 않는 이유를 설명합니다.

핵심 포인트

• BitLocker 일시 중단은 임시이며 드라이브를 암호화된 상태로 유지합니다. 반면 BitLocker를 끄면 드라이브 전체가 복호화되고 키 보호기가 제거됩니다.
• 시스템 드라이브를 복호화하려면 관리자 권한의 PowerShell에서 Disable-BitLocker -MountPoint C: 명령을 실행하거나, 관리자 명령 프롬프트에서 manage-bde -off C: 명령을 실행합니다.
• 펌웨어나 TPM 업데이트를 하기 전에 Suspend-BitLocker를 사용하면 다음 재부팅 때 Windows가 복구 키를 요구하지 않습니다.
• 조직이 관리하는 디바이스라면 정책상 암호화가 요구될 수 있으므로, 무엇이든 복호화하기 전에 IT 부서에 먼저 문의하십시오.
• Get-BitLockerVolume으로 진행 상황을 확인합니다. 이 명령은 볼륨 상태, 보호 상태, 암호화 비율을 보여 줍니다.

일시 중단할지 복호화할지 먼저 정하십시오

"비활성화"라고 부르는 작업은 두 가지가 있으며, 이 둘을 혼동하는 것이 대부분의 문제를 일으킵니다.

일시 중단은 BitLocker 보호를 잠시 멈추는 것입니다. 드라이브는 암호화된 상태로 남으며, 언제든지 다시 시작할 수 있습니다. Microsoft는 제조사 펌웨어 업데이트나 TPM 펌웨어 업데이트처럼 부팅 구성 요소를 변경하는 Microsoft 외 소프트웨어 업데이트 전에 이 방법을 권장합니다. 일시 중단을 생략하면 시스템이 BitLocker 키를 인식하지 못해 다음 재부팅과 그 이후의 모든 재부팅에서 복구 키를 요청받게 된다고 Microsoft는 설명합니다.

복호화는 PowerShell과 manage-bde 명령이 수행하는 작업입니다. 모든 키 보호기를 제거하고 볼륨 복호화를 시작합니다. Microsoft의 BitLocker 작업 가이드에는 명확한 원칙이 있습니다. 복호화는 보호가 더 이상 필요하지 않은 경우에 해당하며, 문제 해결을 위한 것이 아니라는 것입니다.

따라서 다음 질문을 스스로 던져 보십시오. 드라이브를 영구적으로 보호하지 않아도 되는 상태로 만들려는 것입니까, 아니면 몇 분 동안만 방해되지 않게 하려는 것입니까? 펌웨어 업데이트, BIOS 변경, 수리 작업이라면 일시 중단하십시오. 누군가 노트북이 "없는 편이 더 빠르다"고 말한다면, 회사 데이터가 들어 있는 디바이스를 복호화하기 전에 그 주장을 먼저 측정해 보십시오. 제 권장 사항은 사무실 밖으로 나가는 노트북에는 항상 암호화를 유지하는 것입니다.

업데이트를 위해 BitLocker를 일시 중단한 후 다시 시작

몇 분이면 끝나며 복구 프롬프트도 피할 수 있습니다. Microsoft는 제어판 방법과 PowerShell 방법을 모두 문서화하고 있습니다.

제어판:

1. 제어판을 엽니다.
2. 시스템 및 보안을 선택한 다음 BitLocker 드라이브 암호화, 보호 일시 중단을 차례로 선택합니다.
3. 예를 선택합니다.
4. 업데이트 후 같은 위치로 가서 보호 재개를 선택하고 예를 선택합니다.

관리자 권한으로 연 PowerShell에서 실행합니다:

1. Suspend-BitLocker -MountPoint "C:" -RebootCount 0을(를) 실행합니다.
2. 업데이트를 설치하고 필요한 만큼 다시 시작합니다.
3. Resume-BitLocker -MountPoint "C:"을(를) 실행합니다.

-RebootCount 매개 변수는 BitLocker가 다시 자동으로 켜지기 전까지 몇 번의 재부팅을 거칠지 설정합니다. 유효한 값은 0~15입니다. 값을 0으로 설정하면 직접 재개하기 전까지 보호가 일시 중지된 상태로 유지되므로, 마지막 단계를 잊지 않아야 합니다. Microsoft는 Windows EULA에 동의한 장치에서만 재개가 동작한다는 점도 언급합니다.

BitLocker를 해제하는 방법: PowerShell 또는 manage-bde로 드라이브 복호화

복호화는 드라이브마다 명령 한 줄이면 됩니다. BitLocker 작업에는 관리자 권한이 필요하므로 PowerShell 또는 명령 프롬프트를 관리자 권한으로 엽니다.

1. 현재 상태를 확인합니다. PowerShell에서 Get-BitLockerVolume C: | fl을(를) 실행합니다. 출력에는 VolumeStatus, ProtectionStatus, LockStatus, EncryptionPercentage가 포함됩니다. 완전히 암호화되고 보호된 드라이브는 FullyEncrypted와 On으로 표시됩니다.
2. 드라이브를 복호화합니다. PowerShell에서 Disable-BitLocker -MountPoint "C:"을(를) 실행합니다. BitLocker가 즉시 C: 드라이브의 복호화를 시작합니다. 명령 프롬프트에서 같은 작업은 manage-bde -off C:입니다. Microsoft의 설명에 따르면 드라이브를 복호화하고 BitLocker를 끄며, 복호화가 완료되면 모든 키 보호기가 제거됩니다.
3. 진행 상황을 확인합니다. Get-BitLockerVolume C:을(를) 다시 실행하거나 manage-bde -status를 실행한 후 암호화 비율을 확인합니다. 제가 확인한 Microsoft 문서에는 일반적인 소요 시간이 나와 있지 않으므로 추측하지 마십시오. 소요 시간은 드라이브에 저장된 데이터 양과 장치의 사용량에 따라 달라집니다. 진행 중에도 작업을 계속할 수 있습니다.
4. 결과를 확인합니다. 복호화가 끝나면 볼륨 상태에 드라이브가 완전히 복호화되었다고 표시되며, 보호는 꺼진 상태가 됩니다.

Microsoft 예제에서 변형할 수 있는 몇 가지 방법은 다음과 같습니다:

• 여러 드라이브를 한 번에 처리. $BLV = Get-BitLockerVolume을(를) 실행한 다음 Disable-BitLocker -MountPoint $BLV을(를) 실행하면 모든 볼륨의 BitLocker가 해제됩니다. 작업 가이드에는 지정한 드라이브만 대상으로 하는 Disable-BitLocker -MountPoint C,D 예제도 나와 있습니다.
• 테스트 실행. Disable-BitLocker는 실제로 실행하지 않고 어떤 작업이 일어날지 보여주는 -WhatIf를 지원합니다. 서버에서는 유용한 습관입니다.
• 데이터 드라이브의 자동 키. 운영 체제 볼륨에 시작 시 해당 볼륨을 여는 자동 키가 있으면 Disable-BitLocker가 진행되지 않습니다. 이 경우 먼저 Clear-BitLockerAutoUnlock을(를) 실행한 다음 해당 볼륨의 BitLocker를 해제합니다. Microsoft는 이런 키가 보통 어떻게 생성되는지 설명하지 않으므로, 이 문제가 발생하면 cmdlet의 출력을 확인하십시오.
• 다른 컴퓨터. manage-bde는 -computername 매개 변수를 지원하여 다른 장치의 보호 설정을 변경할 수 있습니다.

자세한 내용은 Microsoft의 Disable-BitLocker 참조 문서와 manage-bde -off 페이지에서 확인할 수 있습니다.

설정 앱과 Windows Home에 대한 참고 사항입니다. Windows Home에는 BitLocker 드라이브 암호화가 포함되어 있지 않습니다. 대신 장치 암호화가 제공되며, Microsoft 계정 또는 직장 또는 학교 계정으로 로그인하면 Windows가 자동으로 켭니다. 이 기능은 설정의 개인 정보 및 보안, 장치 암호화에서 관리합니다. 제가 확인한 Microsoft 문서에는 켜는 방법은 나와 있지만 끄는 방법은 문서화되어 있지 않으므로, 설정을 변경하기 전에 자신의 장치에서 토글을 확인하고 화면의 안내 문구를 읽으십시오.

데이터 드라이브, USB 드라이브 및 BitLocker 다시 켜기

이 명령은 볼륨 단위로 동작하므로, 같은 단계를 데이터 드라이브나 USB 드라이브에도 똑같이 적용할 수 있습니다. 제어판 애플릿에는 세 가지 그룹이 표시됩니다. 운영 체제 드라이브, 고정 데이터 드라이브, 이동식 데이터 드라이브 - BitLocker To Go입니다. manage-bde -off를 사용할 때는 드라이브 문자 뒤에 콜론을 붙여 볼륨을 지정합니다(예: manage-bde -off E:). Microsoft는 여기에 볼륨 GUID 경로나 탑재된 볼륨도 지정할 수 있도록 허용합니다. 문자는 파일 탐색기에 표시되는 드라이브 문자로 바꾸고, 잘못된 볼륨의 암호를 해제하면 시간이 낭비되므로 반드시 다시 확인하십시오.

이동식 드라이브의 암호를 해제하면 실질적인 결과가 하나 있습니다. 작업이 끝나면 누구든 이 USB를 PC에 꽂기만 하면 암호 없이 파일을 읽을 수 있습니다. 따라서 먼저 드라이브의 데이터를 계속 보호해야 하는지 결정하십시오.

BitLocker는 나중에 다시 켤 수 있습니다. Microsoft의 BitLocker 드라이브 암호화 지원 문서에 절차가 나와 있습니다. 애플릿을 열고 해당 드라이브 옆의 BitLocker 켜기를 선택한 다음, 드라이브를 보호하는 방법을 고르고 복구 키를 백업합니다. 그러면 암호화가 백그라운드에서 진행되며, 완료될 때까지 기기를 계속 사용할 수 있습니다. 이를 "재개"가 아닌 새로운 설정으로 간주하십시오. 암호를 해제할 때 기존의 모든 키 보호기가 제거되므로, 이전에 저장해 둔 복구 키는 새 암호화에 적용되지 않습니다. 새 키는 다른 기기에서도 접근할 수 있는 곳에 저장하고, 복구 키를 찾는 안내를 따라 새 키가 실제로 계정에 표시되는지 확인하십시오.

조직에서 관리하는 기기

일반적으로 IT 부서가 BitLocker를 관리하며, 조직 정책에서 암호화를 요구할 수도 있습니다. 회사 노트북이라면 가장 먼저 이 부분을 확인해야 합니다. 정책에서 암호화를 요구하는 경우, 수동으로 암호를 해제하면 원래대로 되돌려지거나 기기가 규정 준수 상태에서 벗어날 수 있습니다.

Intune으로 기기를 관리한다면 BitLocker 설정은 엔드포인트 보안 디스크 암호화 정책에 있습니다. 자동 암호화를 위해 Microsoft 지침에는 디바이스 암호화 필요를 사용으로 설정하는 등의 항목이 나와 있습니다. 그러나 Microsoft 문서에는 정책을 제거하거나 할당을 해제했을 때 암호화된 기기에 어떤 일이 일어나는지는 나와 있지 않으며, Intune을 통해 암호를 해제하는 방법도 설명되어 있지 않습니다. 정책 할당을 해제하면 무언가 복호화된다고 가정하지 마십시오. 한 대의 테스트 기기에서 먼저 확인하고 Get-BitLockerVolume으로 결과를 읽어 보십시오.

Intune 문서에서 기억해 둘 만한 내용이 하나 있습니다. BitLocker가 보호하는 Microsoft Entra 가입 기기의 Intune 개체를 삭제하면, Intune이 동기화되면서 운영 체제 볼륨의 키 보호기가 제거되고, 그 볼륨의 BitLocker는 일시 중단 상태로 남습니다. 따라서 "정리"를 위해 기기 레코드를 삭제하는 것은 결코 무해하지 않습니다.

흔한 실수

• 부팅 문제를 해결하려고 암호를 해제하는 경우. Microsoft는 암호 해제가 문제 해결 단계가 아니라고 설명합니다. 일시 중단, 복구, 재개 순서로 진행하십시오.
• 일시 중단 후 재개를 잊는 경우. -RebootCount 0을 사용하면 Resume-BitLocker를 실행하기 전까지 보호가 꺼진 상태로 유지됩니다. 업데이트 체크리스트에 반드시 포함하십시오.
• 복구 키를 확인하지 않은 경우. 암호를 해제한 뒤 BitLocker를 다시 켜면 새로운 보호기 세트가 생성됩니다. 오래된 인쇄본에 의존하지 마십시오.
• 회사 데이터가 있는 노트북의 암호를 해제하는 경우. 그러면 기기를 가져가는 누구든 드라이브를 읽을 수 있습니다. 정책이 허용하는 경우에만 진행하십시오.
• 자동 키 단계를 건너뛰는 경우. 위 목록의 정리 cmdlet이 해당 키를 제거하기 전까지 Disable-BitLocker는 실행되지 않습니다.
• Intune 정책이 암호를 해제한다고 가정하는 경우. Microsoft 문서에는 그런 내용이 없으므로 테스트 기기에서 확인하십시오.

함께 살펴볼 관련 주제

• 변경 전에 복구 키를 먼저 확인하십시오. 펌웨어 업데이트나 하드웨어 변경으로 블루 스크린이 나타나는 경우, 복구 키가 시스템에 다시 들어갈 수 있는 유일한 방법입니다.
• BIOS 및 TPM 업데이트 시에는 BitLocker를 일시 중단하십시오. 이는 암호화를 끄는 것보다 안전한 대안입니다.
• Intune로 BitLocker를 무인 배포하기: TPM, 보안 부팅(Secure Boot), 표준 사용자에 대한 설정에 따라 암호화가 메시지 없이 시작될지가 결정됩니다.
• 기기 암호화와 BitLocker 드라이브 암호화: 두 기능은 에디션에 따라 차이가 있으며, 이 차이에 따라 어디에서 관리해야 하는지가 결정됩니다.
• 여러 PC의 암호화 상태 확인하기: Get-BitLockerVolume을 사용하면 간단한 보고서를 만드는 데 필요한 데이터를 얻을 수 있습니다.

다음 단계

BitLocker를 비활성화하려면 먼저 일시 중지가 필요한지 아니면 복호화가 필요한지 결정해야 합니다. 업데이트나 복구 작업 중에는 일시 중지하고, 드라이브가 더 이상 보호가 필요하지 않고 정책이 허용하는 경우에만 Disable-BitLocker 또는 manage-bde -off로 복호화합니다. 그런 다음 볼륨이 복호화 완료를 보고할 때까지 Get-BitLockerVolume으로 확인합니다.