BitLocker는 분실·도난된 노트북의 데이터를 보호합니다. 작동 원리, 켜는 방법, 그리고 사람들이 가장 자주 하는 실수를 살펴봅니다.
무엇을 지키고, 무엇은 못 지키는가
암호화가 모든 것을 막아 주지는 않습니다. 어디에 도움이 되는지 알아 두세요.
| 상황 | BitLocker가 도움이 되는가? |
|---|---|
| 노트북 분실·도난(전원 꺼짐) | 예. 내용은 암호문이며, 자격 증명·복구 키 없이는 읽을 수 없음 |
| 드라이브를 뽑아 다른 PC에 연결 | 예. 마찬가지로 들고 가도 소용없음 |
| 이미 로그인된 PC를 누가 사용·엿봄 | 아니오(강력한 로그인 + 자동 잠금의 역할) |
| 악성코드 감염 / 피싱 | 아니오(별도의 방어가 필요) |
작동 원리(간단히)
키는 TPM(PC의 보안 칩)이 보유하며, 하드웨어 무결성과 묶여 부팅 시 해제됩니다. 더 강하게 만들려면 시작 시 PIN을 요구하세요.
가장 중요한 것: 복구 키를 안전하게 보관하기
BitLocker에서 실제로 문제가 되는 것은 '깨진다'가 아니라 거의 항상 스스로 잠겨 버리는 것입니다.
복구 키를 잃으면 본인의 데이터도 다시는 열리지 않는다
TPM 변경, 메인보드 교체, 펌웨어 업데이트 때 BitLocker가 48자리 복구 키를 요구할 수 있습니다. 저장해 두지 않았다면 정당한 소유자인 당신이 자신의 데이터에서 잠겨 버립니다. 원칙은 암호화된 PC 바깥에 보관하는 것입니다. 같은 PC 안에만 저장해 두면 잠겼을 때 꺼내 볼 수 없습니다.
켜는 방법
에디션 확인
켜고, 복구 키를 PC 바깥에 저장
더 강하게 하려면 PIN을 요구
외장·USB 드라이브에는 BitLocker To Go 사용
자신의 PC 확인 방법
암호화되어 있다고 가정하지 말고, 상태와 복구 키가 실제로 어디 있는지 확인하세요.
암호화가 켜져 있는지 본다
명령줄에서 자세히 본다
manage-bde -status를 실행합니다. 드라이브마다 보호 상태(Protection Status), 암호화 방식, 암호화 비율이 표시됩니다. 보호가 꺼져 있으면 암호화되어 있어도 드라이브는 보호되지 않습니다.복구 키의 보관 위치를 찾는다
manage-bde -protectors -get C:로 표시되는 키 ID와 대조해 어느 키가 어느 드라이브의 것인지 파악해 둡니다.BIOS 업데이트 전에는 일시 중단한다
로컬 계정만 쓰는 PC는 암호화되어 있어도 보호되지 않을 수 있다
Microsoft에 따르면 장치 암호화는 '일시 중단'과 같은 상태로 시작하며, 키는 암호화되지 않은 채 저장됩니다. 복구 키가 Microsoft 계정(업무용 PC라면 Entra ID 등)에 저장되면 보호가 켜집니다. 로컬 계정으로만 쓰는 PC는 데이터가 암호화되어 있어도 보호되지 않은 상태로 남습니다. 위의 manage-bde -status로 보호 상태를 확인하세요.
사례: 많은 사람이 복구 키를 필요로 했던 2024년의 장애
2024년 7월, 기업용 보안 제품의 업데이트로 많은 Windows 기기가 시작되지 않게 되었습니다. Microsoft는 영향을 받은 기기를 약 850만 대로 추정했습니다.
Microsoft가 공개한 복구 절차는 PC를 안전 모드나 복구 환경으로 시작해야 했고, 그 과정에서 BitLocker 복구 키를 요구받을 수 있다고 안내했습니다. 키의 보관 위치를 아무도 모르는 기기에서는 복구가 거기서 멈췄습니다.
복구 키는 도난 때만 필요한 것이 아닙니다. 이 사례는 무엇을 준비해 두면 좋은지 보여 줍니다.
- 복구 키를 기기 바깥, 그리고 빨리 찾을 수 있는 곳에 둔다(개인은 Microsoft 계정, 조직은 Entra ID나 Active Directory)
- 어느 복구 키 ID가 어느 기기의 것인지 기록한다
- 복구 키를 볼 수 있는 사람을 정한다(키를 가진 사람은 그 드라이브의 모든 내용을 읽을 수 있음)
키를 찾는 방법은 BitLocker 복구 키 찾는 법에서 다룹니다.
비슷한 기능과의 차이
| 기능 | 암호화 대상 | 어디에 있는가 |
|---|---|---|
| BitLocker | OS 드라이브와 내장 드라이브(BitLocker To Go로 외장·USB 드라이브도) | Windows Pro / Enterprise / Education |
| 장치 암호화 | OS 드라이브와 내장 드라이브(외장·USB 드라이브는 제외) | Windows Home을 포함한 지원 기기. BitLocker와 같은 엔진 사용 |
| FileVault | 시동 디스크 | macOS |
| EFS(파일 시스템 암호화) | 개별 파일과 폴더 | Windows. 디스크 전체를 보호하지는 않음 |
BitLocker와 장치 암호화의 세부 차이(설정 화면, 쓸 수 있는 보호기)는 BitLocker vs 장치 암호화를 참고하세요. BitLocker를 안전하게 끄려면 BitLocker 끄는 법을 참고하세요.
이 사이트의 관점: 밖으로 들고 나가는 모든 기기에 필요한 최소한의 보호
디스크 암호화는 밖으로 들고 나가는 모든 기기에 필요한 최소한의 보호입니다. 노트북에는 저장된 비밀번호, SSH 키, 업무 파일처럼 유출되면 추가 피해로 이어지는 것들이 가득합니다. 암호화가 없으면 도난은 곧 드라이브가 뽑혀 전부 읽히는 것을 뜻합니다. BitLocker(Mac이라면 FileVault)를 켜고 복구 키를 PC 바깥에 보관하세요. 이 두 단계가 분실·도난을 '하드웨어만 잃은 일'로 줄여 줍니다. 다만 암호화는 '전원이 꺼진 상태'의 방어이므로, 항상 강력한 로그인과 자동 잠금을 함께 쓰세요.
다음으로 읽기
- 복구 키를 요구받았다면: BitLocker 복구 키 찾는 법
- 끄려면: BitLocker 끄는 법
- 이동 중: 들고 다니는 노트북 보호하기
- 인벤토리: 보안 인벤토리(키를 보관한 PC 점검하기)
- 저장: 비밀번호 관리자 고르는 법
- 비교: BitLocker vs 장치 암호화
출처(1차 자료)
- Microsoft Learn, "BitLocker overview" — learn.microsoft.com(지원 에디션, TPM과 PIN, 장치 암호화의 요건과 복구 키 백업, Windows 11 24H2의 요건 완화, 기본 XTS-AES 128)
- Microsoft Learn, "BitLocker recovery overview" — learn.microsoft.com(복구가 요구되는 원인, 48자리 복구 암호, 보관 위치, 일시 중단과 재개)
- Microsoft 공식 블로그(2024년 7월 20일, 장애 대응) — blogs.microsoft.com(영향을 받은 기기 수 추정)
- Microsoft Support, "KB5042421"(장애 복구 절차) — support.microsoft.com(복구 중 복구 키를 요구받을 수 있음)