BitLocker 끄는 방법: 일시 중단으로 충분한지 먼저 판단하고, 복구 키부터 저장하라

대상: 하드웨어 교체나 BIOS 업데이트 전, 복구 화면이 계속 나타나서, 또는 PC를 팔거나 넘기게 되어 자기 Windows PC의 BitLocker(Windows Home에서는 장치 암호화)를 끄고 싶은 사람. 순서는 Microsoft 공식 문서를 따른다.

끌 것인가, 일시 중단할 것인가: 먼저 정한다

BitLocker를 "멈추는" 방법은 두 가지이며, 하는 일이 크게 다르다.

Microsoft의 설명에 따르면, 일시 중단 중에는 키가 드라이브에 평문으로 놓이므로 암호 해독과 재암호화 없이 PC를 변경하거나 업데이트할 수 있다. 일시 중단된 드라이브는 사실상 보호되지 않은 상태이므로, 작업이 끝나면 바로 보호를 다시 시작한다.

BIOS 업데이트나 하드웨어 교체

→ 보호 일시 중단(끝나면 다시 시작)

복구 화면이 계속 나타난다

→ 먼저 복구 키로 들어간 뒤, 원인(부팅 순서, 연결된 장치)을 고친다

PC를 팔거나 넘기거나 폐기한다

→ 암호 해독하지 않는다. "모든 항목 제거" + "데이터 정리"로 초기화

암호화 자체를 그만둔다(내 PC)

→ BitLocker 끄기(아래 순서)

BIOS나 펌웨어 업데이트 전: 보호를 일시 중단한다

Microsoft는 PC 제조사의 펌웨어 업데이트, TPM(암호화 키를 지키는 칩) 펌웨어 업데이트, 그 밖에 부팅 구성 요소를 바꾸는 업데이트 전에 보호를 일시 중단하라고 안내한다. 하지 않으면 다음 재시작 때 복구 키를 요구받는다. Windows Update로 배포되는 Microsoft 업데이트는 따로 할 일이 없다.

Windows Home의 장치 암호화에는 제어판의 BitLocker 드라이브 암호화 화면이 없다. Microsoft에 따르면 TPM 펌웨어 업데이트가 Windows API를 통해 TPM을 지울 때는 BitLocker가 자동으로 일시 중단되지만, 모든 업데이트가 그렇게 동작하지는 않는다. Home에서 PC 제조사의 BIOS 업데이트 전에 할 수 있는 가장 좋은 준비는 복구 키를 저장해 두는 것이다.

에디션별로 끄는 방법

어느 방법이든 관리자 계정으로 로그인해 있어야 한다. 에디션은 설정 > 시스템 > 정보에서 확인할 수 있다. BitLocker와 장치 암호화의 차이는 BitLocker vs 장치 암호화를 참고한다.

Windows 11 Pro: 제어판에서

Windows 11 Pro: 명령줄에서(manage-bde -off)

명령줄로 암호를 해독하려면 터미널을 "관리자 권한으로 실행"으로 열고 다음을 실행한다.

manage-bde -off C:

Microsoft의 설명에 따르면 이 명령은 암호 해독 중에 보호기를 비활성화하고, 해독이 끝나면 모든 키 보호기를 제거한다. 진행 상황은 manage-bde -status 로 확인한다. "Percentage Encrypted"(암호화된 비율)가 0%가 되면 끝이다.

Windows 11 Home: 장치 암호화를 끈다

걸리는 시간과 전원

암호 해독 시간은 드라이브의 종류(SSD 또는 HDD), 용량, 속도에 따라 달라진다. Microsoft는 암호화에 대해서도 같은 요인을 든다. 대략 수십 분에 끝나기도 하고, 큰 HDD라면 몇 시간이 걸리기도 한다.

• 암호 해독 중에도 PC를 평소처럼 쓸 수 있다
• Microsoft에 따르면 도중에 전원이 꺼지거나 최대 절전 모드에 들어가도, 다음에 Windows가 시작될 때 멈춘 곳부터 이어진다
• 그래도 배터리가 바닥나 계속 끊기지 않도록, 노트북은 충전기에 연결해 둔다
• 끝났는지는 제어판이나 manage-bde -status 로 확인한다

끄면 잃는 것

BitLocker는 전원이 꺼져 있는 동안 PC나 드라이브 안의 내용을 지킨다. 암호를 해독하면 다음과 같이 된다.

• 노트북을 도난당하거나 두고 오면, 누구든 드라이브를 떼어 내 내용을 읽을 수 있다
• 수리에 맡긴 PC나 버린 드라이브도 읽을 수 있게 된다
• 로그인해서 PC를 쓰는 동안의 보호는 어느 쪽이든 달라지지 않는다

노트북을 들고 다닐수록 이 차이는 커진다. 밖에서 PC를 지키는 법은 들고 다니는 노트북 지키기를, BitLocker 자체의 동작은 BitLocker란 무엇인가를 참고한다.

회사·학교 PC에서는 끄지 않는다

Microsoft는 조직이 관리하는 기기에서는 보통 IT 부서가 조직의 정책에 따라 BitLocker를 관리한다고 설명한다. 회사나 학교에서 받은 PC의 암호를 해독하면 규정 위반이 될 수 있고, 관리 방식에 따라서는 자동으로 다시 암호화될 수도 있다. 복구 화면에서 막혔다면 회사·학교 계정의 복구 키(aka.ms/aadrecoverykey)를 확인하거나 IT 헬프데스크에 연락한다.

PC를 팔거나 넘기거나 폐기할 때: 암호 해독이 아니라 초기화

암호 해독은 데이터를 읽을 수 있는 상태로 되돌리는 것이다. 아무것도 지우지 않는다. 넘기기 전에 암호를 해독하면 오히려 내용을 읽기 쉬운 상태로 남기게 된다.

Microsoft는 PC를 기부, 재활용, 판매할 계획이라면 초기화할 때 "데이터 정리"를 켜라고 안내한다. 이 옵션은 파일을 제거하고 드라이브를 정리해, 지운 내용을 다른 사람이 복구하기 어렵게 만든다.

출처(공식)

• Microsoft Learn, "BitLocker operations guide"(일시 중단과 다시 시작, BitLocker 끄기) — learn.microsoft.com
• Microsoft Learn, "BitLocker FAQ"(일시 중단과 암호 해독의 차이, 업데이트 시 일시 중단, 전원 차단, 복구 모드의 원인) — learn.microsoft.com
• Microsoft Learn, "Suspend BitLocker protection for non-Microsoft software updates" — learn.microsoft.com
• Microsoft Learn, "manage-bde off" — learn.microsoft.com
• Microsoft Support, "BitLocker Drive Encryption" — support.microsoft.com
• Microsoft Support, "Device encryption in Windows" — support.microsoft.com
• Microsoft Support, "Find your BitLocker recovery key" — support.microsoft.com
• Microsoft Support, "Reset your PC" — support.microsoft.com

다음으로 읽기

• 복구 키: BitLocker 복구 키 찾는 법
• 차이: BitLocker vs 장치 암호화
• 용어: BitLocker(디스크 암호화)란 무엇인가
• 이동 중: 들고 다니는 노트북 지키기