BitLocker 드라이브 암호화는 드라이브의 모든 데이터를 암호화하여, 분실하거나 도난당한 노트북이나 분리된 디스크를 로그인 정보나 복구 키 없이는 읽을 수 없도록 합니다. Windows 11 Pro에서는 몇 분 만에 BitLocker를 켤 수 있습니다. 가장 중요한 단계는 PC가 잠금 해제되지 않을 때 접근할 수 있는 곳에 48자리 복구 키를 저장하는 것입니다.
| 옵션 | Windows 11 Home | Windows 11 Pro |
|---|---|---|
| 장치 암호화(자동, 지원 하드웨어) | 예 | 예 |
| BitLocker 드라이브 암호화(드라이브 선택, 키 관리) | 아니요 | 예 |
| USB 드라이브용 BitLocker To Go | 아니요 | 예 |
| 제어판의 BitLocker 관리 | 아니요 | 예 |
| 복구 키 백업 옵션 | 계정에 연결 | 계정, USB, 파일 또는 인쇄 |
BitLocker는 Windows 11 Home에서도 사용할 수 있나요, 아니면 Pro 전용인가요?
BitLocker 드라이브 암호화는 Windows 11 Pro, Enterprise, Education 에디션에서만 사용할 수 있으며 Windows 11 Home에서는 사용할 수 없습니다. 대신 Home에는 장치 암호화가 제공됩니다. 장치 암호화는 지원 하드웨어에서 Microsoft 계정으로 로그인하면 시스템 드라이브를 자동으로 암호화하지만, 드라이브와 보호기를 선택하는 기능은 없습니다.
Microsoft의 BitLocker 드라이브 암호화 지원 페이지에 따르면, 시작 검색에 'BitLocker 관리'가 표시되지 않는다면 PC가 올바른 에디션을 실행하고 있지 않는 것입니다. 장치 암호화는 하드웨어가 지원하는 경우 설정 > 개인 정보 및 보안 > 장치 암호화에 표시됩니다.
Home PC에서 전체 BitLocker 기능이 필요하다면 에디션 업그레이드를 해도 파일과 앱은 유지됩니다. Windows 11 Pro와 Home 비교에서 추가로 얻게 되는 기능을 확인할 수 있으며, Windows 11 Home에서 Pro로의 업그레이드 키로 재설치 없이 이러한 기능을 활성화할 수 있습니다.
BitLocker를 켜기 전에 무엇이 필요한가요?
BitLocker를 켜려면 Windows 11 Pro 이상, 관리자 계정, TPM(신뢰할 수 있는 플랫폼 모듈, 지원되는 PC에서 Windows 11은 버전 2.0을 요구함), 그리고 Microsoft 계정, USB 드라이브, 인쇄본 등 복구 키를 보관할 안전한 장소가 필요합니다.
원인과 결과: TPM은 암호화 키를 저장하고 PC가 꺼져 있는 동안 시작 파일이 변조되지 않았는지 확인합니다. 펌웨어, 부팅 순서 또는 메인보드가 변경되면 TPM은 키 제공을 거부하고 Windows는 대신 복구 키를 요청합니다.
심화 참고: Microsoft에 따르면 BitLocker는 TPM이 없는 장치에서도 시스템 드라이브를 암호화할 수 있지만, 이 경우 이동식 드라이브의 시작 키가 필수이고 부팅 전 무결성 검사도 없습니다. Windows 11에서는 주로 가상 TPM이 없는 가상 머신에 해당하는 내용입니다. TPM을 확인하려면 Windows 11 요구 사항, TPM 2.0 및 보안 부팅 가이드를 참조하십시오.
Windows 11 Pro에서 BitLocker를 켜려면 어떻게 하나요?
Windows 11 Pro에서 BitLocker를 켜려면 관리자로 로그인하고 시작 검색에 BitLocker를 입력하여 'BitLocker 관리'를 연 다음, 운영 체제 드라이브 옆의 'BitLocker 켜기'를 선택하고 복구 키를 백업한 뒤, 암호화할 드라이브 범위를 선택하고 암호화를 시작하십시오. 암호화가 진행되는 동안에도 계속 작업할 수 있습니다.
- 관리자 계정으로 로그인합니다.
- 시작을 선택하고 BitLocker를 입력한 다음 BitLocker 관리를 선택합니다.
- 운영 체제 드라이브(보통 C:) 옆에서 BitLocker 켜기를 선택합니다.
- 복구 키를 백업할 위치를 선택합니다: Microsoft 계정, USB 플래시 드라이브, 파일 또는 인쇄. 최소 두 가지를 사용하십시오.
- 사용 중인 디스크 공간만 암호화할지, 전체 드라이브를 암호화할지 선택합니다.
- 암호화를 시작하고, 요청이 있으면 Windows가 시스템 검사를 실행할 수 있도록 다시 시작합니다.
Microsoft의 BitLocker FAQ에 따르면, 새 드라이브에서는 사용 중인 공간만 암호화하는 것이 훨씬 빠를 수 있으며 새 데이터는 저장될 때 암호화됩니다. 이전에 민감한 파일을 보관했던 드라이브라면 전체 드라이브를 암호화해야 복구 가능한 상태로 남아 있을 수 있는 삭제된 데이터까지 보호됩니다.
저희가 자주 접하는 사례: 암호화 도중 노트북 덮개를 닫고 드라이브가 손상되었을까 걱정하는 경우입니다. Microsoft에 따르면 암호화는 다음에 Windows가 시작될 때 중단된 지점부터 다시 시작됩니다.
BitLocker 복구 키는 어디에 저장해야 하나요?
Microsoft 지원 담당자는 분실된 복구 키를 찾거나 제공하거나 다시 만들 수 없으므로, BitLocker 복구 키는 암호화된 PC와 분리된 최소 두 곳에 저장하십시오. 예를 들어 Microsoft 계정과 함께 인쇄본이나 다른 곳에 보관한 USB 드라이브를 활용할 수 있습니다.
- Microsoft 계정: 키는 계정의 복구 키 라이브러리에 저장됩니다. 회사 또는 학교 PC는 대신 조직 계정에 저장될 수 있습니다.
- USB 플래시 드라이브: 키 파일은 몇 킬로바이트에 불과합니다. Microsoft는 이 USB 드라이브를 컴퓨터와 함께 보관하지 말 것을 경고합니다.
- 파일: 일반 텍스트로 저장됩니다. 암호화하는 드라이브에는 저장할 수 없습니다.
- 인쇄: 인쇄본은 다른 중요한 장치 관련 서류와 함께 보관하십시오.
Microsoft의 BitLocker 복구 키 백업 페이지에 설명된 대로, 'BitLocker 관리'에서 드라이브 옆의 복구 키 백업을 선택하면 언제든지 백업을 추가로 만들 수 있습니다.
BitLocker 복구 키는 어떻게 찾나요?
BitLocker 복구 키를 찾으려면 복구 화면에 표시된 키 ID의 앞 8자리를 기록한 다음, 다른 장치에서 PC에 사용한 Microsoft 계정으로 aka.ms/myrecoverykey에 로그인하여 키 ID를 대조하십시오. 그곳에 키가 없다면 인쇄본, USB 드라이브 또는 저장한 텍스트 파일을 확인하십시오.
회사 또는 학교 계정으로 로그인한 PC의 경우 Microsoft는 aka.ms/aadrecoverykey 또는 조직의 IT 부서를 안내합니다. 또한 Microsoft에 따르면 Windows 11 버전 24H2부터는 복구 화면에 키와 연결된 Microsoft 계정의 힌트가 표시되므로, 가족이 PC를 설정한 경우에 도움이 됩니다.
심화 참고: 키를 찾을 수 없고 복구를 일으킨 변경을 되돌릴 수도 없다면, Microsoft는 장치를 초기화하도록 안내하며 이 경우 모든 파일이 삭제됩니다. 그래서 키와 데이터의 백업은 암호화 자체만큼이나 중요합니다.
BitLocker To Go로 USB 드라이브를 암호화하려면 어떻게 하나요?
USB 드라이브를 암호화하려면 드라이브를 연결하고 'BitLocker 관리'를 연 다음, '이동식 데이터 드라이브 - BitLocker To Go'에서 해당 드라이브를 찾아 'BitLocker 켜기'를 선택하십시오. 잠금 해제용 암호를 정하고 복구 키를 백업한 뒤 암호화를 시작하면, 이후 드라이브를 Windows PC에 연결할 때마다 해당 암호를 요구합니다.
BitLocker To Go는 Windows 11 Pro 이상 에디션에 포함되어 있습니다. 암호화된 USB 드라이브는 분실하더라도 내용이 노출되지 않으므로 고객 파일이나 백업을 휴대할 때 유용합니다.
저희가 자주 접하는 사례: 백업용 USB 드라이브를 암호화한 뒤 암호를 잊어버리는 경우입니다. 드라이브의 복구 키는 시스템 드라이브의 키와 별개이므로 이 키도 백업해 두십시오.
Windows 11에서 BitLocker 상태를 확인하려면 어떻게 하나요?
BitLocker 상태를 확인하려면 'BitLocker 관리'를 열어 각 드라이브의 BitLocker가 켜져 있는지 확인하거나, 관리자 권한으로 명령 프롬프트를 열고 manage-bde -status를 실행하십시오. 이 명령은 모든 드라이브의 변환 상태, 암호화 비율, 암호화 방법, 보호 상태, 잠금 상태, 키 보호기를 하나의 보고서로 보여 줍니다.
Microsoft는 manage-bde status 참조에 구문을 문서화하고 있습니다. manage-bde -status C:는 C 드라이브만 표시합니다. 드라이브가 완전히 암호화되었는데 '보호 해제(Protection Off)' 상태로 표시되면 대개 BitLocker가 일시 중단된 것입니다.
심화 참고: BitLocker를 일시 중단하면 데이터는 암호화된 상태로 유지되지만 일시적으로 일반 키가 저장되어, 복구 메시지 없이 펌웨어나 하드웨어를 변경할 수 있습니다. Microsoft에 따르면 BitLocker를 다시 시작하면 보호가 다시 적용되므로, 업데이트가 끝나면 바로 다시 시작하십시오.
자주 묻는 질문
BitLocker를 사용하면 Windows 11이 느려지나요?
최신 PC에서는 암호화와 복호화가 한꺼번에 이루어지는 것이 아니라 데이터를 읽고 쓸 때 진행되므로, BitLocker가 일상적인 속도에 미치는 영향은 대개 체감하기 어렵습니다. 첫 암호화에는 시간이 걸리고 백그라운드에서 드라이브를 사용합니다. 암호화가 진행되는 동안에도 계속 작업할 수 있습니다.
BitLocker를 켜면 데이터가 손실되나요?
BitLocker를 켜면 데이터가 제자리에서 암호화되며 파일은 삭제되지 않습니다. 실제 위험은 나중에 Windows가 복구 키를 요청했는데 키가 없어 접근할 수 없게 되는 것입니다. 48자리 키를 분리된 두 곳에 백업하고, 중요한 파일도 별도로 백업해 두십시오.
BitLocker가 복구 키를 요청하는 이유는 무엇인가요?
BitLocker는 펌웨어 업데이트, 부팅 순서 변경, 새 메인보드처럼 잠재적인 보안 위험이나 하드웨어 변경을 감지하면 복구 키를 요청합니다. Microsoft에 따르면 부팅 순서가 바뀌어도 이 메시지가 표시될 수 있습니다. Microsoft 계정이나 백업에 있는 키를 입력하면 Windows가 정상적으로 시작됩니다.
나중에 BitLocker를 끌 수 있나요?
예. 'BitLocker 관리'를 열고 드라이브 옆의 'BitLocker 끄기'를 선택하면 드라이브가 완전히 복호화됩니다. 복호화도 암호화처럼 시간이 걸리며 그동안 PC는 계속 사용할 수 있습니다. 펌웨어 업데이트를 설치하거나 하드웨어를 변경하려는 것뿐이라면 복호화보다 보호를 일시 중단하는 것이 더 빠릅니다.
USB 드라이브에서 BitLocker를 사용하려면 Windows 11 Pro가 필요한가요?
BitLocker To Go로 USB 드라이브를 암호화하려면 Home에서는 'BitLocker 관리'를 사용할 수 없으므로 Windows 11 Pro, Enterprise 또는 Education이 필요합니다. 암호화하기 전에 드라이브를 어디에서 사용할지 계획하고, 복구 키는 드라이브와 별도로 백업해 두십시오.