비트락커(BitLocker)로 윈도우 드라이브 암호화하는 법 완벽 가이드
안녕하세요, 우리들의 주파수 구독자 여러분! 노트북을 분실하거나 도난당했을 때 가장 무서운 건 기기값이 아니라 그 안의 개인정보, 업무 문서, 로그인 정보가 통째로 유출되는 상황입니다. 윈도우에는 이런 상황을 막아주는 기능이 기본으로 들어 있는데, 바로 비트락커(BitLocker) 드라이브 암호화입니다. 이 글에서는 비트락커가 무엇인지, 어떻게 켜고 끄는지, TPM이 없는 PC에서는 어떻게 설정하는지, 복구 키를 왜 반드시 백업해야 하는지, 그리고 실제로 자주 겪는 오류까지 처음부터 끝까지 정리했습니다.
1. 비트락커(BitLocker)란?
비트락커는 마이크로소프트가 윈도우에 기본 내장한 드라이브 전체 암호화(Full Disk Encryption) 기능입니다. 드라이브 전체를 AES 128비트 또는 256비트로 암호화해, PC가 꺼진 상태에서 디스크를 분리해 다른 컴퓨터에 연결하더라도 올바른 암호나 복구 키 없이는 내용을 전혀 읽을 수 없게 만듭니다.
핵심 특징
- 윈도우 운영체제에 내장되어 있어 별도 설치가 필요 없습니다(단, 에디션 제한 있음 — 아래 참고).
- 로그인 과정과 자연스럽게 통합되어, 평소처럼 윈도우 암호만 입력하면 자동으로 복호화되어 사용됩니다.
- TPM(Trusted Platform Module) 칩과 연동되면 부팅 과정 자체의 무결성도 검증합니다.
- 내장 드라이브뿐 아니라 USB·외장하드에도 적용 가능합니다(이 경우 “비트락커 투고/BitLocker To Go”라고 부릅니다).
비슷한 목적의 무료 오픈소스 프로그램을 찾는다면 VeraCrypt로 USB·폴더 암호화하는 법도 참고해 보세요. 비트락커는 “윈도우 내장·간편함”이 강점이고, VeraCrypt는 “크로스 플랫폼·세밀한 제어”가 강점입니다.
2. 비트락커를 쓸 수 있는 조건
에디션 제한
| 에디션 | 비트락커 지원 여부 |
|---|---|
| Windows 11/10 Home | ❌ 지원 안 함 (단, “장치 암호화”라는 간소화 버전은 조건부 지원) |
| Windows 11/10 Pro / Enterprise / Education | ✅ 완전 지원 |
Home 에디션 사용자는 2절 하단의 “장치 암호화” 항목을 확인하세요.
하드웨어 조건
- TPM 1.2 이상(TPM 2.0 권장): 있으면 가장 간편하고 안전합니다.
- TPM이 없거나 비활성화되어 있어도 그룹 정책으로 우회 설정하면 암호(USB 키 또는 시작 암호)로 사용할 수 있습니다(4절 참고).
- 드라이브 파티션이 NTFS로 포맷되어 있어야 합니다.
3. 비트락커 켜는 법 (TPM 있는 일반적인 경우)
- 파일 탐색기 를 열고 암호화할 드라이브(보통
C:또는 USB 드라이브)에서 마우스 오른쪽 클릭 → “BitLocker 켜기” 를 선택합니다.- 안 보이면 제어판 → 시스템 및 보안 → BitLocker 드라이브 암호화 에서도 진입할 수 있습니다.
- 비트락커가 PC를 스캔해 요구사항을 확인합니다. 문제가 없으면 다음 단계로 진행됩니다.
- 복구 키를 어떻게 저장할지 선택합니다. 다음 중 하나 이상을 반드시 선택하세요(매우 중요 — 6절 참고).
- Microsoft 계정에 저장
- USB 플래시 드라이브에 저장
- 파일로 저장
- 복구 키 인쇄
- 암호화할 범위를 선택합니다.
- 새 PC/빈 드라이브라면 “사용한 디스크 공간만 암호화” 를 선택하면 훨씬 빠릅니다.
- 이미 사용 중이던 PC에 민감한 데이터가 있었다면 “전체 드라이브 암호화” 를 권장합니다(삭제된 파일 흔적까지 보호).
- 암호화 모드를 선택합니다.
- 데스크톱/고정 드라이브: “새 암호화 모드”
- 다른 윈도우 버전 PC로 옮길 수도 있는 이동식 드라이브: “호환 모드”
- **“암호화 시작”**을 클릭합니다. 드라이브 용량과 속도에 따라 수 분~수 시간 걸릴 수 있으며, 백그라운드에서 PC를 계속 사용할 수 있습니다.
- C 드라이브(운영체제 드라이브)의 경우 재부팅을 요구할 수 있습니다. 재부팅 후 진행 상황은 작업 표시줄 알림이나 제어판에서 확인 가능합니다.
진행 상태 확인
제어판 → 시스템 및 보안 → BitLocker 드라이브 암호화여기서 암호화 진행률(%), 일시중지, 복구 키 재확인이 모두 가능합니다.
4. TPM이 없는 PC에서 설정하는 법
오래된 데스크톱이나 일부 커스텀 조립 PC는 TPM 칩이 없거나 바이오스에서 비활성화되어 있어 비트락커 설정 시 “이 장치에 호환되는 TPM을 사용할 수 없습니다” 오류가 뜹니다. 두 가지 해결 경로가 있습니다.
방법 A — 바이오스에서 TPM(펌웨어 TPM) 활성화
최근 메인보드는 대부분 fTPM(AMD) 또는 PTT(Intel) 라는 이름의 펌웨어 TPM을 지원합니다.
- PC 재부팅 → 바이오스 진입(보통
Del또는F2). - Security 또는 Advanced 메뉴에서
TPM,fTPM,PTT,Security Device Support항목을 찾아 Enabled로 변경. - 저장 후 재부팅 → 윈도우에서
tpm.msc실행해 TPM이 인식되는지 확인.
방법 B — 그룹 정책으로 TPM 없이 암호화 허용
Win + R→gpedit.msc입력 후 엔터 (Home 에디션은 gpedit가 없으므로 이 방법 사용 불가 → 레지스트리 편집으로 대체해야 합니다).- 다음 경로로 이동합니다.
컴퓨터 구성 → 관리 템플릿 → Windows 구성 요소 → BitLocker 드라이브 암호화 → 운영 체제 드라이브 - “시작 시 추가 인증 요구” 항목을 더블클릭 → “사용” 선택.
- “호환되는 TPM이 없는 경우 BitLocker에서 암호 또는 시작 키를 USB 플래시 드라이브에 사용할 수 있도록 허용” 체크박스를 켭니다.
- 적용 → 확인 후 비트락커 설정을 다시 시도하면, USB 키 또는 시작 암호 방식으로 진행할 수 있습니다.
gpedit가 없는 Home 에디션은 레지스트리 편집기(
regedit)로HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE경로에EnableBDEWithNoTPM(DWORD, 값 1) 키를 추가하면 동일한 효과를 낼 수 있습니다. 레지스트리 편집 전에는 반드시 백업하세요.
5. Windows Home의 “장치 암호화” (간소화 버전)
Home 에디션에는 비트락커 메뉴 자체가 없지만, 조건이 맞으면 장치 암호화(Device Encryption) 가 자동 또는 수동으로 활성화될 수 있습니다.
확인 방법
설정 → 개인정보 및 보안 → 장치 암호화이 메뉴가 아예 보이지 않는다면 PC가 조건(모던 스탠바이 지원, TPM 2.0 등)을 충족하지 못하는 것입니다. 메뉴가 보인다면 토글을 켜는 것만으로 전체 드라이브가 암호화됩니다. 복구 키는 자동으로 Microsoft 계정에 저장됩니다.
6. 복구 키, 반드시 백업하세요
비트락커 암호화의 가장 흔한 사고는 복구 키를 잃어버려 자기 PC에서 자기 데이터를 못 꺼내는 상황입니다. 윈도우 업데이트, 메인보드 교체, 바이오스 설정 변경(특히 Secure Boot on/off), 하드웨어 변경 등으로 예기치 않게 복구 키 입력을 요구받을 수 있습니다.
복구 키 저장은 최소 2곳 이상, 이렇게 하세요
- Microsoft 계정 연동:
account.microsoft.com/devices/recoverykey에서 로그인하면 언제든 조회 가능. 가장 안전한 기본값입니다. - USB에 저장: PC와 분리된 별도 USB에 저장해 안전한 곳(금고, 서랍)에 보관.
- 인쇄 후 보관: 디지털 접근이 모두 막혔을 때를 대비한 최후의 수단.
이미 암호화를 켠 뒤라도 아래 명령으로 복구 키를 다시 확인할 수 있습니다(관리자 권한 명령 프롬프트).
manage-bde -protectors -get C:7. 비트락커 끄는 법
- 제어판 → 시스템 및 보안 → BitLocker 드라이브 암호화
- 해제할 드라이브 옆 “BitLocker 끄기” 클릭
- 복호화가 진행되며, 완료 전까지는 드라이브를 분리하지 마세요(데이터 손상 위험).
명령어로 끄려면 관리자 권한 명령 프롬프트에서:
manage-bde -off C:진행률은 manage-bde -status C: 로 확인할 수 있습니다.
8. USB·외장하드 암호화 (BitLocker To Go)
- 파일 탐색기에서 USB 드라이브 우클릭 → “BitLocker 켜기”
- 잠금 해제 방식 선택(암호 입력 또는 스마트카드)
- 복구 키 백업(6절과 동일하게 필수)
- 다른 PC에서 이 USB를 꽂으면 암호 입력 창이 뜨고, 올바른 암호를 넣어야 내용이 보입니다.
- Home 에디션 PC에서도 BitLocker To Go로 암호화된 USB를 읽는 것(잠금 해제)만은 가능합니다. 단, Home에서 새로 USB를 암호화할 수는 없습니다.
9. 자주 발생하는 오류와 해결법
| 오류/증상 | 원인 | 해결 |
|---|---|---|
| “이 장치에 호환되는 TPM을 사용할 수 없습니다” | TPM 미지원 또는 바이오스 비활성화 | 4절의 방법 A(바이오스 활성화) 또는 방법 B(그룹 정책 우회) |
| 부팅 시 갑자기 복구 키 입력 창이 뜸 | Secure Boot 설정 변경, 바이오스 업데이트, 메인보드 교체, 윈도우 대규모 업데이트 | 6절 방법으로 미리 백업해둔 복구 키 입력. 입력 후 정상 부팅되면 추가 조치 불필요 |
| 암호화가 “일시 중지됨” 상태로 멈춤 | 바이오스 업데이트나 드라이버 설치 중 윈도우가 자동으로 일시중지시킴 | 제어판에서 “보호 다시 시작” 클릭 |
| 암호화 속도가 너무 느림 | HDD(기계식 하드)이거나 “전체 드라이브 암호화” 선택 | 백그라운드 작업이므로 기다리거나, 급하지 않다면 “사용한 공간만 암호화”로 재설정 |
| Home 에디션에서 BitLocker 메뉴가 안 보임 | Home은 정식 비트락커 미지원 | 5절의 “장치 암호화” 사용 또는 Pro로 업그레이드 |
| 복구 키를 완전히 분실함 | 백업을 하나도 하지 않음 | 공식적으로 복구 불가능. 드라이브 포맷 후 재설치만 가능(데이터 손실) — 그래서 6절이 가장 중요합니다 |
10. FAQ
Q. 비트락커를 켜면 PC 속도가 느려지나요? A. 최신 CPU(AES-NI 하드웨어 가속 지원)에서는 체감 성능 저하가 거의 없습니다. AES-NI를 지원하지 않는 아주 오래된 CPU라면 약간의 속도 저하가 있을 수 있습니다.
Q. SSD와 HDD 모두 적용할 수 있나요? A. 네, 둘 다 가능합니다. SSD는 하드웨어 암호화(eDrive)를 지원하는 경우 더 빠르게 처리됩니다.
Q. Windows 재설치하면 비트락커 암호화도 유지되나요? A. 아니요. 드라이브를 포맷하고 윈도우를 새로 설치하면 암호화는 해제(초기화)됩니다. 기존 데이터를 유지한 채 복구만 하는 경우라면 복구 키가 필요합니다.
Q. 비트락커와 백신 프로그램을 같이 써도 되나요? A. 네, 비트락커는 디스크 암호화이고 백신은 악성코드 탐지라 역할이 다릅니다. 함께 사용해도 충돌 없이 정상 동작합니다.
Q. 복구 키를 분실했는데 Microsoft 계정에도 연동 안 했다면? A. 안타깝게도 복구 방법이 없습니다. 비트락커의 보안 모델 자체가 “키가 없으면 누구도(마이크로소프트조차) 못 연다”는 원칙이라, 반드시 사전에 6절 방법으로 백업해두어야 합니다.
핵심 요약
- 비트락커는 Windows Pro/Enterprise/Education에서 지원하며, Home은 조건부 “장치 암호화”로 대체됩니다.
- TPM이 없어도 바이오스 설정 변경 또는 그룹 정책 우회로 사용 가능합니다.
- 복구 키 백업이 가장 중요합니다 — Microsoft 계정, USB, 인쇄본 중 최소 2곳에 저장하세요.
- USB·외장하드도 “BitLocker To Go”로 암호화할 수 있습니다.
- 암호화/해제는 되돌릴 수 있는 작업이지만, 진행 중 전원 차단·드라이브 분리는 피해야 합니다.
노트북 분실·도난은 예고 없이 찾아옵니다. 지금 5분만 투자해 비트락커를 켜두면, 최악의 상황에서도 내 데이터만큼은 지킬 수 있습니다.