소중한 데이터를 안전하게 보호하는 것은 누구에게나 중요한 일입니다. 특히 기기를 분실했을 때 개인 정보가 악의적인 사람의 손에 넘어가는 상황만큼 걱정되는 일도 없을 것입니다.
BitLocker는 Windows 10 사용자가 암호화를 통해 데이터를 손쉽게 보호할 수 있게 해주는 기능입니다. 별도의 추가 작업 없이도 모든 파일을 위한 안전한 환경을 만들어 줍니다.
하지만 더 이상 BitLocker가 필요하지 않다면 몇 가지 간단한 단계만으로 끌 수 있습니다. 다만 Windows 10에서 BitLocker를 비활성화하면 모든 파일의 암호화가 해제되며, 데이터는 더 이상 보호받지 못한다는 점을 유의해야 합니다.
BitLocker란 무엇인가?
BitLocker는 Windows 10 Pro 또는 Enterprise 버전이 설치된 PC에 기본 탑재된 기능입니다. 하드 드라이브 전체를 암호화하여 데이터를 무단 조작이나 엿보기로부터 보호해 줍니다.
현재 사용 중인 Windows 버전을 잘 모르겠다면, 설치된 Windows 버전을 확인하는 방법을 안내하는 가이드를 참고해 보시기 바랍니다.
참고: Windows 10 Home에는 BitLocker가 포함되어 있지 않지만, 기기 암호화(Device Encryption) 기능을 활용하면 기기를 분실하거나 도난당했을 때 파일을 무단 접근으로부터 보호할 수 있습니다. 또한 OneDrive Personal Vault(개인 금고)에 중요한 파일을 저장하는 것도 좋은 대안입니다.
BitLocker는 Windows 로그인 계정을 활용해 데이터를 보호하기 때문에 별도의 비밀번호를 입력할 필요가 없습니다. 데이터를 스크램블(난독화) 방식으로 암호화하여, 복구 키가 없으면 아무도 접근하거나 읽을 수 없도록 만듭니다.
다만 BitLocker는 어디까지나 기기 분실이나 도난 상황에서 데이터를 지켜주는 기능일 뿐입니다. 랜섬웨어나 기타 악성코드로부터 파일을 보호하고 싶다면, 어떤 바이러스든 확실하게 제거할 수 있는 최고의 악성코드 및 바이러스 검사 프로그램을 확인해 보는 것이 좋습니다.
Windows 10에서 BitLocker 비활성화하기
BitLocker는 무단 접근으로부터 데이터를 보호하는 강력한 도구입니다. 이 기능을 꺼도 파일이 삭제되지는 않지만, 만약을 대비해 파일 백업본을 따로 보관해 두는 것이 좋은 습관입니다.
Windows 10에서 BitLocker를 비활성화하는 방법은 여러 가지가 있습니다. 설정(Settings), 제어판(Control Panel), Windows 검색창, 그리고 PowerShell이나 명령 프롬프트(Command Prompt)를 통해서도 가능합니다. 아래에서 각 방법별 단계를 자세히 살펴보겠습니다.
일부 사이트에서는 BitLocker Windows 서비스를 비활성화하거나 그룹 정책(Group Policy)을 통해 BitLocker를 끄라고 안내하기도 합니다. 하지만 이러한 방법은 실제로 작동하지 않으며, 오히려 시스템 설정 오류나 문제를 일으킬 수 있으니 피하는 것이 좋습니다.
Windows 검색으로 BitLocker 끄기
Windows 검색 도구를 활용하면 파일 탐색기, 시작 메뉴, 설정 메뉴 등에서 특정 항목을 빠르게 찾을 수 있습니다. 브라우저를 열지 않고 웹 검색을 실행하거나 자주 사용하는 파일과 앱에 바로 접근하는 것도 가능합니다.
BitLocker를 비활성화하려면 Windows 검색창을 통해 간편하게 진행할 수 있습니다.
- 관리자 계정으로 PC에 로그인한 후, Windows 검색창에 BitLocker 관리(Manage BitLocker)를 입력하고 결과 목록에서 해당 항목을 선택합니다.
- 다음으로 BitLocker 끄기(Turn off BitLocker)를 선택합니다.
설정 메뉴에서 BitLocker 끄기
Windows 설정 메뉴에는 PC의 앱별 세부 변경이 가능한 기본 설정들이 모여 있습니다. 설정 메뉴를 통해 BitLocker를 끄는 방법은 다음과 같습니다.
- 시작 > 설정을 선택합니다.
- 설정 창에서 시스템을 선택합니다.
- 왼쪽 하단의 정보(About)를 선택한 뒤, 오른쪽 창에서 관련 설정 섹션을 찾아 BitLocker 설정을 클릭합니다.
참고: 해당 탭이 보이지 않는다면 PC에 BitLocker가 설치되어 있지 않다는 의미입니다.
- 다음으로 BitLocker 끄기를 선택합니다.
- 확인 창이 나타나면 다시 한번 BitLocker 끄기를 선택합니다. BitLocker가 하드 드라이브의 암호를 해제하는 과정을 거친 후, 기능이 완전히 비활성화되기 전에 Windows가 비밀번호 입력을 요청할 수 있습니다.
제어판에서 BitLocker 제거하기
Windows 10 제어판에는 Windows의 외관과 동작 방식을 조절하는 거의 모든 설정이 들어 있습니다. 제어판을 통해 BitLocker를 끄는 방법은 다음과 같습니다.
- 시작 메뉴에서 제어판을 열거나, 검색창에 '제어판'을 입력한 후 검색 결과에서 선택합니다.
- 시스템 및 보안을 선택합니다.
- 다음으로 BitLocker 드라이브 암호화 > BitLocker 관리를 선택합니다.
- BitLocker 끄기(Turn off BitLocker) 링크를 클릭합니다.
- '드라이브의 암호가 해제됩니다. 시간이 오래 걸릴 수 있지만, 암호 해제 과정 동안에도 PC를 계속 사용할 수 있습니다'라는 팝업 메시지가 나타납니다. BitLocker 끄기를 선택하여 작업을 확정합니다.
참고: BitLocker가 하나의 하드 드라이브만 암호화했다면 해당 드라이브의 암호 해제가 곧바로 시작됩니다. 여러 개의 드라이브가 있다면, BitLocker를 끄고 싶은 드라이브를 직접 선택해야 합니다.
PowerShell 및 명령 프롬프트로 BitLocker 끄기
마지막으로, GUI 환경 사용에 문제가 있거나 명령줄 도구만 접근 가능한 경우에는 PowerShell 또는 명령 프롬프트를 통해 BitLocker를 끌 수 있습니다. 두 도구 모두 반드시 관리자 권한으로 실행해야 합니다.
PowerShell을 사용하는 경우 아래 명령어를 입력하되, X 부분은 암호화된 드라이브의 드라이브 문자로 바꿔 주세요.
Disable-Bitlocker –MountPoint "X:"
명령 실행 후 볼륨 상태(Volume Status)가 FullyDecrypted로 표시되고, 보호 상태(Protection Status)가 Off로 나타나면 성공적으로 완료된 것입니다.
명령 프롬프트를 사용하는 경우, 먼저 BitLocker를 처음 설정할 때 Microsoft 계정이나 파일로 저장해 둔 복구 키가 필요합니다. 복구 키는 일반적으로 6자리 숫자 8개가 하이픈(-)으로 구분된 형태입니다. 복구 키를 준비했다면 아래 명령어를 입력하고, X는 실제 드라이브 문자로 교체하세요.
manage-bde -unlock X: -RecoveryPassword Recovery-Key
이 명령어는 드라이브의 잠금을 해제할 뿐, BitLocker를 완전히 끄지는 않습니다. BitLocker를 완전히 비활성화하려면 다음 명령어를 사용하세요.
manage-bde -off X:
나중에 BitLocker를 다시 활성화하고 싶다면, BitLocker로 Windows에서 전체 디스크 암호화를 설정하는 방법을 안내하는 가이드를 참고해 보세요.
Windows 10에서 BitLocker 안전하게 비활성화하기
BitLocker를 비활성화하면 모든 파일의 암호가 해제되어 더 이상 데이터가 보호되지 않습니다. 하지만 텍스트 파일을 개별적으로 암호화하거나, 온라인·오프라인 데이터 전체를 암호화하는 등의 대안은 여전히 활용할 수 있습니다.
어떤 방법을 선택하든, 파일이 확실하게 보호되도록 신경 쓰는 것이 중요합니다. 데이터가 악의적인 사람에게 넘어가면 해커가 그 정보를 역으로 이용해 당신을 공격할 수 있습니다.