BitLocker는 컴퓨터의 드라이브를 암호화할 수 있도록 지원하는 Windows 기본 보안 기능입니다. 이 글에서는 Windows 11과 Windows 10에서 고정 데이터 드라이브와 이동식 데이터 드라이브를 대상으로 BitLocker를 켜거나 꺼서 드라이브를 암호화하거나 복호화하는 방법을 단계별로 자세히 안내합니다.
BitLocker를 활성화하면 드라이브에 새 파일을 추가할 때마다 자동으로 암호화됩니다. 반대로 해당 파일을 다른 드라이브나 다른 PC로 복사하면 자동으로 복호화되어 정상적으로 열리게 됩니다.
Windows 11/10에서 BitLocker 켜기 또는 끄기
지금부터 Windows 11/10에서 고정형 및 이동식 데이터 드라이브의 BitLocker를 켜고 끄는 방법을 하나씩 살펴보겠습니다.
고정 데이터 드라이브에 BitLocker 켜기
BitLocker를 켜려면 파일 탐색기를 연 다음, 암호화하려는 데이터 드라이브(예: E:)를 마우스 오른쪽 버튼으로 클릭하고 BitLocker 켜기를 선택합니다.
이 드라이브의 잠금을 해제할 방식(암호, 스마트 카드, 자동)을 선택한 후 다음을 클릭합니다.
이 컴퓨터에서 이 드라이브 자동 잠금 해제 옵션은 운영 체제 드라이브가 이미 BitLocker로 암호화되어 있는 경우에만 표시됩니다.
BitLocker 복구 키를 백업할 방법(Microsoft 계정, USB 플래시 드라이브, 파일, 인쇄)을 선택하고 다음을 클릭합니다.
Microsoft 계정 옵션은 Microsoft 계정으로 Windows 10에 로그인한 경우에만 사용할 수 있으며, 선택하면 BitLocker 복구 키가 온라인 OneDrive 계정에 저장됩니다.
드라이브에서 암호화할 범위를 선택합니다. 일반적으로 전체 드라이브 암호화(권장) 라디오 버튼을 선택한 후 다음을 클릭합니다.
사용할 암호화 모드(새 암호화 모드(XTS-AES 128비트) 또는 호환 모드(AES-CBC 128비트)) 중 하나를 선택하고 다음을 클릭합니다.
준비가 되면 암호화 시작을 클릭합니다.
이제 고정 데이터 드라이브의 암호화가 진행됩니다. 암호화가 완료되면 마법사를 닫으면 됩니다.
명령 프롬프트로 BitLocker 끄기
BitLocker를 끄려면 관리자 권한 명령 프롬프트를 열고 아래 명령어를 입력한 후 Enter 키를 누릅니다.
manage-bde -off <drive letter>
명령어의 <drive letter> 부분은 실제로 복호화하려는 암호화된 드라이브의 드라이브 문자로 바꿔 입력해야 합니다. 예를 들어 E: 드라이브를 복호화하려면 manage-bde -off E:라고 입력하면 됩니다.
팁: manage-bde -status 명령어를 사용하면 언제든지 해당 드라이브의 BitLocker 상태를 확인할 수 있습니다.
이동식 데이터 드라이브에 BitLocker 켜기 또는 끄기
BitLocker To Go는 이동식 데이터 드라이브에 적용되는 BitLocker 드라이브 암호화 기능입니다. USB 플래시 드라이브, SD 카드, 외장 하드 디스크 등 NTFS, FAT16, FAT32, exFAT 파일 시스템으로 포맷된 드라이브를 암호화할 수 있습니다.
이동식 데이터 드라이브에 BitLocker를 켜려면 파일 탐색기를 열고 암호화하려는 이동식 드라이브를 마우스 오른쪽 버튼으로 클릭한 후 BitLocker 켜기를 선택합니다. 이후 절차는 위에서 설명한 고정 데이터 드라이브의 단계와 동일합니다.
암호화가 완료되면 알림 창이 표시되는데, 닫기를 클릭하면 됩니다.
이동식 데이터 드라이브의 BitLocker를 끄려면 관리자 권한 명령 프롬프트를 열고 다음 명령어를 입력한 후 Enter 키를 누릅니다.
manage-bde -off <drive letter>
여기서도 <drive letter>는 복호화하려는 드라이브의 실제 드라이브 문자로 바꿔 주면 됩니다.
이렇게 하면 Windows 11/10에서 고정형 데이터 드라이브와 이동식 데이터 드라이브 모두에 대해 BitLocker를 손쉽게 켜거나 끌 수 있습니다.