Windows 시스템에서 BitLocker 드라이브 암호화 기능을 사용해 본 적이 있다면, BitLocker 복구 키를 저장할 때 기본 저장 위치가 바탕 화면(Desktop)으로 설정되어 있는 것을 알아차렸을 것입니다. 특히 도메인에 가입된 일부 시스템의 경우, 복구 키가 최상위 폴더에 저장되어 다른 사용자가 쉽게 볼 수 있습니다.
복구 키가 바탕 화면에 저장되면 다른 사용자가 이 키를 이용해 드라이브를 복호화하고 내부 데이터를 얻을 위험이 있기 때문에, 모든 사용자가 바탕 화면에 키를 저장하는 것을 원하지는 않습니다. 그렇기 때문에 많은 분들이 이러한 기본 설정을 변경하고자 합니다.
BitLocker 복구 키 저장용 기본 폴더 선택하기
BitLocker 기능을 자주 사용한다면, 보안상의 이유로 다른 사람이 추측하기 어려운 별도의 기본 복구 키 저장 위치를 지정하는 것이 좋습니다. 이렇게 하면 매번 키를 옮기는 번거로움을 줄일 수 있을 뿐만 아니라 보안 수준도 한층 강화할 수 있습니다.
아래 두 가지 방법을 통해 이 설정을 변경할 수 있습니다.
1] 그룹 정책 편집기(Group Policy) 사용
1. Windows 7 이상의 Pro 및 Enterprise 에디션에서 Windows 키 + R 키를 눌러 실행(Run) 대화 상자를 연 후, gpedit.msc를 입력하고 Enter 키를 눌러 로컬 그룹 정책 편집기를 엽니다.
2. 왼쪽 창에서 다음 경로로 이동합니다:
3. 오른쪽 창에서 기본값이 구성되지 않음(Not Configured)으로 되어 있는 '기본 복구 암호 폴더 선택(Choose default folder recovery password)' 정책을 찾아 더블클릭합니다.
그다음 사용(Enabled)을 선택하고, 기본 폴더 경로 구성 섹션에 사용자 지정 경로를 입력합니다. %USERPROFILE%\Documents와 같은 시스템 변수를 활용할 수도 있습니다. 마지막으로 적용(Apply)을 클릭한 뒤 확인(OK)을 누릅니다.
이제 그룹 정책 편집기를 닫고, 지정한 사용자 지정 위치에 BitLocker 복구 키가 정상적으로 저장되는지 확인해 보세요.
2] 레지스트리 편집기(Registry Editor) 사용
1. Windows 키 + R 키를 눌러 실행 대화 상자를 열고, regedit를 입력한 후 Enter 키를 눌러 레지스트리 편집기를 엽니다.
2. 아래 경로로 이동합니다:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE
3. 위 레지스트리 편집기 창의 오른쪽 빈 공간에서 마우스 오른쪽 버튼을 클릭하고 새로 만들기(New) > 확장 가능한 문자열 값(Expandable String Value)을 선택합니다.
새로 만든 레지스트리 문자열(REG_EXPAND_SZ)의 이름을 DefaultRecoveryFolderPath로 지정합니다. 해당 값을 더블클릭하면 편집 창이 열립니다.
4. 나타난 문자열 편집(Edit String) 창의 값 데이터(Value data) 항목에 복구 키를 기본으로 저장할 사용자 지정 경로를 입력합니다.
이 역시 %systemroot%\MyCustomFolder처럼 시스템 변수를 사용할 수 있습니다. 경로를 입력한 후 확인(OK)을 클릭합니다.
이제 레지스트리 편집기를 닫고 BitLocker 드라이브 암호화에서 변경 사항이 적용되었는지 확인하면 됩니다.
여기까지 완료했다면 Windows 11/10에서 BitLocker 복구 키의 기본 저장 폴더 위치를 성공적으로 변경한 것입니다.
함께 읽으면 좋은 관련 글
- 명령 프롬프트로 BitLocker 드라이브 준비 도구 사용하는 방법
- Windows의 BitLocker To Go 활용법
- Windows의 Microsoft BitLocker Administration and Monitoring(MBAM)
- 접근할 수 없는 BitLocker 암호화 드라이브에서 파일 및 데이터 복구하기
- BitLocker To Go로 USB 플래시 드라이브 암호화하기
- BitLocker '복구 키를 이 위치에 저장할 수 없습니다' 오류 해결 방법