이 가이드에서는 Windows 10 Pro 또는 Enterprise 에디션에서 BitLocker 암호화 기능을 사용해 컴퓨터 전체를 잠그는(암호화하는) 방법을 단계별로 자세히 안내합니다. BitLocker 암호화를 활성화하면 PC를 분실하거나 도난당하더라도 민감한 데이터가 무단 접근으로부터 안전하게 보호됩니다.
BitLocker로 Windows PC를 암호화해야 하는 이유
BitLocker로 Windows PC(운영 체제 드라이브와 그 안의 모든 데이터)를 잠그면, 다른 사람이 이 컴퓨터의 잠금을 해제하는 것은 사실상 불가능합니다. BitLocker의 사전 부팅 인증(Pre-boot authentication)은 우회할 수 없으며, 올바른 암호나 시작 키 없이는 드라이브 내용에 전혀 접근할 수 없기 때문입니다.*
* 참고: 개인 데이터를 보호하는 가장 중요한 예방 조치는 항상 별도의 장치(예: 외장 USB 드라이브)에 백업본을 보관하고, 그 장치를 안전한 곳에 두면서 평소에는 컴퓨터에서 분리해 놓는 것입니다. 이렇게 하면 랜섬웨어 등 멀웨어 공격으로 인한 데이터 손상도 함께 예방할 수 있습니다.
BitLocker 시스템 요구 사항
1. Windows 10/8/8.1 Pro, Windows 10 Enterprise 또는 Windows 7 Ultimate* 에디션이 필요합니다.
2. 더 강력한 보호를 위해서는 장치에 TPM(신뢰할 수 있는 플랫폼 모듈) 1.2 이상과 TCG(Trusted Computing Group) 규격을 준수하는 BIOS 또는 UEFI가 있어야 합니다. TPM 모듈이 없다면 메인보드가 지원하는 경우 구매해서 장착하거나, 그룹 정책에서 TPM 요구 사항을 비활성화한 뒤 암호 기반으로 BitLocker를 사용할 수 있습니다(아래 2단계 참고).
참고 사항:
1. Windows Pro 또는 Enterprise 에디션이 아니라면 TPM 요구 사항이 있는 BitLocker를 사용할 수 없습니다. 이 경우 모든 Windows 버전에서 무료로 사용할 수 있는 VeraCrypt로 PC를 암호화하는 방법을 대신 활용하세요.
2. TPM은 최신 컴퓨터와 노트북에 기본 탑재된 하드웨어 보안 칩으로, 통합된 암호화 키를 통해 하드웨어 기반 보안을 제공합니다. TPM 칩은 하나의 암호 프로세서로서 암호 연산을 수행하도록 설계되었으며, 변조 저항성을 갖춘 여러 물리적 보안 장치를 포함하고 있어 악성 소프트웨어조차 TPM의 보안 기능을 조작할 수 없습니다.
Windows 10에서 BitLocker 암호화 설정하기
1단계. TPM 칩 존재 여부 확인
먼저 컴퓨터에 TPM 모듈이 있는지 확인합니다.
1. Windows 키 + R을 동시에 눌러 실행 창을 엽니다.
2. devmgmt.msc를 입력하고 Enter 키를 누릅니다.
3. 컴퓨터에 TPM 칩이 있다면 보안 장치(Security Devices) 아래에 버전 번호가 표시된 신뢰할 수 있는 플랫폼 모듈(Trusted Platform Module) 항목이 나타납니다.
4. TPM 칩이 있다면 3단계로 진행하고, 없다면 아래 2단계로 진행하세요.
2단계. 그룹 정책 편집기에서 TPM 요구 사항 비활성화
컴퓨터에 TPM 칩이 없다면, BitLocker에서 TPM 인증 요구를 비활성화합니다.
1. Windows 키 + R을 눌러 실행 창을 엽니다.
2. gpedit.msc를 입력하고 Enter 키를 누릅니다.
3. 그룹 정책 편집기에서 다음 경로로 이동합니다.
- 컴퓨터 구성 → 관리 템플릿 → Windows 구성 요소 → BitLocker 드라이브 암호화 → 운영 체제 드라이브
4. 오른쪽 창에서 시작 시 추가 인증 필요(Require additional authentication at startup) 항목을 두 번 클릭합니다.
5. 사용(Enabled)을 선택한 뒤, 호환 가능한 TPM이 없는 경우 BitLocker 허용(암호 또는 USB 플래시 드라이브의 시작 키 필요) 옵션에 체크하고 확인을 클릭합니다.
6. 그룹 정책 편집기를 닫고 다음 단계로 진행합니다.
3단계. C 드라이브에 BitLocker 암호화 켜기
Windows 10 PC(시스템 드라이브 및 전체 내용)에 BitLocker 보호를 활성화하는 방법은 다음과 같습니다.
1. 제어판(작은 아이콘 보기)에서 BitLocker 드라이브 암호화를 엽니다.
2. C 드라이브 옆의 BitLocker 켜기(Turn on BitLocker)를 클릭해 암호화를 시작합니다.
3. 처음 세 개의 화면에서 다음을 눌러 진행합니다.
4. 다음 화면에서 부팅 시 드라이브 잠금 해제 방식을 선택합니다.
- USB 플래시 드라이브 삽입: USB 메모리를 꽂아 잠금을 해제하고 싶다면 빈 USB 드라이브를 PC에 연결한 후 이 옵션을 선택하세요.
- 암호 입력: 부팅할 때마다 암호를 직접 입력해 잠금을 해제하고 싶다면 이 옵션을 선택하세요(이 예시에서 사용).
5. 강력한 암호를 입력하고 다음을 클릭합니다. 대문자·소문자·숫자·특수문자를 조합한 12자 이상의 긴 암호를 사용하는 것이 좋습니다.
6. 다음 화면에서는 PC 잠금 해제에 문제가 생겼을 때를 대비해 복구 키를 저장할 위치를 선택한 후 다음을 누릅니다. 선택 가능한 옵션은 다음과 같습니다.
- Microsoft 계정에 저장: 이 옵션을 선택하면 https://onedrive.live.com/recoverykey 에 Microsoft 계정으로 로그인해 언제든 복구 키를 확인할 수 있습니다.
- USB 플래시 드라이브에 저장: 빈 USB 드라이브를 PC에 꽂고 안내에 따라 BitLocker 복구 드라이브를 만듭니다. 나중에 잠금 해제에 문제가 생기면 해당 USB를 PC에 연결하고 화면의 지시에 따르면 됩니다.
- 파일로 저장: USB 드라이브를 연결한 상태에서 복구 키를 텍스트 파일로 저장합니다. 나중에 PC 잠금을 해제하지 못할 경우, 다른 컴퓨터에서 이 파일을 열어 복구 키를 확인하면 됩니다.
- 복구 키 인쇄: 복구 키를 종이로 출력해 안전한 장소에 보관합니다.
7. 상황에 맞게 아래 암호화 옵션 중 하나를 선택하고 다음을 클릭합니다.
- 사용 중인 디스크 공간만 암호화(빠르며 새 PC와 새 드라이브에 적합)
- 전체 드라이브 암호화(느리지만 이미 사용 중인 PC와 드라이브에 적합)
8. 용도에 맞는 암호화 모드를 선택하고 다음을 클릭합니다.
- 새 암호화 모드(이 장치에 고정된 드라이브에 적합)
- 호환 모드(이 장치에서 다른 장치로 옮길 수 있는 드라이브에 적합)
9. BitLocker 시스템 검사 실행 옵션에 체크된 상태로 두고 계속을 클릭합니다. 이 검사는 재부팅 과정에서 암호화 문제가 발생하는지 미리 확인해 줍니다.
10. 마지막으로 PC를 재시작해 BitLocker 시스템 검사를 진행합니다.
11. 재부팅되면 BitLocker 암호를 입력해 드라이브 잠금을 해제하고 Enter 키를 눌러 계속 진행합니다.*
* 참고: 암호를 잊었다면 ESC 키를 눌러 BitLocker 복구 옵션 화면으로 이동할 수 있습니다.
12. 재시작 후 작업 표시줄의 BitLocker 아이콘을 두 번 클릭하거나, 제어판 → BitLocker 드라이브 암호화로 이동해 암호화 진행 상태를 확인합니다.*
* 참고:
1. 암호화에 걸리는 시간은 선택한 암호화 방식과 하드 드라이브 용량에 따라 달라집니다.
2. 암호화가 진행되는 동안에도 평소처럼 컴퓨터를 사용할 수 있습니다.
BitLocker 드라이브 암호화의 주요 옵션
PC에서 BitLocker 드라이브 암호화를 활성화한 후에는 다음과 같은 관리 옵션을 사용할 수 있습니다.
- 보호 일시 중지(Suspend Protection): Windows 10 업데이트를 적용하거나 PC 하드웨어를 교체할 때 일시적으로 보호를 중지할 수 있습니다.
- 암호 변경(Change Password): PC 잠금 해제에 사용하는 BitLocker 암호를 변경할 수 있습니다.
- 암호 제거(Remove Password): 암호 대신 USB 플래시 드라이브 등 다른 잠금 해제 방식을 사용하고 싶을 때 유용합니다.
- BitLocker 끄기(Turn Off BitLocker): 이 옵션을 선택하면 BitLocker 보호(암호화)가 완전히 제거됩니다.
또한 BitLocker 메뉴에서 PC에 장착된 다른 고정 드라이브에도 암호화를 적용할 수 있고, BitLocker To Go 기능을 사용하면 USB 플래시 디스크 같은 이동식 드라이브도 암호화할 수 있습니다.
이것으로 BitLocker를 이용한 C 드라이브 암호화가 완료되었습니다! 이 가이드가 도움이 되었다면 소중한 경험을 댓글로 남겨주세요. 많은 분들이 활용할 수 있도록 좋아요와 공유도 부탁드립니다.