최근 한 고객이 Windows 10이 설치된 Dell 노트북을 들고 서비스센터를 찾아왔습니다. 노트북을 켤 때마다 BitLocker 복구 키 입력을 요구하는 문제였는데, 고객 말로는 시스템에서 BitLocker 암호화를 직접 활성화한 적이 없다고 했습니다.
조사해 보니 일부 Dell 기기에서는 Microsoft 계정(MSA)을 사용하면 BitLocker가 자동으로 드라이브 암호화를 시작하는 경우가 있었으며, 어떤 사용자들은 Dell 노트북의 BIOS를 업데이트한 후 BitLocker 암호화가 자동으로 활성화되었다고 호소하기도 했습니다.
이 글에서는 Windows 10에서 BitLocker 드라이브 암호화를 제거할 수 있는 모든 방법을 단계별로 소개합니다.
Windows 10에서 BitLocker 암호화 제거 방법
사례 1. Windows 10에 로그인할 수 있는 경우 BitLocker 비활성화
Windows 10에서 BitLocker 암호화를 비활성화하는 일반적인 방법은 다음과 같습니다.
1. Windows 제어판을 열고 시스템 및 보안으로 이동합니다.
2. 'BitLocker 관리' 섹션에서 BitLocker 드라이브 암호화를 클릭합니다.
3. 암호화된 드라이브에서 BitLocker 끄기를 클릭합니다.
사례 2. Windows에 로그인할 수 없는 경우 BitLocker 비활성화
1단계. BitLocker 복구 키 찾기
먼저 알아두어야 할 중요한 사실은, BitLocker 암호나 복구 키가 없으면 BitLocker 암호화를 우회할 방법이 전혀 없다는 점입니다. 따라서 시스템에서 BitLocker 드라이브 암호화를 활성화한 적이 있다면 아래 위치에서 복구 키를 찾아보세요.
- 보관해 둔 인쇄물 (인쇄물에 적힌 48자리 숫자 복구 키를 입력)
- USB 플래시 드라이브 (USB를 잠긴 PC에 연결하고 화면 지시에 따름)
- 본인의 Microsoft 계정
- Azure Active Directory 계정으로 로그인하는 경우 본인의 Azure 계정
Dell 기기 참고 사항: Dell PC나 노트북을 사용 중이고, 어떤 이유로든(예: Windows 10 로그인, Microsoft Store에서 앱 다운로드, 이메일 확인, Microsoft Office 정품 인증 등) Microsoft 계정(MSA)을 기기에 추가한 적이 있다면, 인터넷이 연결된 다른 기기에서 해당 Microsoft 계정으로 Microsoft BitLocker 복구 키 웹 페이지에 로그인하여 본인 기기의 복구 키를 확인할 수 있습니다.
복구 키를 찾았다면 아래 2단계로 진행하고, 찾지 못했다면 3단계로 진행하세요.
2단계. 복구 키를 입력하여 드라이브 잠금 해제
시스템 시작 시 BitLocker 복구 키(48자리 숫자)를 입력합니다. 만약 시스템 시작 시 복구 키가 승인되지 않는다면 아래 옵션을 활용할 수 있습니다.
옵션 1. 암호화된 드라이브를 다른 Windows 10 PC에 연결한 후 해당 드라이브를 두 번 클릭하고 복구 키를 입력하여 잠금을 해제합니다. 잠금 해제 후에는 위의 사례 1 지침에 따라 BitLocker 암호화를 끕니다.
옵션 2. WinRE 환경에서 드라이브 잠금을 해제합니다. 방법은 다음과 같습니다.
1. Windows 10 설치 미디어(USB 또는 DVD)로 시스템을 부팅합니다.
2. 첫 화면에서 다음을 클릭한 후 컴퓨터 복구를 클릭합니다.
3. 복구 키를 요구하는 화면에서 이 드라이브 건너뛰기를 클릭합니다.
4. 문제 해결 → 고급 옵션 → 명령 프롬프트로 이동합니다.
5. 명령 프롬프트에서 다음 명령을 입력하여 모든 드라이브의 BitLocker 상태를 확인합니다.
- manage-bde -status
6. 암호화된 드라이브의 드라이브 문자를 확인한 후, 다음 명령으로 복구 키를 사용해 드라이브 잠금을 해제합니다.
- manage-bde –unlock 드라이브문자: -rp 48자리숫자복구키
예: 복구 키 "123456-789012-345678-901234-567890-123456"를 사용해 "D:" 드라이브의 잠금을 해제하려면 다음과 같이 입력합니다.
manage-bde –unlock D: -rp 123456-789012-345678-901234-567890-123456
7. 암호 해독이 완료되면 "manage-bde -status" 명령을 실행하여 암호화 비율(Encrypted Percentage)이 0%인지 확인합니다.
8. 그다음 아래 명령으로 해당 드라이브의 BitLocker 보호를 비활성화합니다.
- 형식: Disable-BitLocker -MountPoint "드라이브문자:"
예: "D:" 드라이브의 BitLocker 보호를 비활성화하려면 다음과 같이 입력합니다.
Disable-BitLocker -MountPoint "D:"
9. 그다음 아래 명령으로 드라이브의 암호를 해독합니다. 백그라운드 암호 해독 작업이 완료될 때까지 어느 정도 시간이 걸릴 수 있습니다.
- manage-bde -off 드라이브문자:
예: "D:" 드라이브의 암호화를 제거하려면 다음과 같이 입력합니다.
manage-bde -off D:
10. 마지막으로 다시 "manage-bde -status" 명령을 실행하고 변환 상태(Conversion Status)가 완전히 암호 해제됨(Fully Decrypted)으로 표시되는지 확인합니다.
11. 완료되면 복구 미디어를 제거하고 컴퓨터를 재부팅합니다. 이제 Windows가 정상적으로 시작되어야 합니다.
Windows에 로그인한 후에는 위의 사례 1 단계에 따라 BitLocker 암호화를 비활성화하세요.
3단계. Dell 노트북 BIOS 설정 변경 *
* 주의: 아래 절차는 Dell 노트북에만 적용됩니다. Dell 노트북이 아니라면 4단계로 건너뛰세요.
Microsoft 계정에서 BitLocker 복구 키를 찾을 수 없고, BIOS 업데이트 이후에 복구 키 입력 화면이 나타났다면 다음을 시도해 보세요.
1. 노트북 전원을 켭니다.
2. Dell 로고가 나타나면 F2 키를 연속해서 눌러 BIOS 설정에 진입합니다.
3. Boot Sequence(부팅 순서) 옵션에서 UEFI를 선택하고 Apply(적용)를 클릭합니다.
4. Security(보안) 옵션에서 TPM 2.0 Security를 선택하고 Enable(사용)로 설정한 후 다시 Apply(적용)를 클릭합니다.
5. Secure Boot(보안 부팅) 옵션에서 Secure Boot를 Enable(사용)로 설정하고 Apply(적용)를 클릭합니다.
6. Exit(종료)를 클릭해 시스템을 재시작하고 Windows로 정상 부팅되는지 확인합니다.
4단계. BitLocker 암호화 드라이브를 완전히 삭제하고 Windows 10 재설치
위의 방법으로 드라이브 잠금을 해제할 수 없다면, 컴퓨터를 다시 사용할 수 있는 유일한 방법은 암호화된 드라이브를 완전히 삭제하여 BitLocker 암호화를 제거한 뒤 Windows 10을 재설치하는 것입니다. 즉, 저장된 모든 데이터를 잃게 됩니다. 따라서 이 결정을 감수할 수 있는 경우에만 아래 절차를 진행하세요.
*** 경고: 아래 절차는 반드시 최후의 수단일 때만 진행하세요. 다음 과정은 암호화된 디스크의 모든 개인 파일과 데이터를 삭제합니다.***
1. Windows 10 설치 미디어(USB 또는 DVD)로 시스템을 부팅합니다.
2. 첫 화면에서 다음을 클릭한 후 컴퓨터 복구를 클릭합니다.
3. 복구 키를 요구하는 화면에서 이 드라이브 건너뛰기를 클릭합니다.
4. 문제 해결 → 고급 옵션 → 명령 프롬프트로 이동합니다.
5. 명령 프롬프트에서 다음 명령을 입력합니다.
- diskpart
6. DISKPART 명령 프롬프트에서 다음 명령을 입력해 시스템의 모든 볼륨 목록을 확인합니다.
- list volume
7. 그다음 아래 명령으로 크기가 가장 큰 볼륨을 선택합니다.*
- select volume 볼륨번호
예: 크기가 가장 큰 볼륨이 "볼륨 2"라면 명령은 다음과 같습니다.
select volume 2
8. 마지막으로 아래 명령을 입력해 선택한 볼륨을 삭제합니다.
- delete volume override
9. 작업이 완료되면 exit를 입력해 DISKPART 유틸리티를 종료합니다.
10. 컴퓨터를 재시작하고 다시 Windows 설치 미디어로 부팅합니다.
11. Windows 10 클린 설치 절차에 따라 운영체제를 새로 설치합니다.
이상입니다!
이 가이드가 도움이 되었다면 댓글로 여러분의 경험을 공유해 주세요. 좋아요와 공유를 통해 더 많은 분들이 도움을 받을 수 있도록 부탁드립니다.