비트락커 해제 방법 (+BitLocker 비트로커 암호화 끄기)

켠 기억도 없는데 드라이브에 자물쇠 아이콘이 떠 있죠? BIOS 업데이트를 했더니 48자리 복구 키를 달라는 화면이 나오기도 하고요. 결론부터 말하면 BitLocker는 설정이나 제어판에서 몇 번만 클릭하면 끌 수 있습니다. 다만 Home과 Pro는 메뉴 위치가 다르니 버전부터 확인하세요.

핵심 요약
Windows 11 Home은 설정 → 개인 정보 및 보안 → 장치 암호화, Pro는 제어판 → BitLocker 드라이브 암호화 → BitLocker 끄기에서 해제합니다. BIOS 업데이트만 할 거라면 완전히 끄지 말고 보호 일시 중단만 해도 충분합니다. 어떤 경우든 시작 전에 복구 키가 Microsoft 계정에 백업돼 있는지 먼저 확인해 두세요.

아래에서는 끄는 방법만 다루지 않습니다. 완전히 끌지, 일시 중단만 할지, 해독 없이 바로 포맷할지 상황별로 나눠 정리했으니 내 상황에 맞는 칸만 골라 읽으면 됩니다.

지금 바로 끄려면 어디로 들어가야 할까?

메뉴 위치는 Windows 버전에 따라 다릅니다. Home에는 BitLocker 대신 '장치 암호화'라는 간소화된 기능이 들어 있어요. Pro·Enterprise·Education에는 세부 설정이 가능한 'BitLocker 드라이브 암호화'가 있고요. 그래서 내 PC 에디션부터 확인해야 엉뚱한 메뉴를 헤매지 않습니다.

장치 암호화를 지원하는 기기라면 Microsoft 계정이나 회사·학교 계정으로 처음 로그인할 때 암호화가 자동으로 켜집니다. 복구 키도 그 계정에 연결되죠. 로컬 계정으로만 설정했다면 자동으로 켜지지 않습니다. 켠 기억이 없는데 암호화돼 있었다면 대부분 이 경우예요. 지원 조건은 Windows 장치 암호화 안내에 정리돼 있습니다.

Windows 버전	해제 경로	메뉴 이름
Windows 11 Home	설정(Win+I) → 개인 정보 및 보안 → 장치 암호화	장치 암호화 끔
Windows 11 Pro	제어판 → 시스템 및 보안 → BitLocker 드라이브 암호화	BitLocker 끄기
Windows 10 Home	설정 → 업데이트 및 보안 → 장치 암호화	끄기
Windows 10 Pro	제어판 → 시스템 및 보안 → BitLocker 드라이브 암호화	BitLocker 끄기

참고로 Windows 10 지원은 2025년 10월 14일에 끝났습니다. ESU(확장 보안 업데이트)에 등록한 기기만 2027년 10월 12일까지 보안 업데이트를 받아요. 해제 경로는 그대로지만, 아직 Windows 10을 쓰고 있다면 업그레이드 계획도 함께 세워 두는 게 좋습니다.

가장 많이 쓰는 Windows 11 Home 기준 순서는 아래와 같습니다. 관리자 계정으로 로그인해 있어야 메뉴가 보여요.

키보드에서 Windows 키 + I를 눌러 설정을 엽니다.

왼쪽에서 [개인 정보 및 보안]을 고르고, 보안 항목의 [장치 암호화]를 누릅니다.

장치 암호화 스위치를 [켬]에서 [끔]으로 바꿉니다.

"장치 암호화를 끄시겠습니까?" 창에서 [끄기]를 누르면 해독이 시작됩니다.

Pro는 시작 메뉴에서 'BitLocker 관리'를 검색해 들어가면 됩니다. C: 드라이브 옆 [BitLocker 끄기]를 누르고, 확인 창에서 한 번 더 끄기를 선택하세요. 그런데 끄기 전에 할 일이 하나 있습니다. 해독 중에 문제가 생기면 복구 키를 요구할 수 있다고 알려져 있으니, 내 키가 계정에 제대로 저장돼 있는지 먼저 봐 두는 게 좋아요.

스마트폰으로 미리 열어 두면 문제가 생겼을 때 바로 확인할 수 있습니다.

내 BitLocker 복구 키 확인하기 👆

설정 메뉴가 안 보이면 명령어로 끌 수 있을까?

네, 됩니다. 설정에 장치 암호화 항목이 없거나 스위치가 회색으로 잠겨 있다면 manage-bde 명령어를 쓰면 돼요. 시작 메뉴에서 'cmd'를 검색해 [관리자 권한으로 실행]을 누른 뒤 아래 순서대로 입력합니다.

manage-bde -status를 입력해 드라이브별 '변환 상태'와 '보호 상태'를 먼저 봅니다. 이걸 건너뛰면 D: 같은 데이터 드라이브를 빠뜨리기 쉬워요.

manage-bde -off C:를 입력하면 C: 드라이브 해독이 시작됩니다. 다른 드라이브도 암호화돼 있다면 드라이브 문자만 바꿔 같은 명령을 반복하세요.

다시 manage-bde -status로 진행률을 확인합니다. '완전히 해독됨'이 뜨면 끝입니다.

PowerShell에서는 Disable-BitLocker -MountPoint "C:"가 같은 역할을 합니다. 해독이 끝나면 연결돼 있던 키 보호기도 함께 제거돼요. 회사나 학교에서 관리하는 PC는 그룹 정책으로 암호화가 강제돼 있을 수 있습니다. 이 경우 명령어로 꺼도 다시 켜지거나 아예 거부될 수 있으니 IT 담당자에게 먼저 문의하세요.

해독은 얼마나 걸리고, 그동안 PC를 써도 될까?

해독 시간은 데이터 양과 저장 장치 속도에 따라 달라집니다. NVMe SSD에 100GB 안팎이 차 있으면 대략 20~40분, 500GB 이상이거나 HDD라면 몇 시간이 걸리는 것으로 알려져 있어요. 해독하는 동안에도 PC는 평소처럼 쓸 수 있습니다.

노트북이라면 해독 전에 충전기부터 꽂아 두세요. 해독 중에 배터리가 떨어져 강제 종료되면 복구 키를 요구하는 경우도 있다고 알려져 있습니다. 데이터가 많다면 잠들기 전에 해독을 시작하고, 절전 모드를 '안 함'으로 바꿔 두면 아침에 결과만 확인하면 됩니다.

해독이 끝나면 파일 탐색기의 드라이브 아이콘에서 자물쇠 표시가 사라집니다. 하나 더 알아 둘 점이 있어요. 삼성전자서비스 안내에 따르면 장치 암호화를 끄면 Recall 같은 일부 Copilot 기능을 쓸 수 없습니다.

끌 필요 없이 일시 중단만 하면 되는 경우는?

BIOS 업데이트나 펌웨어 변경처럼 잠깐 시스템을 건드릴 거라면 완전히 끌 필요가 없습니다. 보호 일시 중단을 하면 데이터는 암호화된 채로 두고, 부팅할 때 하는 무결성 검사만 잠시 건너뛰어요. 몇 시간씩 해독할 필요 없이 몇 초면 끝납니다.

솔직히 말하면 저도 처음에는 BIOS 업데이트 전에 BitLocker를 꼭 꺼야 하는 줄 알았어요. 그런데 Microsoft 문서를 확인해 보니 펌웨어 업그레이드나 시스템 업데이트 때 쓰라고 만든 기능이 바로 일시 중단이었습니다. Pro는 제어판 BitLocker 화면의 [보호 일시 중단]을 누르면 됩니다. Home은 관리자 명령 프롬프트에서 manage-bde -protectors -disable C:를 입력하세요. 이렇게 하면 다음 재부팅 뒤 보호가 자동으로 다시 켜집니다.

BIOS 업데이트 중에 재부팅이 여러 번 일어난다면 -rc 옵션을 붙여 재부팅 횟수(0~15)를 지정할 수 있어요. 작업이 끝나면 manage-bde -protectors -enable C:로 보호를 다시 켜면 됩니다. BIOS 메뉴를 처음 만진다면 BIOS 필수 확인 항목도 같이 봐 두세요. TPM이나 보안 부팅 설정을 바꾸면 복구 키 화면이 뜰 수 있거든요.

상황	추천 방법	소요 시간
BIOS 업데이트·TPM 변경	보호 일시 중단	몇 초
암호화 자체가 불필요(성능·호환성)	완전히 끄기(해독)	수십 분~몇 시간
PC 판매·윈도우 재설치	해독 없이 바로 포맷	포맷 시간만
외장 드라이브(BitLocker To Go)	암호로 잠금 해제 후 끄기	용량에 비례

세 번째 줄은 의외로 많이 놓치는 부분입니다. 어차피 드라이브를 통째로 지울 거라면 몇 시간씩 해독할 이유가 없죠. 이럴 때는 C드라이브 포맷 순서대로 백업한 뒤 바로 포맷하는 편이 훨씬 빠릅니다.

복구 키 화면에 갇혔다면 어떻게 풀까?

부팅하자마자 파란 화면에서 48자리 복구 키를 요구하면, 먼저 화면에 보이는 복구 키 ID 앞 8자리를 적어 두세요. 계정에 키가 여러 개 저장돼 있을 때 어떤 키를 넣어야 하는지 이 ID로 구분합니다. 그다음 스마트폰이나 다른 PC에서 위의 복구 키 페이지에 같은 Microsoft 계정으로 로그인하세요. ID가 일치하는 키를 입력하면 됩니다.

Microsoft 고객지원도 잃어버린 복구 키를 찾아주거나 다시 만들어 줄 수 없습니다. 키가 어디에도 없다면, 먼저 직전에 바꾼 BIOS 설정이나 하드웨어를 원래대로 되돌려 보세요. 그래도 안 되면 PC를 초기화해야 하고, 이때 드라이브 안의 파일은 모두 지워집니다. 회사·학교 계정으로 설정한 PC라면 조직 계정이나 IT 부서에 키가 보관돼 있을 수 있습니다.

키가 있을 만한 곳은 Microsoft 계정, 회사·학교 계정, 출력물, USB 이렇게 네 군데입니다. 각 경로는 복구 키 찾는 위치 문서에 나와 있어요. Windows 11 버전 24H2부터는 복구 화면에 키가 연결된 Microsoft 계정 힌트가 표시됩니다. 어느 계정으로 로그인해야 할지 헷갈릴 때 도움이 되죠.

네 군데를 다 찾아봐도 키가 없고 변경 사항을 되돌려도 해결되지 않았다면, 이제 초기화 단계로 넘어갈 차례입니다. 복구 환경에 들어가는 방법부터 초기화까지 순서대로 정리한 글이 있어요.

윈도우 복구 모드 초기화 순서 보기 👆

HP 공식 영상으로 끄는 과정 따라 하기

HP 고객지원 채널이 2024년 7월에 올린 한국어 영상으로, Windows 11에서 BitLocker를 끄는 과정을 보여줍니다. 4분 6초부터 암호화를 끄는 장면이 나오니 화면을 보면서 따라 하고 싶은 분께 맞아요.

실제로 끈 사람들은 뭐가 헷갈렸을까?

삼성전자서비스 해결 가이드(2024년 1월 10일 게시, 조회수 281,892회)는 BIOS 업데이트 전에 장치 암호화를 해제하지 않으면 재부팅할 때마다 복구 키 입력 메시지가 표시될 수 있다고 경고합니다. 켠 적도 없는 기능 때문에 막히는 일이 생기는 이유가 바로 이거예요.

Microsoft Q&A 같은 커뮤니티에도 "Windows 11 Home인데 BitLocker 메뉴가 없다"는 질문이 자주 올라옵니다. 답은 앞에서 정리한 그대로예요. Home에서는 제어판이 아니라 설정의 '장치 암호화' 스위치에서 끄면 됩니다.

BitLocker 해제 전에 많이 묻는 질문

Q1. BitLocker를 끄면 파일이 지워지나요?

A1. 아니요, 파일은 그대로 남습니다. 해제는 암호화된 데이터를 일반 상태로 되돌리는 작업일 뿐, 삭제나 포맷과는 다릅니다.

Q2. 끄면 PC가 빨라지나요?

A2. 일상적인 사용에서는 큰 차이가 없는 경우가 많습니다. 다만 Microsoft도 고속 NVMe SSD에서 게임이나 영상 편집처럼 읽기·쓰기가 많은 작업을 하면 영향이 더 두드러질 수 있다고 밝혔습니다. 이 부담을 줄이는 하드웨어 가속 BitLocker는 지원 칩이 있는 일부 기기에서만 작동합니다.

Q3. 해독 도중에 컴퓨터를 꺼도 되나요?

A3. 네, 정상적으로 종료하면 다음에 켰을 때 이어서 진행됩니다. 다만 강제 종료나 배터리 방전은 피하는 게 안전합니다.

Q4. 장치 암호화 메뉴가 아예 안 보이면요?

A4. 기기가 장치 암호화를 지원하지 않거나 표준 사용자 계정으로 로그인한 상태입니다. 관리자 계정으로 다시 로그인하거나, manage-bde -status로 실제 암호화 여부부터 확인하세요.

Q5. 윈도우를 다시 설치하면 또 켜지나요?

A5. 지원 기기에서 Microsoft 계정으로 설정하면 다시 자동으로 켜질 수 있습니다. 설치 직후 같은 경로에서 끄면 되고, 데이터가 거의 없을 때라 해독도 금방 끝납니다.

결국 끌까, 일시 중단할까?

정리하면 이렇습니다. 잠깐 BIOS를 건드릴 거라면 일시 중단, 암호화가 아예 필요 없다면 완전히 해제, 판매나 재설치가 목적이면 해독 없이 바로 포맷하면 됩니다. 어떤 경우든 첫 단계는 같아요. Microsoft 계정에 복구 키가 백업돼 있는지 확인하는 것입니다.

노트북을 자주 들고 다닌다면 그대로 켜 두는 것도 합리적인 선택입니다. 분실했을 때 데이터를 지켜주는 기능이니까요. 제 생각에는 집에서만 쓰는 데스크톱은 도난·분실 위험이 상대적으로 낮아 해제를 고려해 볼 만하고, 노트북은 복구 키만 잘 챙겨 두고 켜 둔 채 쓰는 쪽이 더 안전합니다. 해독을 한다면 충전기를 꽂고 절전 모드를 끈 다음 시작해 보세요.

실전 기준만 정리하면

BitLocker 해제 판단 기준

가장 먼저 확인할 것

내 PC가 Home인지 Pro인지, 그리고 복구 키가 Microsoft 계정에 저장돼 있는지 먼저 봅니다.

이 블로그 검색

컴퓨터 사용팁