윈도우11 비트로커 설정 방법｜SSD 속도저하 확인부터 복구키 백업 해제까지

윈도우11 비트로커 설정은 노트북이나 외장 저장장치를 자주 들고 다니는 분이라면 꼭 한 번 확인해볼 만한 보안 기능입니다. 비트로커는 SSD나 하드디스크에 저장된 데이터를 암호화해서, 노트북을 분실하거나 SSD만 따로 떼어 다른 컴퓨터에 연결하더라도 파일을 쉽게 열 수 없게 막아주는 역할을 합니다.

다만 실제로 써보면 장점만 있는 기능은 아니었습니다. 특히 윈도우11 프로에서 비트로커가 자동으로 켜져 있거나, SSD가 소프트웨어 방식으로 암호화되어 있으면 일부 작업에서 속도 저하를 체감할 수 있고, BIOS 업데이트나 메인보드 설정 변경 후 갑자기 비트로커 복구키를 요구하는 상황도 생길 수 있습니다.

그래서 무조건 켜라, 무조건 꺼라가 아니라 내 사용 환경에 맞게 설정하고 복구키를 제대로 백업하는 것이 중요합니다.

비트로커가 필요한 사람과 굳이 필요 없는 사람

비트로커는 모든 사람에게 똑같이 필요한 기능은 아닙니다. 노트북을 들고 출퇴근하거나 외근이 많은 분, 회사 업무자료를 로컬 저장장치에 보관하는 분, 세금자료나 개인정보가 들어 있는 PC라면 켜두는 게 확실히 마음이 편합니다.

반대로 집 책상 위에 고정으로 두고 쓰는 데스크탑이고, 중요한 자료는 NAS나 클라우드에 따로 백업한다면 성능과 복구키 관리 부담까지 같이 보고 판단해도 됩니다.

제가 실제로 PC를 세팅할 때는 노트북에는 비트로커를 켜는 편이고, 데스크탑은 저장하는 데이터 성격을 보고 결정합니다. 특히 회사 문서, 설계 파일, 회계자료처럼 유출되면 곤란한 파일이 들어 있다면 약간의 관리 불편함을 감수하더라도 암호화를 켜는 쪽이 낫습니다.

윈도우11 Home과 Pro의 비트로커 차이

여기서 많이 헷갈리는 부분이 윈도우11 Home과 Pro의 차이입니다. 윈도우11 Home에는 제어판에서 드라이브별로 수동 설정하는 BitLocker 드라이브 암호화 메뉴가 제공되지 않습니다. 대신 조건을 만족하는 장치에서는 디바이스 암호화가 제공될 수 있습니다.

반면 윈도우11 Pro, Enterprise, Education은 제어판의 BitLocker 관리 메뉴에서 운영체제 드라이브, 데이터 드라이브, 이동식 드라이브까지 더 세밀하게 암호화할 수 있습니다.

그래서 블로그 글을 볼 때 “Home도 비트로커가 된다”, “Home은 비트로커가 안 된다”라는 말이 섞여 있으면 헷갈리는데요.

정확히는 Home은 BitLocker 드라이브 암호화 관리 기능은 제한적이고, 디바이스 암호화는 일부 장치에서 가능하다고 보면 됩니다.

윈도우11 비트로커 설정 방법

윈도우11 Pro 기준으로 비트로커 설정은 제어판에서 진행하는 방법이 가장 직관적입니다.

설정 앱에서 보안 메뉴를 찾는 것보다 시작 메뉴에서 “BitLocker”를 검색해 들어가는 게 빠릅니다.

BitLocker 드라이브 암호화 켜기

1. 시작 버튼을 누르고 BitLocker를 검색합니다.
2. BitLocker 관리 또는 BitLocker 드라이브 암호화를 실행합니다.
3. 암호화할 드라이브 옆의 BitLocker 켜기를 클릭합니다.
4. 운영체제 드라이브라면 TPM 사용 여부를 확인합니다.
5. 복구키 저장 방식을 선택합니다.
6. 사용한 디스크 공간만 암호화할지, 전체 드라이브를 암호화할지 선택합니다.
7. 새 암호화 모드 또는 호환 모드를 선택합니다.
8. 시스템 검사를 실행하고 재부팅 후 암호화를 진행합니다.

Windows 11 Home 디바이스 암호화 켜기

윈도우11 Home 사용자는 BitLocker 관리 메뉴가 보이지 않을 수 있습니다. 이 경우 장치가 조건을 만족한다면 디바이스 암호화 메뉴를 통해 암호화를 켤 수 있습니다.

1. 설정을 엽니다.
2. 개인 정보 및 보안으로 이동합니다.
3. 디바이스 암호화 메뉴를 선택합니다.
4. 디바이스 암호화 스위치를 켬으로 변경합니다.
5. Microsoft 계정 또는 회사·학교 계정에 복구키가 저장되는지 확인합니다.

디바이스 암호화 메뉴가 보이지 않는다면 해당 PC가 조건을 만족하지 않거나, 윈도우 에디션·TPM·보안 부팅·계정 상태와 관련이 있을 수 있습니다. 이때는 시스템 정보에서 “디바이스 암호화 지원” 항목을 확인해보는 게 좋습니다.

USB 외장하드 비트로커 설정

외장하드나 USB에 중요한 자료를 넣어 다닌다면 이동식 드라이브에도 비트로커를 적용할 수 있습니다.

이 기능은 흔히 BitLocker To Go라고 부르며, USB를 잃어버렸을 때 파일이 바로 노출되는 것을 막는 데 도움이 됩니다.

1. USB 또는 외장하드를 연결합니다.
2. 제어판에서 BitLocker 드라이브 암호화를 엽니다.
3. 이동식 데이터 드라이브 항목에서 해당 USB를 찾습니다.
4. BitLocker 켜기를 선택합니다.
5. 암호로 잠금 해제 방식을 선택합니다.
6. 복구키를 저장합니다.
7. 암호화를 시작합니다.

비트로커 복구키 백업 방법

비트로커 설정에서 가장 중요한 부분은 복구키입니다. 복구키는 보통 48자리 숫자로 구성되며, TPM 상태가 바뀌거나 BIOS 업데이트, 메인보드 교체, 부팅 설정 변경, 윈도우 보안 정책 변경이 생겼을 때 요구될 수 있습니다. 이 키가 없으면 본인 PC라도 드라이브를 열 수 없는 상황이 생길 수 있습니다.

복구키 저장 위치

현재 PC의 복구키 확인 명령어

관리자 권한의 명령프롬프트 또는 Windows 터미널에서 아래 명령어를 입력하면 현재 드라이브에 등록된 비트로커 보호기 정보를 확인할 수 있습니다.

manage-bde -protectors -get C:

단, 이 명령어를 실행했다고 해서 복구키가 안전하게 백업된 것은 아닙니다. 복구키는 실제로 열람 가능한 위치에 따로 보관해야 합니다. Microsoft 계정에 저장했다면 다른 기기에서 Microsoft 계정 복구키 페이지에 접속해 해당 장치의 키가 보이는지까지 확인하는 게 좋습니다.

비트로커 상태와 SSD 암호화 방식 확인

비트로커가 켜져 있는지, 어떤 방식으로 암호화되어 있는지는 명령어로 확인할 수 있습니다. 특히 SSD 속도 저하가 의심된다면 암호화 방식이 XTS-AES로 표시되는지, 보호 상태가 켜져 있는지, 암호화 비율이 100%인지 확인해보는 게 좋습니다.

manage-bde -status

명령어 실행 후에는 아래 항목을 보면 됩니다. 영어로 표시되는 경우도 있지만, 핵심은 암호화 방식과 보호 상태입니다.

만약 Fully Decrypted라고 표시된다면 현재 해당 드라이브는 비트로커 암호화가 해제된 상태입니다. 반대로 Fully Encrypted와 XTS-AES가 보이면 비트로커가 소프트웨어 방식으로 동작하고 있을 가능성이 높습니다.

비트로커 때문에 SSD 속도가 느려질 수 있을까?

비트로커는 데이터를 읽고 쓸 때 암호화와 복호화 과정을 거치기 때문에, 사용 환경에 따라 SSD 성능에 영향을 줄 수 있습니다.

특히 대용량 파일을 자주 복사하거나, 영상 편집 캐시, 가상머신, CAD·렌더링 임시 파일처럼 저장장치 입출력이 많은 작업에서는 체감이 생길 수 있습니다.

다만 모든 PC에서 무조건 느려지는 것은 아닙니다. CPU 성능, SSD 종류, 암호화 방식, 작업 패턴, 백그라운드 프로그램에 따라 차이가 큽니다. 그래서 “비트로커가 켜져 있으니 무조건 꺼야 한다”보다는, 실제 내 PC에서 속도 저하가 있는지 확인하는 게 더 현실적입니다.

SSD 속도 저하 확인 방법

가장 간단한 방법은 비트로커 상태를 먼저 확인하고, CrystalDiskMark 같은 저장장치 벤치마크 도구로 읽기·쓰기 속도를 비교하는 방식입니다.

단, 비트로커를 껐다 켜는 작업은 시간이 걸리고 복구키 관리가 필요하므로, 무작정 테스트하기보다는 중요한 데이터 백업 후 진행하는 게 좋습니다.

1. manage-bde -status로 현재 암호화 상태를 확인합니다.
2. 현재 SSD 속도를 벤치마크로 측정합니다.
3. 보안상 문제가 없다면 비트로커 해제를 검토합니다.
4. 복호화 완료 후 같은 조건으로 다시 속도를 측정합니다.
5. 체감 차이가 크지 않다면 보안을 위해 다시 켜는 것도 방법입니다.

비트로커 해제 방법

비트로커를 해제하면 암호화된 드라이브가 다시 일반 드라이브로 복호화됩니다.

이 작업은 단순히 스위치를 끄는 것처럼 바로 끝나는 게 아니라, 드라이브 용량과 사용량에 따라 시간이 걸릴 수 있습니다. 노트북이라면 전원 어댑터를 연결하고 진행하는 게 좋습니다.

제어판에서 비트로커 끄기

1. 시작 메뉴에서 BitLocker 관리를 검색합니다.
2. 해제할 드라이브를 찾습니다.
3. BitLocker 끄기를 선택합니다.
4. 암호 해독을 시작합니다.
5. 완료될 때까지 전원을 끄지 말고 기다립니다.

명령어로 비트로커 끄기

관리자 권한 터미널에서 아래 명령어를 입력하면 C드라이브의 비트로커 암호화를 해제할 수 있습니다.

다른 드라이브라면 C: 대신 해당 드라이브 문자를 입력하면 됩니다.

manage-bde -off C:

진행 상태는 다시 아래 명령어로 확인할 수 있습니다.

manage-bde -status

TPM 없는 PC에서 비트로커 설정하는 방법

비트로커는 기본적으로 TPM 보안 칩을 활용하는 방식이 가장 편합니다.

하지만 일부 데스크탑이나 구형 PC에서는 TPM이 없거나 꺼져 있어서 “이 장치에서 TPM을 사용할 수 없습니다”라는 메시지가 나올 수 있습니다. 윈도우11 Pro 이상에서는 로컬 그룹 정책을 통해 TPM 없이도 비트로커를 사용할 수 있습니다.

로컬 그룹 정책에서 TPM 없이 허용하기

1. Win + R을 누르고 gpedit.msc를 입력합니다.
2. 컴퓨터 구성으로 이동합니다.
3. 관리 템플릿을 엽니다.
4. Windows 구성 요소로 이동합니다.
5. BitLocker 드라이브 암호화를 선택합니다.
6. 운영 체제 드라이브를 엽니다.
7. 시작 시 추가 인증 요구 항목을 엽니다.
8. 사용으로 변경합니다.
9. 호환되는 TPM 없이 BitLocker 허용 항목을 체크합니다.
10. 적용 후 다시 BitLocker 설정을 진행합니다.

TPM 없이 비트로커를 사용하면 부팅 시 암호를 입력하거나 USB 시작 키를 사용해야 할 수 있습니다. 보안은 강화되지만 매번 부팅 과정이 번거로워질 수 있으니, 일반 사용자는 가능하면 TPM을 활성화하는 방향이 더 편합니다.

BIOS 업데이트 전에는 비트로커를 일시 중지하는 게 안전합니다

비트로커가 켜진 상태에서 BIOS 업데이트, TPM 초기화, 보안 부팅 설정 변경, 메인보드 교체를 진행하면 다음 부팅 때 복구키를 요구할 수 있습니다.

그래서 BIOS 업데이트나 하드웨어 변경 전에는 비트로커 복구키를 먼저 확인하고, 필요하다면 보호를 일시 중지하는 게 안전합니다.

비트로커 보호 일시 중지 명령어

manage-bde -protectors -disable C:

비트로커 보호 다시 켜기

manage-bde -protectors -enable C:

BIOS 업데이트 전에는 이 명령어를 실행하기 전에 복구키가 실제로 있는지 먼저 확인하는 게 좋습니다. 일시 중지를 했다고 해도 상황에 따라 복구키가 필요할 수 있기 때문에, 복구키 확인 없이 BIOS 업데이트를 진행하는 건 추천하지 않습니다.

비트로커를 켜도 되는지 상황별로 정리해보면

비트로커는 보안 기능이라 좋은 건 맞지만, 복구키 관리와 성능 영향을 같이 봐야 합니다. 특히 작업용 SSD를 많이 쓰는 사람이라면 실제 속도 차이를 확인해보고, 반대로 노트북을 들고 다니는 사람이라면 성능보다 데이터 보호가 더 중요할 수 있습니다.

윈도우11 비트로커 FAQ