Windows 11에서 Microsoft 계정의 BitLocker 복구 키를 삭제하는 방법

• Windows 11은 장치 암호화가 활성화되면 BitLocker 복구 키를 자동으로 Microsoft에 업로드합니다.
• 암호화를 비활성화하고 Microsoft 계정에서 기존 복구 키를 삭제하면 기존 복구 키를 제거할 수 있습니다.
• Windows 11 Pro에서는 복구 키를 클라우드에 업로드하지 않고도 BitLocker를 다시 활성화할 수 있습니다.
• Windows 11 Home은 클라우드 백업 없이는 암호화를 활성화할 수 없으며, 로컬 전용 키를 사용하려면 타사 도구가 필요합니다.

Windows 11 에서는 BitLocker 복구 키를 Microsoft 계정에서 제거하고 저장 위치를 ​​직접 관리할 수 있습니다. 이 가이드에서는 이러한 설정을 완료하는 방법을 설명합니다.

Windows 11 Home 및 Pro의 장치 암호화는 기본적으로 복구 키를 Microsoft 클라우드에 자동으로 업로드합니다. 이는 편리할 수 있지만 로컬 보안만을 선호하는 경우에는 이상적이지 않을 수 있습니다.

데이터를 암호화하는 데 있어 보다 안전한 방법을 선호하는 경우, 먼저 장치 암호화를 비활성화하여 현재 복구 키를 사용할 수 없도록 해야 하며, Microsoft 계정에서 복구 키를 찾아 삭제해야 합니다.

위의 단계를 완료한 후에는 Windows 11 Pro에서만 복구 키를 업로드하지 않고 암호화를 다시 활성화할 수 있습니다. Home 에디션에서는 이 기능이 지원되지 않습니다. Home 에디션을 사용 중인 경우 VeraCrypt 와 같은 타사 솔루션을 고려해 볼 수 있습니다 . 또는 BitLocker의 모든 기능을 사용하려면 Pro 에디션으로 업그레이드하는 것도 방법입니다.

하지만 보다 강력한 개인 정보 보호 암호화 솔루션을 원한다면, Pro 버전이든 Home 버전이든 관계없이 BitLocker(장치 암호화) 대신 타사 솔루션(앞서 언급한 바와 같이)을 사용하는 것이 좋습니다.

이 가이드 에서는 복구 키를 로컬에 보관하면서 컴퓨터를 암호화하는 단계를 설명합니다.

• Microsoft 계정에서 Windows 11용 BitLocker 키를 삭제하세요
• Microsoft에 키를 업로드하지 않고 BitLocker를 활성화하는 방법

Microsoft 계정에서 Windows 11용 BitLocker 키를 삭제하세요

Microsoft 계정에서 암호화 복구 키를 삭제하려면 다음 단계를 따르세요.

1. Windows 11에서 설정을 엽니다 .

    

    

2. 개인정보 및 보안을 클릭하세요 .

3. 장치 암호화 페이지를 클릭하세요 .

4. 기기 암호화 토글 스위치를 끄세요 .

   

5. “BitLocker 복구 키 찾기” 옵션 을 클릭하세요 .

6. (해당하는 경우) Microsoft 계정 자격 증명을 확인하십시오.

7. 계정에 저장된 복구 키를 확인하려면 "장치 이름"을 확인하세요 .

   참고: 동일한 컴퓨터에 여러 개의 복구 키가 있을 수 있습니다. 이 경우 "키 업로드 날짜"를 통해 복구 키를 확인할 수 있습니다. 하지만 모든 복구 키를 삭제하는 것이 좋습니다.

8. 메뉴 버튼을 클릭하고 삭제 옵션을 선택하세요.

   

9. "장치 이름", "키 ID", "복구 키", "드라이브" 및 "키 업로드 날짜" 를 텍스트 파일에 복사하여 BitLocker 키 백업을 만드세요.

10. BitLocker 복구 키를 복사했는지 확인하는 옵션을 선택하십시오.

11. 삭제 버튼을 클릭하세요 .

    

위 단계를 완료하면 하드 드라이브 암호 해독 키가 더 이상 Microsoft 서버에 저장되지 않습니다. 

Microsoft에 복구 키를 업로드하지 않고 장치 암호화를 다시 활성화하려면 Windows 11 Pro의 BitLocker 설정을 사용하면 됩니다. Windows 11 Home을 사용하는 경우 Microsoft 클라우드 서버에 복구 키를 업로드하지 않고는 암호화를 켤 수 없습니다.

Microsoft에 키를 업로드하지 않고 BitLocker를 활성화하는 방법

Windows 11에서 복구 키를 업로드하지 않고 BitLocker를 활성화하려면 다음 단계를 따르세요.

1. 설정을 엽니다 .

2. 저장소를 클릭하세요 .

3. "저장소 관리" 섹션에서 "고급 저장소 설정 "을 클릭하십시오 .

4. 디스크 및 볼륨 페이지를 클릭하십시오 .

   

5. 암호화할 볼륨이 있는 드라이브를 선택하십시오.

6. BitLocker 암호화를 활성화할 볼륨을 선택하고 속성 버튼을 클릭하십시오.

   

7. “BitLocker 켜기” 옵션 을 클릭하세요 .

   

8. 제어판의 "운영 체제 드라이브" 섹션에서 "BitLocker 켜기" 옵션을 클릭하십시오 .

   

9. 복구 키가 Microsoft에 업로드되지 않도록 하려면 "파일로 저장" 옵션 을 선택하십시오 .

   

10. 복구 암호화 키가 포함된 파일을 USB 드라이브와 같은 다른 드라이브에 저장하십시오.

11. 다음 버튼을 클릭하세요 .

12. "사용 중인 디스크 공간만 암호화" 옵션을 선택하십시오 .

    

13. 다음 버튼을 클릭하세요 .

14. “새 암호화 모드” 옵션을 선택하십시오 .

    

    참고: 이전 버전의 Windows에서 사용할 드라이브를 암호화하려는 경우 "호환 모드" 옵션을 선택해야 합니다.

15. 다음 버튼을 클릭하세요 .

16. (선택 사항) "BitLocker 시스템 검사 실행" 옵션을 선택하십시오.

    

17. '지금 다시 시작 ' 버튼을 클릭하세요 .

위의 단계를 완료하면 BitLocker를 활성화하기 위해 컴퓨터가 다시 시작됩니다. 하지만 드라이브에 저장된 데이터 양에 따라 BitLocker는 백그라운드에서 사용 중인 공간을 계속 암호화합니다.