BIOS 업데이트 후 BitLocker 복구키 요구｜TPM·Secure Boot 원인과 해결

BIOS·TPM 변경 뒤 BitLocker 복구화면이 뜨는 이유

노트북 BIOS를 업데이트하고 재부팅했는데 평소 보지 못했던 파란 화면이 뜨면서 갑자기 48자리 BitLocker 복구키를 입력하라고 하는 경우가 있습니다.

특히 제조사 BIOS 업데이트 프로그램이나 TPM 펌웨어 업데이트, Secure Boot 설정을 변경한 직후라면 Windows가 망가진 것보다는 BitLocker가 기존 부팅 환경과 달라졌다고 판단한 상황일 가능성이 큽니다.

BIOS·TPM 변경 후 BitLocker 복구키 요구

BitLocker는 단순히 SSD에 비밀번호를 거는 기능이 아니라 TPM과 부팅 환경의 무결성도 확인합니다.

그래서 Windows 자체는 정상이어도 BIOS·UEFI나 TPM 측정값이 이전과 달라지면 “이 PC가 원래 사용하던 정상적인 부팅 환경이 맞는지 다시 확인하겠다”는 의미로 복구모드에 들어갈 수 있습니다.

BIOS 업데이트 뒤 BitLocker 화면이 떴다면

① TPM 초기화부터 하지 않기
② Secure Boot를 무작정 켜거나 끄지 않기
③ 복구화면에 표시되는 복구 키 ID 확인
④ 올바른 48자리 복구키로 정상 부팅
⑤ Windows 진입 후 BitLocker·TPM 상태 확인
⑥ 다음 BIOS 업데이트 전에는 BitLocker 보호 일시 중지

복구키 자체를 어디에서 찾아야 하는지는 아래 글에서 따로 자세히 정리했습니다.

BitLocker 복구키 없을 때｜Microsoft 계정 확인·부팅 복구 방법

BitLocker와 TPM은 어떤 관계일까?

윈도우11 BitLocker와 TPM 기반 드라이브 암호화

요즘 Windows 11 PC에서 BitLocker를 이해하려면 TPM(Trusted Platform Module)을 같이 봐야 합니다.

TPM은 암호화 키와 시스템 무결성 확인에 사용되는 보안 구성요소로, Windows 부팅 과정에서 BIOS·UEFI와 Secure Boot 등 중요한 상태가 이전과 크게 달라지지 않았는지 확인하는 데 사용됩니다.

정상적인 환경에서는 사용자가 매번 BitLocker 비밀번호를 입력하지 않아도 TPM이 필요한 키를 제공해 Windows가 그대로 부팅됩니다.

그런데 이 부팅 환경이 갑자기 달라지면 TPM이 자동 잠금 해제를 하지 않고 BitLocker 복구키를 요구하는 쪽으로 전환될 수 있습니다.

BIOS 업데이트 후 복구키가 뜨는 대표 원인

변경 내용	BitLocker 영향
BIOS·UEFI 펌웨어 업데이트	부팅 환경 측정값 변경 가능
TPM 펌웨어 업데이트	복구모드 진입 가능
TPM 초기화·Clear TPM	기존 TPM 보호 정보에 영향
Secure Boot 변경	플랫폼 무결성 측정이 바뀔 수 있음
UEFI ↔ Legacy/CSM 변경	부팅구조 자체가 달라져 복구 가능
부팅 순서·부팅 파일 변경	BitLocker가 예상치 못한 부팅 변경으로 판단 가능
메인보드 교체	TPM 환경이 바뀌므로 복구키가 필요할 수 있음

특히 제조사 업데이트 프로그램이 아닌 BIOS 자체 메뉴나 별도 USB로 수동 펌웨어 업데이트를 하는 경우에는 업데이트 전에 BitLocker 상태를 꼭 확인하는 게 좋습니다.

Secure Boot를 바꾸면 왜 BitLocker가 반응할까?

Secure Boot는 Windows가 부팅될 때 신뢰할 수 있는 부트로더와 펌웨어만 실행되도록 확인하는 UEFI 보안 기능입니다.

BitLocker 구성에 따라 Secure Boot 상태 역시 플랫폼 무결성 확인에 이용될 수 있습니다.

그래서 BIOS에서:

• Secure Boot Enabled → Disabled
• Secure Boot Disabled → Enabled
• Secure Boot Key 초기화
• Default Secure Boot Key 재설치
• CSM·Legacy Boot 활성화

같은 작업을 하면 다음 부팅에서 BitLocker가 복구키를 요구할 수 있습니다.

복구키 화면이 떴다고 Secure Boot를 무작정 끄지 마세요.

원래 Secure Boot가 켜져 있던 PC라면 끄는 과정 자체가 또 다른 부팅환경 변경이 됩니다.

직전에 직접 변경한 값이 무엇인지 정확히 알고 있을 때만 그 설정만 원래 값으로 되돌리는 것이 좋습니다.

TPM Clear는 복구키 확인 전 누르면 안 됩니다

BIOS를 둘러보다 보면 Clear TPM, Reset TPM, TPM Reset 같은 메뉴가 보일 수 있습니다.

BitLocker 오류라고 해서 이걸 먼저 누르는 건 피하는 게 좋습니다.

TPM은 BitLocker를 포함한 여러 보안 기능에서 사용하는 키 정보를 보관하기 때문에 복구키 확보 없이 TPM을 초기화하면 오히려 복구키가 반드시 필요한 상황으로 들어갈 수 있습니다.

TPM 초기화가 필요한 작업이라면 최소한 먼저:

• BitLocker 복구키 백업
• Microsoft 계정에 복구키가 등록돼 있는지 확인
• BitLocker 보호 일시 중지
• 회사 PC라면 관리자 확인

까지 마친 뒤 진행하는 편이 안전합니다.

BIOS 업데이트 전 BitLocker 상태 확인

BIOS를 업데이트하기 전에는 현재 PC가 BitLocker를 사용 중인지 먼저 확인합니다.

Win + X → 터미널(관리자)를 실행하고:

manage-bde -status

를 입력합니다.

운영체제 드라이브 C:에 BitLocker가 적용돼 있다면 암호화 상태와 보호 상태를 확인할 수 있습니다.

현재 등록된 보호자를 확인하려면:

manage-bde -protectors -get C:

를 사용합니다.

BIOS 업데이트를 하기 전에는 복구키가 정상적으로 백업돼 있는지도 같이 확인하는 게 좋습니다.

BIOS·TPM 업데이트 전 BitLocker 보호 일시 중지

BitLocker를 아예 끄고 전체 SSD를 복호화할 필요는 없습니다.

BIOS나 TPM 펌웨어 업데이트처럼 정상적인 시스템 변경을 할 때는 BitLocker 보호만 잠시 중지할 수 있습니다.

PowerShell로 BitLocker 보호 중지

관리자 권한 PowerShell에서:

Suspend-BitLocker -MountPoint "C:" -RebootCount 0

-RebootCount 0은 자동으로 다시 켜지지 않고 사용자가 직접 보호를 재개할 때까지 중지 상태를 유지한다는 의미입니다.

TPM이나 UEFI 펌웨어 업데이트는 설치 중 두세 번 이상 재부팅되는 경우가 있기 때문에 여러 번 재부팅하는 BIOS 업데이트에서는 이 방식이 관리하기 편합니다.

업데이트 후 BitLocker 다시 활성화

BIOS 업데이트가 모두 끝나고 Windows가 정상적으로 부팅되는 것을 확인한 뒤:

Resume-BitLocker -MountPoint "C:"

를 실행합니다.

BitLocker 보호 상태는 다시:

manage-bde -status C:

로 확인하면 됩니다.

BIOS 업데이트 전 추천 흐름

복구키 확인
↓
BitLocker 상태 확인
↓
BitLocker 보호 일시 중지
↓
BIOS·TPM 업데이트
↓
Windows 정상 부팅 확인
↓
BitLocker 보호 다시 시작

명령 프롬프트 manage-bde를 사용할 경우

관리자 터미널에서는 아래 명령으로 보호자를 잠시 중지할 수도 있습니다.

manage-bde -protectors -disable C:

다시 활성화:

manage-bde -protectors -enable C:

다만 기본 명령은 재부팅 횟수에 따라 다시 활성화되는 방식이 달라질 수 있기 때문에 여러 번 재부팅하는 펌웨어 업데이트라면 RebootCount를 명확하게 지정하는 방식이 관리하기 좋습니다.

제어판에서도 BitLocker 보호를 일시 중지할 수 있습니다

명령어가 부담스럽다면 GUI에서도 가능합니다.

제어판 → 시스템 및 보안 → BitLocker 드라이브 암호화로 들어갑니다.

운영체제 드라이브에서 보호 일시 중단을 선택합니다.

업데이트가 모두 끝나면 같은 화면에서 보호 다시 시작을 눌러줍니다.

BitLocker 일시 중지 ≠ 암호화 해제

보호 일시 중지는 SSD에 저장된 데이터를 복호화하는 작업이 아닙니다.

드라이브 자체는 계속 암호화된 상태이고, 펌웨어 변경 중 BitLocker 보호자 검증만 잠시 중지하는 방식입니다.

이미 BIOS 업데이트 후 복구키 화면이 떴다면

이미 업데이트를 끝냈고 복구화면까지 들어왔다면 우선 BIOS 설정부터 이것저것 바꾸지 않습니다.

복구 화면에 표시되는 복구 키 ID를 확인한 뒤 해당 ID와 일치하는 48자리 복구키를 입력합니다.

Microsoft 계정, 회사·학교 계정, USB·인쇄물 등 복구키 위치를 찾는 자세한 방법은 `/6614`에서 확인하는 편이 낫습니다.

정상적인 복구키를 입력해 Windows가 부팅되면 먼저 중요한 데이터를 백업합니다.

그다음:

manage-bde -status
manage-bde -protectors -get C:

으로 현재 BitLocker 상태를 확인합니다.

BIOS 업데이트 후 매번 복구키를 요구할 때

복구키를 한 번 입력했는데 다음 재부팅에서도 또 같은 화면이 나타난다면 BIOS 업데이트 자체보다 부팅환경이 매번 BitLocker가 예상한 상태와 다르게 인식되고 있을 가능성을 확인해야 합니다.

대표적으로 아래를 확인합니다.

Secure Boot 상태 확인

Win + R → msinfo32를 실행합니다.

시스템 정보에서:

• BIOS 모드
• 보안 부팅 상태

를 확인합니다.

BIOS 업데이트 전에는 UEFI + Secure Boot 상태였는데 업데이트 후 Legacy·CSM 설정이 바뀌었다면 원인을 확인할 필요가 있습니다.

TPM 상태 확인

Win + R을 누르고:

tpm.msc

를 입력합니다.

TPM 관리 화면에서 TPM이 정상적으로 준비된 상태인지 확인합니다.

Windows 11 시스템이라면 대부분 TPM 2.0을 사용합니다.

TPM 상태가 이상하다고 바로 “TPM 지우기”를 누르지는 마세요.

먼저 BitLocker 복구키가 안전하게 백업돼 있는지 확인해야 합니다.

BIOS 설정이 재부팅할 때마다 초기화되는지 확인

BIOS 업데이트 이후에도 계속 복구키 화면이 반복된다면 BIOS 설정 자체가 정상적으로 유지되는지도 확인합니다.

날짜·시간이나 Secure Boot 같은 설정이 전원을 끌 때마다 원래 상태로 돌아간다면 펌웨어 문제나 RTC·CMOS 관련 문제를 별도로 점검할 필요가 있습니다.

BIOS 기본값 Load Defaults는 언제 써야 할까?

기존 글에는 BIOS에서 Load Defaults를 실행한 뒤 정상적으로 부팅된 사례가 들어 있었습니다.

BIOS Load Defaults 및 Save & Exit

이런 사례가 실제로 있을 수는 있지만 BitLocker 복구키 오류의 표준 해결법은 아닙니다.

업데이트 과정에서 BIOS 설정이 잘못 바뀌었고 기본값으로 복원하면서 원래 BitLocker가 기대한 부팅 상태와 맞아떨어졌다면 정상 부팅이 될 수 있습니다.

반대로 기존 PC가 RAID, AHCI, Secure Boot, 특수 부팅 설정을 사용하고 있었다면 BIOS 기본값 로드가 저장장치나 부팅 설정을 추가로 바꿔버릴 수도 있습니다.

Load Defaults를 시도하기 전에

현재 BIOS 설정 사진 촬영
Storage Mode 확인
Secure Boot 상태 확인
UEFI·CSM 상태 확인
TPM 상태 확인
BitLocker 복구키 확보

정도는 먼저 확인해두는 게 좋습니다.

Windows Update BIOS 업데이트는 괜찮을까?

Windows Update나 제조사 공식 업데이트 도구를 통해 펌웨어가 설치되는 경우에는 업데이트 프로그램이 BitLocker 상태를 감지해 필요한 처리를 자동으로 하는 경우도 있습니다.

하지만 모든 제조사 BIOS 업데이트와 TPM 펌웨어가 같은 방식으로 동작한다고 볼 수는 없습니다.

특히:

• BIOS 파일 직접 다운로드
• USB BIOS Flash
• UEFI 내부 Flash Utility
• 제조사 외 별도 펌웨어 도구
• TPM 펌웨어 직접 업데이트

를 사용한다면 BitLocker 보호 일시 중지 여부를 직접 확인하는 편이 안전합니다.

메인보드 교체·수리 후 복구키가 뜨는 경우

BIOS 업데이트가 아니라 메인보드를 교체한 뒤 BitLocker 복구키를 요구하는 경우도 있습니다.

TPM이 메인보드에 통합된 PC에서는 메인보드 교체가 사실상 BitLocker가 사용하던 TPM 환경 자체가 바뀌는 것과 비슷한 상황이 됩니다.

그래서 수리를 맡기기 전에 가능하다면:

• 중요 데이터 백업
• BitLocker 복구키 확인
• 복구키 별도 저장
• 회사 PC라면 IT 관리자에게 수리 내용 알림

을 해두는 게 좋습니다.

복구 후 BitLocker를 완전히 꺼야 할까?

BIOS 업데이트 때 한 번 복구키 화면을 봤다고 BitLocker를 바로 해제할 필요는 없습니다.

BitLocker는 노트북 분실이나 SSD를 떼어 다른 컴퓨터에 연결했을 때 데이터를 보호하는 중요한 기능입니다.

따라서 복구키를 안전하게 보관할 수 있다면 BitLocker를 유지하고 펌웨어 업데이트 전 보호를 잠시 중지하는 방식이 더 적절한 경우가 많습니다.

반대로 개인용 PC에서 암호화가 필요 없고 BitLocker를 완전히 해제하고 싶다면 아래 글처럼 별도로 처리하는 게 좋습니다.

윈도우10·11 BitLocker 잠금 해제·암호화 해제 방법

TPM 없는 PC에서 BitLocker를 사용한다면

TPM이 없는 구형 PC나 특수한 환경에서도 그룹 정책을 이용해 BitLocker를 구성할 수 있습니다.

다만 이런 PC는 TPM 기반 자동 보호와 방식이 다르기 때문에 이 글의 일반적인 BIOS·TPM 진단과는 구분하는 게 좋습니다.

윈도우11 BitLocker TPM 없이 켜는 법 + 복구키 안전하게 보관방법

BIOS·TPM 업데이트 전후 점검표

시점	확인할 내용
업데이트 전	복구키 확인·중요파일 백업
업데이트 전	BitLocker 보호 일시 중지
업데이트 중	전원 강제 종료 금지
업데이트 후	Windows 정상 부팅 확인
업데이트 후	TPM·Secure Boot 상태 확인
업데이트 후	BitLocker 보호 다시 시작
복구화면 발생	TPM 초기화 말고 복구키부터 확인

BIOS 업데이트·BitLocker FAQ

BIOS 업데이트하면 무조건 BitLocker 복구키가 뜨나요?

아닙니다. 업데이트 방식과 BitLocker·TPM 구성에 따라 아무 문제 없이 진행되는 경우도 많습니다. 다만 펌웨어 변경이 BitLocker가 확인하는 부팅환경에 영향을 주면 복구모드로 들어갈 수 있습니다.

BIOS 업데이트 전에 BitLocker를 완전히 꺼야 하나요?

대부분의 경우 전체 드라이브를 복호화할 필요까지는 없습니다. BitLocker 보호를 일시 중지한 뒤 업데이트하고 정상 부팅을 확인한 후 보호를 다시 시작하는 방식을 사용할 수 있습니다.

TPM 초기화하면 BitLocker 오류가 해결되나요?

복구키 확인 전에는 하지 않는 게 좋습니다. TPM 초기화는 기존 보호정보에 영향을 줄 수 있어 오히려 BitLocker 복구키가 필요한 상황을 만들 수 있습니다.

Secure Boot를 끄면 복구키 화면이 사라질까요?

그렇게 단정할 수 없습니다. Secure Boot 자체가 BitLocker가 확인하는 부팅환경의 일부일 수 있기 때문에 무작정 끄는 것이 또 다른 변경으로 인식될 수 있습니다.

복구키를 입력한 뒤에는 다음부터 안 뜨나요?

BIOS·펌웨어 변경이 정상적인 변경으로 반영되고 부팅환경이 안정되면 이후에는 다시 나타나지 않을 수 있습니다. 다만 매번 반복된다면 TPM·Secure Boot·BIOS 설정이 계속 바뀌거나 정상적으로 유지되지 않는지 확인해야 합니다.

BIOS 기본값을 불러오면 해결되나요?

특정 환경에서 정상 부팅으로 돌아오는 경우는 있지만 표준 해결방법은 아닙니다. 기존 Storage Mode·Secure Boot·UEFI 설정까지 달라질 수 있으므로 현재 설정을 모르는 상태에서 무조건 Load Defaults를 실행하는 방식은 피하는 게 좋습니다.

복구키를 찾지 못했습니다

Microsoft 계정, 다른 Microsoft 계정, 회사·학교 관리자, USB·인쇄본 등 복구키 저장 위치를 확인해야 합니다. 자세한 복구키 찾기와 데이터 접근 한계는 `/6614`에서 따로 확인하는 게 좋습니다.

BitLocker 관련글

BitLocker 복구키 없을 때｜Microsoft 계정 확인·부팅 복구 방법 윈도우10·11 BitLocker 잠금 해제·암호화 해제 방법 윈도우11 BitLocker TPM 없이 켜는 법 + 복구키 안전하게 보관방법

BIOS 업데이트보다 중요한 건 업데이트 전에 BitLocker를 확인하는 습관입니다

BIOS 업데이트 자체가 위험해서 BitLocker 복구화면이 뜨는 건 아닙니다.

BitLocker 입장에서는 펌웨어·TPM·Secure Boot처럼 부팅에 중요한 부분이 달라졌으니 정상적인 사용자가 변경한 게 맞는지 확인하는 보안 절차가 작동한 겁니다.

그래서 가장 좋은 해결책은 복구화면이 뜬 뒤 BIOS를 이것저것 바꾸는 게 아니라 업데이트 전에 복구키를 확인하고 BitLocker 보호를 잠시 중지해두는 것입니다.

이미 복구화면이 떴다면 TPM 초기화나 Secure Boot 변경부터 하기보다 올바른 복구키로 정상 부팅시키고 현재 BIOS·TPM 상태를 확인하는 게 우선입니다.

그리고 같은 증상이 반복된다면 단순히 복구키를 계속 입력하는 것보다 BIOS 설정이 유지되고 있는지, TPM과 Secure Boot가 정상인지까지 한번 점검해두는 게 좋습니다.