Skip to Content
문서시작하기설치 가이드BitLocker 가이드

BitLocker 가이드

BitLocker는 Windows에 내장된 디스크 암호화 기능입니다. 이중 부팅 설정에서 Windows와 함께 Ubuntu를 설치하려는 경우 설치 전 BitLocker를 이해하고 처리하는 것이 중요한 단계입니다.

BitLocker가 이중 부팅 설치에 미치는 영향

잠재적인 문제

  1. 파티션 작업 실패: Ubuntu 설치 프로그램은 BitLocker로 암호화된 파티션을 축소하거나 수정할 수 없습니다.
  2. Windows가 부팅되지 않습니다: UEFI 설정을 수정한 후(예: 보안 부팅 비활성화) BitLocker에 복구 키가 필요할 수 있습니다.
  3. Windows 파티션에 액세스할 수 없습니다: Ubuntu는 기본적으로 BitLocker로 암호화된 NTFS 파티션을 읽을 수 없습니다.

BIOS 설정을 변경하면 BitLocker가 트리거되는 이유

BitLocker는 TPM(신뢰할 수 있는 플랫폼 모듈) 칩을 사용하여 암호화 키를 저장합니다. 부팅 구성이 변경된 것을 감지하면(예: 보안 부팅 비활성화, 부팅 순서 변경) 시스템 보안이 손상된 것으로 간주하고 자동으로 복구 모드로 들어가며 48자리 복구 키가 필요합니다.

BitLocker 상태 확인

방법 1: Windows 설정

  1. 설정 -> 개인정보 보호 및 보안 -> 기기 암호화를 엽니다.
  2. “장치 암호화가 켜져 있습니다”라고 표시되면 BitLocker가 활성화된 것입니다.

방법 2: 명령줄

PowerShell을 관리자로 엽니다.

manage-bde -status

각 볼륨의 “보호 상태”와 “암호화 상태”를 확인하세요.

방법 3: 제어판

Control Panel -> System and Security -> BitLocker Drive Encryption

BitLocker 복구 키 백업

작업을 수행하기 전에 항상 먼저 복구 키를 백업하세요.

복구 키 찾기

  • Microsoft 계정: https://account.microsoft.com/devices/recoverykey을  방문하여 연결된 Microsoft 계정으로 로그인하세요.
  • Azure AD 계정: 회사 컴퓨터인 경우 IT 관리자에게 문의하세요.
  • 인쇄 또는 USB 드라이브: 초기 설정 중에 인쇄하거나 USB에 저장하도록 선택한 경우

수동 백업

Windows에서 관리자 권한으로 PowerShell을 실행합니다.

# View recovery keys for all volumes
manage-bde -protectors -get C:

48자리 복구 키를 안전한 곳에 기록해 두세요(현재 컴퓨터에만 저장하지 마세요).

솔루션

옵션 1: BitLocker 일시 중단(권장)

BitLocker를 일시 중단한 후에도 암호화된 데이터는 유지되지만 TPM 확인은 일시적으로 우회됩니다. 이렇게 하면 UEFI 설정을 수정해도 복구 모드가 실행되지 않습니다.

# Run PowerShell as administrator
# Suspend BitLocker (automatically resumes after one reboot)
manage-bde -protectors -disable C:
 
# Or suspend for multiple reboots
manage-bde -protectors -disable C: -RebootCount 3

일시 중지 후에는 안전하게 다음을 수행할 수 있습니다.

  • UEFI 설정 수정
  • 부팅 순서 조정
  • 우분투 설치

설치 후 BitLocker는 자동으로 보호를 다시 활성화합니다.

옵션 2: BitLocker를 완전히 비활성화합니다.

디스크 암호화가 필요하지 않은 경우 BitLocker를 완전히 제거할 수 있습니다.

# Turn off BitLocker (takes time to decrypt the entire disk)
manage-bde -off C:
 
# Check decryption progress
manage-bde -status C:

또는 GUI를 통해:

Control Panel -> System and Security -> BitLocker Drive Encryption -> Turn off BitLocker

참고: 전체 암호 해독은 디스크 크기와 속도에 따라 수십 분에서 몇 시간까지 걸릴 수 있습니다. 이 프로세스 중에는 종료하지 마십시오.

옵션 3: BitLocker를 유지하고 복구 키만 백업하세요.

BitLocker 암호화를 유지하려면 다음을 수행하세요.

  1. 복구 키를 백업했는지 확인하세요
  2. UEFI 설정을 수정하면 BitLocker가 복구 모드를 트리거합니다.
  3. Windows 잠금을 해제하려면 48자리 복구 키를 입력하세요.
  4. Windows가 부팅된 후 BitLocker는 자동으로 새 부팅 구성에 적응합니다.

Ubuntu 설치 후 Linux에서 BitLocker 파티션에 액세스

Windows 파티션이 여전히 BitLocker 암호화를 사용하는 경우 Ubuntu에서 dislocker 도구를 사용하여 액세스할 수 있습니다.

# Install dislocker
sudo apt install dislocker
 
# Unlock the BitLocker partition (using password)
sudo mkdir /mnt/bitlocker /mnt/windows
sudo dislocker -V /dev/nvme0n1p3 -u -- /mnt/bitlocker
 
# Mount the unlocked file system
sudo mount -o loop /mnt/bitlocker/dislocker-file /mnt/windows

FAQ

Ubuntu를 설치한 후 Windows에서 복구 키를 요청합니다.

이는 Ubuntu를 설치하면 부팅 구성이 변경되었기 때문에 발생합니다. 아까 백업해둔 48자리 복구키를 입력하세요. 백업하지 않았다면 https://account.microsoft.com/devices/recoverykey에  로그인하여 찾아보세요.

복구 키를 찾을 수 없습니다

복구 키를 전혀 찾을 수 없는 경우 Ubuntu를 설치하기 전에 다음을 수행하십시오.

  1. BitLocker를 비활성화하고 먼저 암호 해독을 완료하세요.
  2. 복호화 완료 후 듀얼부팅 설치 진행
  3. 필요한 경우 설치 후 BitLocker를 다시 활성화할 수 있습니다.

회사 관리 컴퓨터

회사 컴퓨터의 BitLocker는 일반적으로 IT 부서에서 중앙에서 관리하며 복구 키는 회사 관리 시스템에 저장됩니다. Ubuntu를 설치하기 전에 IT 부서에 문의하세요.

중국 지역 설정인텔 RST/AHCI 가이드