Windows 11 Home에서 Microsoft 계정과 로컬 계정의 핵심 차이는 암호화 기술이 아니라 장치 암호화의 자동 활성화와 복구 키 연결 여부입니다. 하드웨어와 구성 요건을 충족한 PC를 Microsoft 계정으로 설정하거나 로그인하면 보호가 활성화되고 복구 키가 해당 계정에 연결됩니다. 반면 로컬 계정만 사용하면 이 보호가 자동으로 활성화되지 않습니다.
따라서 로컬 계정을 쓴다고 해서 저장장치가 반드시 평문 상태라는 뜻은 아닙니다. 자동 암호화 초기화로 데이터 암호화가 진행됐더라도 보호가 활성화되지 않은 상태로 남을 수 있습니다. 실제 보안 상태는 계정 종류만 보고 판단하지 말고 Windows 설정과 시스템 정보에서 확인해야 합니다.
Windows 11 Home 장치 암호화는 BitLocker와 어떻게 다를까요?
장치 암호화는 운영 체제 드라이브와 고정 드라이브에 BitLocker 암호화를 적용하는 Windows 기능입니다. Windows 11 Home에서도 호환되는 하드웨어와 구성을 갖춘 장치라면 사용할 수 있습니다.
다만 Home의 장치 암호화와 Windows 11 Pro, Enterprise, Education에서 제공하는 전체 BitLocker 드라이브 암호화 기능은 구분해야 합니다. Home 사용자가 설정에서 접하는 기능은 지원 장치에서 보호 과정을 단순화한 장치 암호화입니다.
여기서 TPM은 암호화 보호에 필요한 정보를 안전하게 다루는 보안 모듈이며, UEFI 보안 부팅은 신뢰할 수 있는 부팅 구성 요소가 실행되도록 돕는 기능입니다. 이 조건들이 장치의 암호화 지원 여부에 영향을 줄 수 있습니다.
Microsoft 계정은 자동 활성화와 복구 키 연결까지 완료합니다
적격 장치를 Microsoft 계정이나 회사 또는 학교 계정으로 처음 설정하거나 해당 계정으로 로그인하면 장치 암호화가 켜지고 복구 키가 계정에 연결됩니다. 관리 권한이 있는 Microsoft 계정으로 로그인하면 복구 키가 온라인 Microsoft 계정에 업로드되고 TPM 보호도 활성화됩니다.
Microsoft 계정을 사용하는 가장 실질적인 이점은 PC에 문제가 생겼을 때 다른 장치에서 계정에 로그인해 복구 키를 찾을 수 있다는 점입니다. 암호화 자체의 종류가 달라지는 것이 아니라 보호 활성화와 키 보관 절차가 자동으로 이어지는 것입니다.
복구 키는 일반적인 Windows 로그인 암호와 다릅니다. 자동 잠금 해제가 실패했을 때 암호화된 드라이브에 접근하기 위해 사용하는 48자리 숫자이며, 복구 화면에 표시되는 키 ID와 계정에 저장된 키 ID를 대조해 맞는 키를 찾아야 합니다.
로컬 계정에서는 암호화됐다는 표시만으로 충분하지 않습니다
로컬 계정만 사용하는 경우 장치 암호화 보호는 자동으로 활성화되지 않습니다. PC 제조 단계나 초기 설정 과정에서 자동 암호화가 초기화되어 데이터가 암호화된 상태일 수 있지만, Microsoft 문서에서는 계정 연결 전까지 보호되지 않은 상태로 남을 수 있다고 설명합니다.
이 차이는 암호화 완료와 보호 활성화를 나누어 이해하면 명확합니다. 저장장치의 데이터 변환이 진행됐더라도 복구 키 백업과 TPM 기반 보호가 완료되지 않았다면 기대한 보안 상태와 다를 수 있습니다.
| 구분 | Microsoft 계정 | 로컬 계정만 사용 |
|---|---|---|
| 적격 장치의 보호 활성화 | 로그인 과정에서 자동 활성화 | 자동 활성화 대상이 아님 |
| 복구 키 | 온라인 계정에 연결 | 계정에 자동 연결되지 않음 |
| 판단할 핵심 | 저장된 키와 키 ID 확인 | 암호화와 보호 상태를 직접 확인 |
로컬 계정을 선호한다면 계정 종류만 유지한 채 보안이 자동으로 완성됐다고 가정해서는 안 됩니다. 설정 화면에 기능이 표시되는지, 현재 보호가 활성화됐는지, 복구 키를 실제로 확보했는지를 각각 살펴보셔야 합니다.
Windows 11 24H2에서 대상은 넓어졌지만 모든 PC가 해당되지는 않습니다
Windows 11 버전 24H2부터 자동 장치 암호화에 적용되던 일부 필수 조건이 제거됐습니다. HSTI, 최신 대기, 허용되지 않은 DMA 관련 조건이 완화되면서 자동 암호화 대상이 이전보다 넓어졌습니다.
그러나 이것이 모든 Windows 11 Home PC에서 장치 암호화를 사용할 수 있다는 뜻은 아닙니다. TPM과 UEFI 보안 부팅을 비롯한 나머지 조건은 계속 중요합니다. 같은 Home 에디션이라도 하드웨어 구성과 펌웨어 설정에 따라 장치 암호화 메뉴가 나타나는 PC와 나타나지 않는 PC가 있을 수 있습니다.
장치 암호화가 미표시될 때 살펴볼 항목
설정에서 장치 암호화 항목이 보이지 않는다면 먼저 관리자 계정으로 로그인했는지 확인해야 합니다. 표준 사용자 계정에서는 해당 항목이 표시되지 않을 수 있습니다.
관리자 권한으로 시스템 정보를 열면 장치 암호화 지원 상태와 지원되지 않는 이유를 확인할 수 있습니다. 대표적으로 다음과 같은 원인이 표시될 수 있습니다.
- TPM을 사용할 수 없는 상태
- Windows 복구 환경인 WinRE가 구성되지 않은 상태
- PCR7 바인딩을 지원하지 않는 구성
PCR7 바인딩은 TPM이 정상적인 부팅 상태를 확인해 암호화 키를 보호하는 구조와 관련됩니다. 이런 사유가 표시된다면 계정만 Microsoft 계정으로 바꾼다고 문제가 해결된다고 단정할 수 없습니다. 먼저 장치가 요구 조건을 충족하는지 확인해야 합니다.
복구 키를 잃기 전에 확인해야 할 위험
장치 암호화가 활성화된 PC에서는 하드웨어나 보안 구성이 바뀐 뒤 복구 키 입력을 요구할 수 있습니다. Microsoft 계정에 키가 백업됐다면 다른 장치에서 해당 계정의 복구 키 페이지에 로그인하고 화면의 키 ID와 대조할 수 있습니다.
Microsoft 지원도 분실한 복구 키를 대신 찾아주거나 새로 만들어 줄 수는 없습니다. 복구를 요구하게 만든 변경을 되돌릴 수 없고 키도 찾지 못하면 Windows를 초기화해야 할 수 있으며, 이 과정에서 파일이 제거됩니다.
- 암호화가 활성화됐는지 확인합니다.
- 복구 키가 연결된 Microsoft 계정을 확인합니다.
- 복구 화면의 키 ID와 저장된 키 ID를 대조할 수 있는지 살펴봅니다.
- 중요한 파일은 암호화 복구와 별개로 백업합니다.
복구 키는 암호화된 드라이브를 여는 수단이고 파일 백업은 데이터 사본을 보존하는 절차입니다. 두 가지는 서로 대신할 수 없으므로 별도로 준비하는 편이 안전합니다.
윗글들을 정리해보면
Windows 11 Home에서도 지원 조건을 충족하면 BitLocker 기술을 이용한 장치 암호화를 사용할 수 있습니다. Microsoft 계정은 적격 장치에서 보호 활성화와 온라인 복구 키 연결을 자동으로 완료하지만, 로컬 계정만 사용하면 이 과정이 자동으로 활성화되지 않습니다.
따라서 선택 기준은 단순히 어느 계정이 더 안전한지가 아니라 현재 보호 상태와 복구 키를 확실히 관리할 수 있는지입니다. Microsoft 계정 사용자는 온라인 계정에 키가 실제로 저장됐는지 확인하고, 로컬 계정 사용자는 암호화 여부와 보호 활성화 상태를 따로 점검해야 합니다. 메뉴가 보이지 않는다면 관리자 권한, TPM, WinRE, PCR7 바인딩과 같은 지원 조건부터 살펴보시는 것이 순서입니다.
참고 자료
KimPro's Story에서 더 알아보기
구독을 신청하면 최신 게시물을 이메일로 받아볼 수 있습니다.