윈도우 11 PC 부팅 후 로그인 비밀번호가 생각나지 않아 모니터 앞에서 막막함을 느끼는 상황이라면, 무턱대고 윈도우를 재설치하거나 출처 불명의 프로그램을 다운로드해서는 안 됩니다. 이 과정에서 가장 핵심적인 질문은 세 가지로 요약됩니다. 첫째, 지금 잠겨 있는 화면이 온라인 마이크로소프트 계정인지 아니면 오프라인 로컬 계정인지 어떻게 구분하고 대처해야 하는가? 둘째, 로컬 계정일 때 복구 USB와 명령 프롬프트(CMD)를 사용하여 개인 파일 유실 없이 안전하게 암호를 바꾸는 구체적인 절차는 무엇인가? 셋째, 작업 도중 마주치는 BitLocker 암호화 잠금과 파일 변조 상태를 어떻게 안전하게 풀고 원상 복구할 수 있는가? 본 글에서는 내부 데이터를 안전하게 보전하면서 시스템에 다시 정상 진입할 수 있는 검증된 해결 경로를 순서대로 정리해 드립니다.
1. 잠긴 화면의 계정 유형 구분과 온라인 즉시 해결법
컴퓨터가 잠겼을 때 가장 먼저 해야 할 일은 계정의 성격을 명확히 확인하는 작업입니다. 계정 종류에 따라 다른 PC를 찾아 복구 USB를 제작하는 번거로운 과정 전체를 생략할 수 있기 때문입니다.
화면 중앙의 암호 입력 창 아래를 주의 깊게 살펴보시기 바랍니다. 만약 일반적인 이름 외에 알파벳과 @ 기호가 포함된 이메일 주소가 함께 표시되어 있다면 이는 온라인 마이크로소프트 계정으로 연동된 상태입니다. 이 경우에는 잠긴 컴퓨터 본체를 조작할 필요가 전혀 없습니다. 보유하고 계신 스마트폰이나 태블릿 등 모바일 기기의 웹브라우저를 열고 공식 마이크로소프트 계정 페이지로 이동하여 비밀번호 찾기를 진행하시면 됩니다. 등록된 본인 확인용 보조 이메일이나 휴대전화 문자 메시지 인증을 거쳐 새로운 암호를 지정하면, 네트워크에 연결된 해당 PC에 수 분 내로 변경 사항이 자동 반영되어 곧바로 잠금이 해제됩니다.
반대로 화면에 이메일 표기 없이 단순한 사용자 별칭만 나타나며, 등록해 둔 보안 질문에 대한 답변조차 전혀 떠오르지 않는다면 기기 자체에만 종속된 로컬 계정입니다. 로컬 계정은 외부 네트워크를 통한 원격 비밀번호 초기화가 불가능하므로, 시스템 관리자 권한을 강제로 호출할 수 있는 공식 설치 미디어를 활용해 복구 단계로 넘어가야 합니다.
2. 안전한 공식 설치 미디어 USB 제작 및 부팅 진입
로컬 계정 복구 작업을 진행하기로 결정했다면 안전성이 검증된 공식 도구만을 사용해야 합니다. 온라인상에 유포되는 사설 암호 해제 툴은 악성코드 감염이나 시스템 파일 손상을 유발할 위험이 매우 큽니다.
복구 미디어 제작 필수 준비물
- 정상적으로 인터넷 접속과 다운로드가 가능한 보조 컴퓨터 1대
- 기존 저장 데이터가 없거나 미리 백업을 완료한 8GB 이상 용량의 공 USB 메모리
미디어 제작 시 USB 메모리 내부의 모든 파일이 완전히 포맷되므로 중요한 업무 자료나 사진이 들어 있다면 반드시 다른 저장 매체로 옮겨두어야 합니다. 준비가 끝났다면 보조 PC에서 마이크로소프트 공식 다운로드 센터의 Windows 11 다운로드 페이지로 이동하여 Windows 11 설치 미디어 만들기 항목의 실행 도구를 내려받습니다.
도구를 실행한 뒤 소프트웨어 사용권 계약에 동의하고 권장 옵션을 선택합니다. 사용할 미디어 유형 선택 화면에서는 반드시 USB 플래시 드라이브를 지정하고 준비한 드라이브 문자를 선택하여 작업을 진행합니다. 네트워크 속도와 USB 성능에 따라 약 10분에서 20분 정도 소요되며, 완료 안내가 나타나면 안전하게 프로그램을 종료합니다.
부팅 순서 변경과 설치 화면 내 명령 프롬프트 호출
제작된 USB를 잠긴 윈도우 11 PC에 연결하고 전원을 켬과 동시에 메인보드 제조사 부팅 단축키(F12, F11, F8, Esc 등)를 연속해서 눌러 부팅 장치 선택 창을 띄웁니다. 여기서 연결한 USB 드라이브를 부팅 1순위로 지정하여 시스템을 구동합니다.
잠시 후 파란색 윈도우 설치 마법사 화면이 나타납니다. 이때 화면의 다음 버튼을 누르며 설치를 진행하면 시스템 포맷으로 기존 개인 데이터가 모두 날아갈 수 있으므로 절대 마우스로 진행하지 마십시오. 설치 초기 화면이 뜬 상태 그대로 키보드의 Shift 키와 F10 키를 동시에 누르면 화면 중앙에 검은색 명령 프롬프트 창이 실행됩니다.
3. BitLocker 암호화 해제와 시스템 명령어를 통한 암호 재설정
검은색 명령 프롬프트 창이 열렸다면 내부 시스템 디렉터리로 접근해야 합니다. 그러나 최신 윈도우 11 노트북이나 브랜드 완제품 데스크톱은 드라이브 보안을 위해 BitLocker 암호화가 기본으로 활성화되어 있는 경우가 대다수입니다.
BitLocker 잠금 해제와 드라이브 경로 확인
명령 프롬프트에서 시스템 드라이브에 접근하려 할 때 잠금 오류 메시지가 나타난다면 강제로 우회할 수 없습니다. 이 경우 모바일 기기를 활용해 마이크로소프트 기기 복구 키 확인 웹페이지(account.microsoft.com/devices/recoverykey)에 접속해야 합니다. PC에 등록되었던 마이크로소프트 계정으로 로그인하여 기기에 해당하는 48자리 복구 키를 확인한 뒤 프롬프트 화면에 정확히 입력해야만 드라이브 잠금이 해제되고 작업이 가능해집니다.
아울러 부팅 미디어 환경에서는 시스템 예약 파티션 할당 문제로 인해 평소 C 드라이브였던 시스템 경로가 D 드라이브나 다른 문자로 임시 변경되어 있을 수 있습니다. 따라서 실제 윈도우 디렉터리가 자리 잡은 드라이브 문자를 정확히 확인하는 과정이 필요합니다.
접근성 도구 파일 교체 및 계정 비밀번호 갱신
올바른 윈도우 경로를 확인했다면 로그인 전 화면에서 관리자 권한을 열 수 있도록 시스템 파일을 임시로 변경합니다. 로그인 화면 우측 하단의 접근성 도구 실행 파일(utilman.exe)을 명령 프롬프트 바이너리(cmd.exe)로 교체하는 방식입니다. 이때 사후 복구를 고려하여 원본 utilman.exe 파일의 안전성을 염두에 두며 명령어를 통해 덮어쓰기 작업을 진행합니다.
파일 교체 명령을 수행한 후 USB를 제거하고 PC를 재부팅합니다. 일반적인 윈도우 로그인 화면이 나타나면 우측 하단에 위치한 접근성 아이콘을 마우스로 클릭합니다. 원래의 접근성 설정 메뉴 대신 관리자 권한의 검은색 명령 프롬프트 창이 화면에 나타납니다. 이 창에 net user 사용자계정명 새로지정할비밀번호 형식으로 명령어를 입력하고 엔터를 누르면, 기존 바탕화면 파일이나 개인 문서의 유실 없이 사용자 암호가 즉시 갱신됩니다. 이제 새로 설정한 암호를 로그인 입력란에 적어 넣으면 바탕화면으로 정상 진입할 수 있습니다.
4. 시스템 보안 원상 복구 조치와 향후 분실 예방 수칙
새 암호로 정상 진입에 성공했다고 해서 작업이 완전히 끝난 것은 아닙니다. 시스템 안전을 위해 반드시 후속 조치를 취해야 합니다.
현재 윈도우 로그인 화면의 접근성 버튼에는 관리자 권한의 명령 프롬프트가 연결되어 있는 상태입니다. 이 상태를 그대로 방치하면 PC에 물리적으로 접근할 수 있는 다른 사람이 손쉽게 시스템 내부 권한을 장악할 수 있는 치명적인 보안 취약점이 남게 됩니다. 따라서 로그인이 확인된 후 다시 복구 USB로 부팅하여 명령 프롬프트를 열고, 임시로 변경해 두었던 utilman.exe 파일을 본래의 원본 파일로 깨끗하게 복원시켜 주어야 합니다.
추후 유사한 비밀번호 분실 사고로 인해 시스템이 중단되는 불편을 방지하려면 사전 예방 조치를 마련해 두는 것이 바람직합니다. 제어판의 사용자 계정 메뉴에 마련된 암호 재설정 디스크 만들기 기능을 통해 비상용 플래시 드라이브를 만들어 서랍에 보관해 두거나, Windows Hello 기능을 활용하여 PIN 번호 및 지문 인식과 같은 다중 인증 수단을 보조 로그인 방식으로 미리 등록해 두면 암호를 잊었을 때도 복잡한 시스템 작업 없이 즉각 대처할 수 있습니다.
