로컬 계정 암호와 보안 질문을 잊었을 때의 복구 원리
윈도우 11 환경에서 마이크로소프트(MS) 계정을 연동하지 않고 독립적인 로컬 계정만 사용하는 상태에서 비밀번호와 설정해 둔 보안 질문 3가지를 모두 분실하면, 온라인 본인 인증을 통한 암호 재설정 경로는 완전히 차단됩니다. MS 계정은 스마트폰 인증이나 보조 이메일로 웹 브라우저에서 즉시 암호를 변경할 수 있지만, 로컬 계정의 인증 토큰은 PC 내부의 SAM 데이터베이스에만 암호화되어 보관되기 때문입니다.
외부 계정 복구 수단이 없는 상황에서 바탕화면과 저장된 문서 자료를 잃지 않고 PC를 다시 사용하려면 디스크 전체를 포맷하는 클린 재설치가 아니라, Windows 복구 환경(WinRE)의 ‘내 파일 유지’ 기능을 적용해야 합니다. 이 방법은 계정 보안 데이터베이스와 레지스트리 설정값만 공장 출하 상태로 재구성하면서 독자의 중요 개인 파일은 그대로 C드라이브에 남겨둡니다.
본 글에서는 윈도우 11 로그인 화면이 잠긴 채 암호와 보안 질문을 모두 모를 때, 어떤 데이터가 남고 어떤 프로그램이 지워지는지 구분 기준을 제시합니다. 아울러 복구 모드 진입부터 로컬 다시 설치, 신규 계정 생성 및 사후 파일 검증까지의 전 과정을 상세히 다룹니다.
데이터 유지 초기화 시 보존되는 항목과 제거되는 항목
초기화를 진행하기 전 가장 중요한 판단 기준은 어떤 영역의 데이터가 안전하게 보호되는지 파악하는 것입니다. ‘내 파일 유지’ 방식은 사용자가 생성하거나 저장한 파일과 운영체제 및 실행 프로그램을 명확히 분리하여 처리합니다.
- 안전하게 보존되는 영역: C드라이브의 사용자(Users) 경로 하위에 위치한 ‘바탕화면’, ‘다운로드’, ‘문서’, ‘사진’, ‘동영상’, ‘음악’ 폴더 내 모든 파일과 D드라이브 등 보조 파티션의 전체 데이터는 손실 없이 그대로 보존됩니다.
- 삭제되는 영역: 사용자가 개별적으로 설치한 크롬, 한글, 마이크로소프트 오피스, 포토샵, 게임 등 타사 응용 프로그램과 드라이버 유틸리티는 모두 제거됩니다. 또한 기존 로컬 계정에 적용되었던 화면 배율, 테마, 네트워크 연결 암호 등 시스템 맞춤 설정도 초기화됩니다.
- 프로그램 복구 가이드 파일: 초기화가 완료되고 윈도우가 다시 시작되면 바탕화면에 ‘제거된 앱(Removed Apps.html)’ 문서가 자동으로 생성됩니다. 이 문서를 열면 초기화 과정에서 삭제된 프로그램의 정확한 명칭과 버전이 기록되어 있어, 필요한 소프트웨어를 누락 없이 재설치할 수 있습니다.
로그인 화면에서 Windows 복구 환경(WinRE) 진입하기
바탕화면으로 진입할 수 없는 상태에서는 윈도우 로그인 잠금 화면 자체의 전원 제어 기능을 사용하거나 하드웨어 강제 종료 방식을 통해 Windows 복구 환경으로 부팅해야 합니다.
- 키보드 조합 진입 (권장): 모니터 우측 하단에 표시된 전원 아이콘을 마우스로 클릭합니다. 키보드의 Shift 키를 손가락으로 누른 상태를 유지하면서 메뉴 중 다시 시작을 클릭합니다. 시스템이 재부팅될 때까지 Shift 키를 계속 누르고 있으면 파란색 배경의 ‘옵션 선택’ 화면이 나타납니다.
- 전원 강제 차단 진입 (보조 경로): 키보드 입력이 작동하지 않거나 잠금 화면 아이콘이 반응하지 않는다면, PC 본체의 전원 버튼을 약 5~10초간 길게 눌러 강제로 끕니다. 이후 전원을 켜고 윈도우 로고나 제조사 로고가 나타나는 즉시 다시 전원 버튼을 길게 눌러 끕니다. 이 과정을 3회 연속 반복하면 시스템이 비정상 종료를 감지하고 ‘자동 복구 준비 중’ 메시지를 띄우며 복구 환경으로 자동 진입합니다.
단계별 ‘내 파일 유지’ PC 초기화 및 새 계정 설정
파란색 ‘옵션 선택’ 화면이 활성화되었다면 화면에 나타나는 선택지를 정확하게 지정하여 데이터 유실 없는 로컬 복원을 시작해야 합니다.
- 첫 화면의 메뉴 중에서 문제 해결 항목을 클릭한 뒤, 다음 화면에서 이 PC 초기화를 선택합니다.
- 초기화 옵션 창이 열리면 반드시 상단에 위치한 내 파일 유지(앱 및 설정을 제거하지만 개인 파일은 유지합니다)를 클릭합니다. ‘모든 항목 제거’를 누르면 데이터가 영구 삭제되므로 주의해야 합니다.
- 설치 방식 선택 단계에서는 로컬 다시 설치를 지정합니다. ‘클라우드 다운로드’ 방식은 인터넷 망을 통해 약 4GB 이상의 윈도우 설치 이미지를 새로 내려받아야 하므로 네트워크 오류로 중단될 위험이 있지만, ‘로컬 다시 설치’는 PC 내부에 이미 저장된 복구 이미지를 사용하여 안전하고 신속하게 진행됩니다.
- 설정 확인 안내 창에서 ‘초기화’ 버튼을 누르면 PC가 자동으로 재시작되며 백분율 진행 상태가 표시됩니다. 하드웨어 사양에 따라 약 20분에서 40분 정도 소요되며 작업 중 전원이 꺼지지 않도록 전원 케이블을 연결해 두어야 합니다.
- 초기화가 끝나면 윈도우 초기 설정(OOBE) 화면이 뜹니다. 국가 및 키보드 레이아웃을 선택한 후, 비밀번호를 잊어버린 이전 계정이 아닌 새로운 로컬 계정 이름과 기억하기 쉬운 비밀번호를 입력하여 설정을 완료합니다.
초기화 완료 후 파일 확인 및 동일 분실 예방 조치
새 로컬 계정으로 바탕화면에 접속했다면 가장 먼저 파일 탐색기(단축키: Windows + E)를 실행하여 C:\Users(사용자) 폴더로 이동합니다. 이곳에 이전 로컬 계정 이름으로 된 폴더가 존재하는지 확인합니다. 바탕화면, 다운로드, 문서 폴더에 기존 파일이 그대로 보존되어 있으므로 필요한 파일들을 새로 생성한 계정 폴더로 복사하거나 바로 사용할 수 있습니다.
아울러 동일한 비밀번호 분실 사고를 예방하기 위해 두 가지 안전장치를 구성하는 것이 좋습니다. 제어판의 ‘사용자 계정’ 메뉴로 이동하여 암호 재설정 디스크 만들기 기능을 통해 빈 USB 메모리에 재설정 키(userkey.psw)를 미리 발급해 두면, 향후 암호를 잊어도 포맷이나 초기화 없이 즉시 암호를 변경할 수 있습니다. 또는 ‘설정 > 계정 > 사용자 정보’에서 마이크로소프트 계정으로 전환해 두면 스마트폰 본인 인증만으로 온라인에서 암호를 언제든 재설정할 수 있습니다.