외장하드에서 ‘액세스가 거부되었습니다’ 오류가 날 때 NTFS 권한 복구 방법

외장하드를 다른 컴퓨터에 연결하거나 Windows를 새로 설치한 뒤 폴더를 열면 “액세스가 거부되었습니다”, “이 폴더에 액세스할 권한이 없습니다”라는 메시지가 나타날 수 있다. 외장하드가 고장 난 것처럼 보이지만, 실제로는 이전 컴퓨터의 사용자 계정에 설정된 NTFS 권한이 현재 계정과 일치하지 않아 발생하는 경우가 많다.

이때 소유권과 접근 권한을 올바르게 복구하면 파일을 다시 열 수 있다. 그러나 BitLocker나 EFS로 암호화된 파일은 권한 변경만으로 복구할 수 없으므로 작업을 시작하기 전에 원인을 정확하게 구별해야 한다.

1. 액세스 거부 오류가 발생하는 주요 원인

NTFS로 포맷된 외장하드는 파일과 폴더마다 소유자와 접근 권한 정보를 저장한다. Windows 사용자 계정에는 이름뿐 아니라 계정을 식별하는 고유한 보안 식별자, 즉 SID가 부여된다.

외장하드를 새 컴퓨터에 연결했을 때 사용자 이름이 이전과 같더라도 SID는 서로 다를 수 있다. 따라서 이전 계정에만 권한이 설정되어 있다면 현재 계정은 폴더를 열 수 없다.

대표적인 원인은 다음과 같다.

• 다른 컴퓨터에서 사용하던 NTFS 외장하드를 연결한 경우
• Windows를 초기화하거나 새로 설치한 경우
• 기존 사용자 계정을 삭제하고 새 계정을 만든 경우
• 폴더의 권한 상속이 중지된 경우
• 사용자나 관리자 그룹의 권한이 제거된 경우
• BitLocker 또는 EFS 암호화가 적용된 경우
• 외장하드의 파일 시스템이 손상된 경우

모든 액세스 거부 오류가 NTFS 권한 문제인 것은 아니다. 외장하드에서 비정상적인 소음이 나거나 연결이 반복해서 끊기고, 디스크 관리에서 파일 시스템이 RAW로 표시된다면 권한을 바꾸기 전에 데이터 복구를 우선해야 한다.

2. 권한을 변경하기 전에 확인할 사항

먼저 파일 탐색기를 열고 내 PC → 외장하드 마우스 오른쪽 버튼 → 속성으로 들어간다. 일반 탭에서 파일 시스템이 NTFS인지 확인한다.

FAT32나 exFAT에는 일반적인 NTFS 보안 권한 구조가 적용되지 않는다. 따라서 속성 창에 보안 탭이 없다면 여기서 설명하는 소유권 복구 방법이 맞지 않을 수 있다.

다음 항목도 확인해야 한다.

BitLocker 잠금 여부

드라이브 아이콘에 자물쇠가 표시되고 암호나 복구 키를 요구한다면 BitLocker로 잠긴 상태다. 이 경우 소유권보다 먼저 올바른 암호 또는 48자리 복구 키로 드라이브를 잠금 해제해야 한다.

EFS 암호화 여부

일부 파일 이름이 초록색으로 표시되거나 다음 위치에서 데이터 보호를 위해 내용을 암호화가 선택되어 있다면 EFS 암호화 가능성이 있다.

파일 마우스 오른쪽 버튼 → 속성 → 고급 → 데이터 보호를 위해 내용을 암호화

EFS 파일은 해당 파일을 암호화했던 인증서와 개인 키가 있어야 열린다. 관리자 권한으로 소유권을 변경해도 암호화 키가 없다면 내용을 해독할 수 없다.

파일 시스템 손상 여부

드라이브가 매우 느리거나 파일명이 깨지고 복사 도중 오류가 반복된다면 디스크 상태부터 점검해야 한다. 중요한 자료가 있다면 곧바로 포맷하거나 무리하게 복구 명령을 실행하지 말고, 가능한 파일부터 다른 저장장치에 복사하는 것이 안전하다.

3. 관리자 권한으로 폴더 소유권 가져오기

암호화가 아닌 NTFS 권한 문제라면 먼저 현재 관리자 계정으로 소유권을 가져온다.

외장하드 또는 문제 폴더 마우스 오른쪽 버튼 → 속성 → 보안 → 고급

1. 파일 탐색기에서 문제가 발생한 폴더를 마우스 오른쪽 버튼으로 누른다.
2. 속성 → 보안 → 고급을 선택한다.
3. 소유자 항목 오른쪽의 변경을 누른다.
4. 사용자 또는 그룹 선택 창에서 고급 → 지금 찾기를 누른다.
5. 현재 로그인한 사용자 계정이나 Administrators 그룹을 선택한다.
6. 하위 컨테이너와 개체의 소유자 바꾸기를 선택한다.
7. 적용 또는 확인을 누른다.
8. 관리자 승인 창이 나타나면 예를 선택한다.

하위 폴더와 파일이 많으면 적용하는 데 상당한 시간이 걸릴 수 있다. 진행 중 외장하드를 분리하거나 컴퓨터를 강제로 종료하면 권한 정보가 부분적으로만 변경될 수 있으므로 작업이 끝날 때까지 기다려야 한다.

소유자가 되었다고 해서 곧바로 파일을 열 수 있는 것은 아니다. 소유권은 권한을 변경할 자격을 확보하는 과정이며, 다음 단계에서 현재 사용자에게 실제 읽기·쓰기 권한을 부여해야 한다.

4. 현재 계정에 접근 권한 부여하기

소유권을 가져온 후 다음 경로로 이동한다.

문제 폴더 속성 → 보안 → 고급 → 추가 → 보안 주체 선택

1. 보안 주체 선택을 누른다.
2. 현재 사용 중인 Windows 계정을 선택한다.
3. 적용 대상은 이 폴더, 하위 폴더 및 파일로 설정한다.
4. 필요한 권한을 선택한다.
5. 적용한 후 폴더를 다시 열어본다.

개인용 외장하드라면 현재 계정에 모든 권한을 부여할 수 있다. 여러 사람이 함께 사용하는 외장하드라면 무조건 Everyone 그룹에 모든 권한을 주기보다는 사용자별로 필요한 권한만 설정하는 편이 안전하다.

일반적인 자료 열람과 편집에는 다음 권한이 사용된다.

• 읽기 및 실행
• 폴더 내용 보기
• 읽기
• 쓰기
• 수정

모든 권한에는 권한 설정 변경과 소유권 관련 권한까지 포함되므로 공유 환경에서는 신중하게 사용해야 한다. 또한 접근 거부 항목이 명시적으로 설정되어 있으면 허용 권한보다 거부 권한이 우선할 수 있으므로 고급 보안 설정에서 불필요한 거부 항목이 있는지도 확인한다.

5. 권한 상속을 복구하는 방법

상위 폴더는 열리지만 일부 하위 폴더만 액세스가 거부된다면 권한 상속이 끊어졌을 가능성이 있다. 권한 상속은 상위 폴더의 권한을 하위 폴더와 파일에 자동으로 적용하는 기능이다.

문제 폴더 속성 → 보안 → 고급 → 상속 사용

고급 보안 설정에서 상속 사용 버튼이 보인다면 현재 상속이 중지된 상태다. 이 버튼을 눌러 상위 폴더의 권한을 다시 물려받게 할 수 있다.

여러 하위 폴더의 권한이 제각각이라면 다음 항목을 사용할 수 있다.

모든 자식 개체 사용 권한 항목을 이 개체의 상속 가능한 사용 권한 항목으로 바꾸기

이 항목을 적용하면 하위 폴더에 설정된 기존 권한이 상위 폴더의 권한으로 교체될 수 있다. 회사 자료나 사용자별로 다른 권한이 설정된 외장하드라면 중요한 접근 설정이 사라질 수 있으므로 무작정 적용해서는 안 된다.

개인이 혼자 사용하는 자료용 외장하드이고 기존 권한이 뒤엉킨 경우에는 상속을 다시 활성화하면 관리가 단순해진다. 반대로 특정 폴더만 별도로 보호해야 하는 환경이라면 상속 구조를 이해한 뒤 변경해야 한다.

6. 명령 프롬프트로 소유권과 권한 확인하기

그래픽 화면에서 권한을 변경할 수 없을 때는 관리자 권한 명령 프롬프트에서 takeown과 icacls 명령어를 사용할 수 있다. icacls는 Windows에서 파일과 폴더의 접근 제어 목록을 표시하거나 변경하는 공식 명령어다. Microsoft의 icacls 명령어 설명

예를 들어 외장하드가 E:이고 문제가 있는 폴더가 E:\사진백업이라면 다음과 같이 사용할 수 있다.

takeown /F "E:\사진백업" /R /D Y

현재 사용자에게 폴더와 하위 항목의 수정 권한을 부여하려면 다음처럼 입력한다.

icacls "E:\사진백업" /grant "%USERNAME%":(OI)(CI)M /T /C

각 옵션의 의미는 다음과 같다.

• /R 또는 /T: 하위 폴더와 파일까지 처리
• /D Y: 확인 질문이 발생하면 기본적으로 동의
• (OI): 파일이 권한을 상속
• (CI): 하위 폴더가 권한을 상속
• M: 수정 권한
• /C: 일부 오류가 발생해도 계속 처리

명령어를 입력하기 전에 외장하드 문자와 대상 폴더 경로를 반드시 확인해야 한다. 외장하드 전체에 무조건 실행하면 기존 권한 구조가 광범위하게 바뀔 수 있으므로 문제가 발생한 개인 자료 폴더부터 처리하는 것이 안전하다.

또한 인터넷에서 찾은 명령어를 의미도 모른 채 그대로 실행하거나 Everyone에 모든 권한을 부여하는 것은 권장하지 않는다.

7. EFS 암호화 파일과 NTFS 권한 문제의 차이

NTFS 권한은 “누가 파일에 접근할 수 있는가”를 결정한다. 관리자는 필요한 경우 소유권을 가져온 후 접근 권한을 다시 설정할 수 있다.

반면 EFS는 파일 내용을 암호화한다. 파일의 소유자가 되거나 관리자 권한을 얻더라도 암호화에 사용된 인증서와 개인 키가 없으면 내용을 읽을 수 없다.

구분	NTFS 권한 문제	EFS 암호화
주요 원인	이전 사용자 SID와 현재 계정 불일치	암호화 인증서와 개인 키 부재
소유권 변경	해결에 도움이 됨	암호 해제 불가능
관리자 권한	권한 변경 가능	파일 내용 해독은 불가능
필요한 복구 수단	소유권 및 접근 권한 재설정	원래 EFS 인증서·개인 키 또는 복구 에이전트
대표 표시	액세스 거부, 보안 탭의 알 수 없는 계정	파일명이 초록색이거나 암호화 속성 표시

원래 컴퓨터에 접근할 수 있다면 해당 사용자 계정으로 로그인한 뒤 파일 암호화를 해제하거나 EFS 인증서와 개인 키를 .pfx 파일로 내보내야 한다. 개인 키를 잃어버렸고 복구 인증서도 없다면 소유권 변경만으로는 파일을 복원할 수 없다. Microsoft도 EFS 복구에 인증서의 개인 키 또는 복구 에이전트의 개인 키가 필요하다고 설명한다. Microsoft의 EFS 개인 키 복구 설명

빠른 해결 경로

외장하드가 정상적으로 인식되고 NTFS 권한 문제로 판단될 때는 다음 순서로 진행한다.

외장하드 연결 → 속성에서 NTFS 확인 → BitLocker·EFS 여부 확인 → 문제 폴더 속성 → 보안 → 고급 → 소유자 변경 → 하위 컨테이너와 개체의 소유자 바꾸기 → 현재 계정 권한 추가 → 상속 사용 → 파일 열기 및 복사 확인

처음부터 외장하드 전체 권한을 변경하기보다는 문제가 발생한 폴더 하나에서 먼저 시험한 다음 정상적으로 열리는지 확인하는 것이 좋다.

장점과 단점 분석

장점

• 별도의 복구 프로그램 없이 Windows 기능으로 해결할 수 있다.
• Windows 재설치 후 접근할 수 없었던 기존 자료를 복구할 수 있다.
• 특정 폴더만 선택해 소유권과 권한을 변경할 수 있다.
• 권한 상속을 복구하면 하위 폴더의 문제를 한 번에 정리할 수 있다.
• 파일을 삭제하거나 포맷하지 않고 접근 문제를 해결할 수 있다.

단점

• 권한 구조를 잘못 변경하면 다른 사용자의 접근 설정이 사라질 수 있다.
• 파일이 많으면 권한 적용에 오랜 시간이 걸린다.
• 디스크 손상이나 암호화 문제는 권한 변경으로 해결되지 않는다.
• EFS 개인 키가 없으면 관리자로도 파일 내용을 복호화할 수 없다.
• 외장하드 전체에 명령어를 실행하면 예상보다 넓은 범위가 변경될 수 있다.

사용자 경험을 바탕으로 한 평가

Windows를 새로 설치한 후 과거 외장하드의 사용자 폴더가 열리지 않는 상황에서는 소유권 변경과 권한 상속 복구가 효과적인 경우가 많다. 현재 계정을 소유자로 지정하고 수정 권한을 부여하면 기존 문서와 사진을 다시 열 수 있다.

다만 사용자는 “관리자 계정이면 모든 파일을 자동으로 열 수 있다”고 생각하기 쉽다. 실제로 관리자는 소유권과 권한을 변경할 자격이 있을 뿐이며, 암호화된 파일을 무조건 해독할 수 있는 것은 아니다. 따라서 권한 복구가 실패한다고 같은 작업을 반복하기보다 EFS와 BitLocker 적용 여부를 먼저 확인해야 한다.

나의 의견

외장하드에서 액세스 거부 오류가 발생하면 가장 위험한 대응은 당황해서 곧바로 포맷하거나 인터넷에서 찾은 강력한 권한 초기화 명령어를 외장하드 전체에 실행하는 것이다. 권한 문제라면 파일 자체는 그대로 남아 있으므로 원인을 차분하게 확인하는 것이 먼저다.

나는 NTFS 확인 → 암호화 여부 확인 → 중요 자료 백업 → 문제 폴더의 소유권 변경 → 현재 계정 권한 부여 → 상속 복구 순서가 가장 안전하다고 생각한다. 특히 EFS로 암호화된 자료는 인증서가 핵심이므로 Windows를 초기화하기 전에 암호화 인증서를 별도로 백업해야 한다.

소유권과 권한은 파일을 열 수 있는 자격을 복구하는 기능이지 손상된 디스크나 암호화 키를 복구하는 만능 도구는 아니다. 외장하드에서 연결 끊김, 소음, RAW 표시와 같은 이상이 함께 나타난다면 권한 작업을 반복하지 말고 데이터 복구 관점에서 접근하는 것이 중요하다.