얼마 전 저희는 리눅스에서 가장 유용한 명령줄 도구 목록을 소개해 드렸습니다. 이번에는 암호화에 주목하여, 여러분의 리눅스 시스템을 안전하게 지켜 줄 최고의 파일 및 디스크 암호화 소프트웨어 10가지를 엄선해 소개합니다.
1. Tomb
Tomb는 GNU/Linux 환경에서 파일을 손쉽게 암호화하고 백업할 수 있는 무료 오픈소스 도구입니다. 리눅스 커널의 암호화 API인 LUKS와 cryptsetup을 활용하는 표준 GNU 도구들을 하나의 간결한 셸 스크립트로 구현한 것이 특징입니다.
Tomb은 검증된 표준과 구현 방식을 채택하고, 키 저장에 대한 모범 사례를 적용하며, 읽기 쉽고 간결한 코드 중심의 미니멀한 설계를 통해 보안성을 극대화하는 것을 목표로 합니다.
2. Cryptmount
Cryptmount는 GNU/Linux 운영체제를 위해 개발된 오픈소스 유틸리티로, 사용자가 root 권한 없이도 암호화된 파일 시스템을 마운트할 수 있게 해 줍니다.
Cryptmount는 최신 devmapper 메커니즘을 기반으로 작동하며, 향상된 커널 기능, 슈퍼유저를 위한 암호화 스왑 파티션 지원, 부팅 시점의 crypto-swap 지원, 단일 디스크에 여러 암호화 파일 시스템 저장 등 다양한 장점을 제공합니다.
3. CryFS
CryFS는 어디에서든 파일을 안전하게 보관할 수 있도록 설계된 무료 오픈소스 클라우드 암호화 도구입니다. 설치와 설정이 간단하고 백그라운드에서 조용히 동작하며, Dropbox, OneDrive, iCloud를 비롯한 주요 클라우드 서비스와도 매끄럽게 연동됩니다.
CryFS는 디렉터리 구조, 메타데이터, 파일 내용까지 어떠한 정보도 암호화되지 않은 상태로 컴퓨터 밖으로 나가지 않도록 보장합니다.
4. GnuPG
GnuPG(GNU Privacy Guard)는 흔히 GPG로 알려져 있으며, Symantec의 PGP 암호화 제품군을 대체하기 위해 만들어진 무료 오픈소스 암호화 도구 모음입니다.
GnuPG는 IETF 표준 트랙 사양인 OpenPGP와 RFC 4880을 준수하며, 공개키 기반의 강력한 파일 암호화와 전자 서명 기능을 제공합니다.
5. VeraCrypt
VeraCrypt는 실시간(on-the-fly) 암호화를 제공하기 위해 개발된 멀티플랫폼 프리웨어 오픈소스 도구입니다. 부팅 전 인증(pre-boot authentication)을 통해 스토리지 장치 전체를 암호화하거나, 원하는 파티션만 선택적으로 암호화할 수 있습니다.
VeraCrypt의 주요 기능으로는 실제 디스크처럼 마운트할 수 있는 가상 암호화 디스크 생성, 그럴듯한 부인 가능성(plausible deniability) 확보, 파이프라이닝, 병렬 처리 등이 있습니다.
6. EncFS
EncFS는 Mac과 Windows에서 EncFS 폴더를 마운트할 수 있게 해 주는 무료(대부분 오픈소스) 도구입니다. EncFS 폴더를 생성, 편집, 변경하고 비밀번호를 내보낼 수 있으며, GNU/Linux 플랫폼의 EncFS 1.7.4와 100% 호환됩니다.
7. 7-Zip
7-Zip은 파일(또는 여러 파일)을 아카이브라 불리는 컨테이너로 압축하는 널리 사용되는 무료 멀티플랫폼 압축 유틸리티입니다.
LZMA 및 LZMA2 압축 방식을 사용하는 7z 포맷의 뛰어난 압축률, FAR Manager용 플러그인, Windows Shell 통합, 7z 및 ZIP 포맷에서의 AES-256 암호화 지원 덕분에 가장 인기 있는 압축 도구 중 하나로 자리 잡았습니다.
8. dm-crypt
dm-crypt는 디스크, 파티션, 휴대용 컨테이너를 암호화하기 위한 리눅스 커널의 디스크 암호화 서브시스템입니다. 이전 기술인 cryptoloop의 신뢰성 문제를 해결하기 위해 개발되었으며, 다양한 볼륨 유형의 암호화 백업에 활용할 수 있습니다.
9. eCryptfs
eCryptfs는 리눅스용 디스크 암호화를 위한 무료 오픈소스 올인원 솔루션입니다. POSIX 호환 파일 시스템 수준의 암호화 계층을 구현해 GnuPG의 기능을 파일 시스템 차원에서 재현하는 것을 목표로 하며, 리눅스 커널 2.6.19 버전부터 정식으로 포함되어 왔습니다.
기반이 되는 파일 시스템 종류와 상관없이 디렉터리와 파티션을 자유롭게 암호화할 수 있다는 점이 eCryptfs의 가장 큰 장점입니다.
10. cryptsetup
cryptsetup은 DMCrypt 커널 모듈을 기반으로, LUKS 설계에 중점을 두어 파일과 디스크를 손쉽게 암호화할 수 있도록 만들어진 오픈소스 유틸리티입니다.
LUKS(Linux Unified Key Setup)는 배포판 간 호환성, 원활한 데이터 이동 및 마이그레이션, 다중 사용자 비밀번호의 안전한 관리를 지원하는 덕분에 리눅스 하드 디스크 암호화의 사실상 표준으로 자리 잡았습니다.
여러분께 암호화 도구가 얼마나 유용했는지, 그리고 즐겨 사용하는 유틸리티는 무엇인지 궁금합니다. 댓글로 의견, 질문, 제안을 자유롭게 남겨 주세요.