USB 드라이브는 컴퓨터 간에 파일과 문서를 옮길 때 정말 편리한 도구입니다. 하지만 크기가 작다 보니 분실하기 쉽다는 치명적인 단점이 있죠. 민감한 정보가 담긴 USB를 잃어버릴까 봐 밤잠을 설치는 경험, 누구에게나 있을 수 있습니다. 다행히 시중에는 데이터를 안전하게 지켜주는 보안 USB 드라이브가 여러 종류 출시되어 있습니다.
왜 보안 USB 드라이브가 필요할까요?
누구나 한 번쯤은 컴퓨터 간에 파일을 전송해야 할 일이 생깁니다. USB 드라이브는 이 과정을 빠르고 간편하게 만들어 주며, 가격도 저렴하고 부피도 거의 차지하지 않아 휴대하기 좋습니다. 다만 일반 USB 드라이브는 보안성이 떨어진다는 것이 문제입니다. 누군가 여러분의 USB를 아무 컴퓨터에나 꽂기만 하면 파일 내용이 그대로 노출됩니다. 바로 이럴 때 보안 USB 드라이브가 빛을 발합니다. 보안 USB 드라이브는 무단 접근을 차단하는 보안 기능을 기본으로 탑재하고 있어, 저장된 민감한 정보를 안전하게 보호할 수 있습니다.
보안 USB 드라이브가 활용하는 대표적인 방법은 암호화입니다. 암호화는 데이터를 뒤섞어 외부인이 읽을 수 없도록 만드는 기술로, 최신 보안 USB 드라이브는 대부분 256비트 AES(Advanced Encryption Standard) 데이터 암호화 방식을 채택하고 있습니다. 또 다른 방법은 물리적 잠금 장치입니다. 드라이브를 사용하려면 반드시 이 잠금 장치를 통과해야 하는데, 주로 숫자 키패드나 지문 인식 같은 생체 인식 센서가 USB 드라이브 본체에 내장되는 형태로 제공됩니다.
1. Aegis Secure Key 3.0
Aegis Secure Key 3.0은 "속부터 겉까지 튼튼하게 만들었다"고 자신하는데, 결코 과장이 아닙니다. IP68 등급을 받았기 때문에 먼지와 물에 강해 혹독한 외부 환경에서도 충분히 견딜 수 있습니다. 암호화 측면에서는 100% 하드웨어 기반의 256비트 AES 암호화를 적용했으며, PIN 인증을 위한 키패드가 내장되어 있습니다.
Aegis Secure Key를 사용하려면 USB 드라이브를 컴퓨터에 연결하기 전에 7~16자리 PIN으로 잠금을 해제해야 합니다. PIN 입력에 실패하면 기기가 잠겨 더 이상 읽을 수 없게 됩니다. 특히 PIN을 컴퓨터 키보드가 아닌 USB 드라이브 자체의 키패드로 입력하기 때문에, 컴퓨터에 설치된 키로깅 프로그램이 PIN을 가로챌 가능성이 전혀 없습니다.
또한 Aegis Secure Key는 무차별 대입 공격(brute force)으로부터도 데이터를 보호합니다. PIN을 미리 정해진 횟수만큼 잘못 입력하면 '크립토 이레이즈(Crypto-Erase)' 프로토콜이 작동하여 기기가 스스로 암호화 키를 삭제하고, 결과적으로 데이터를 복호화할 능력 자체를 없애 버립니다.
2. Kingston IronKey D300
Kingston IronKey D300은 NATO(북대서양조약기구)로부터 '제한 등급 인증'을 받을 만큼 보안성이 뛰어난 제품입니다. 즉, NATO 직원들이 민감한 정보를 운반하는 데 사용해도 될 정도로 신뢰받는다는 의미입니다. FIPS 140-2 인증을 함께 취득했고 하드웨어 기반 256비트 AES 암호화를 탑재해 미국 정부의 승인도 받았습니다. 본체는 아연 합금으로 제작되어 물속 약 1.2m(4피트)까지 견디며, 영하 20도(-4℉)의 극한 온도에서도 작동합니다.
IronKey D300에는 가상 키보드 기능도 포함되어 있습니다. USB를 연결하면 화면에 키보드가 나타나고, 마우스로 가상 키보드를 클릭해 PIN을 입력해야 잠금이 해제됩니다. 덕분에 PC에 키로깅 프로그램이 설치되어 있더라도 비밀번호가 기록될 염려가 없습니다. 모든 암호화·복호화 작업은 드라이브 자체에서 처리되므로 PC에는 USB나 그 내용물의 흔적이 남지 않습니다. 마지막으로, 잠금 해제에 10회 연속 실패하면 드라이브가 스스로 포맷됩니다.
3. Datalocker DL3
더 많은 저장 공간이 필요하신가요? Datalocker DL3는 최첨단 보안 기능을 갖춘 외장 하드 드라이브입니다. 우선 256비트 AES 하드웨어 암호화를 적용했고, 기기를 잠금 해제하는 고유한 영숫자 PIN을 입력하는 백라이트 키패드가 내장되어 있습니다. 보안을 한층 강화하기 위해 키패드의 숫자 배열이 매번 무작위로 바뀌어, 지문이나 패턴만으로 PIN을 추측할 수 없습니다. 여기에 PIN을 여러 번 잘못 입력하면 드라이브의 모든 데이터를 삭제하는 자가 파괴(self-destruct) 기능까지 갖추고 있어 더욱 안심할 수 있습니다.
DL3는 플러그 앤 플레이 방식이라 별도의 소프트웨어나 드라이버가 필요 없습니다. 모든 기기 및 관리자 설정은 내장 키패드 화면을 통해 이루어지므로, 호스트 PC에서 발생할 수 있는 보안 문제를 걱정할 필요가 없습니다.
관리자가 DL3를 '읽기 전용(read-only)' 모드로 잠글 수도 있습니다. 이 경우 사용자는 드라이브의 데이터를 열람할 수 있지만 파일을 수정하거나 삭제할 수는 없습니다. Datalocker DL3는 500GB부터 수 TB에 이르는 다양한 용량으로 출시됩니다.
4. Verbatim Store'n'Go Secure
Datalocker DL3의 가격을 보고 암호화 하드 드라이브가 정말 필요한지 고민된다면 Verbatim Store'n'Go Secure를 고려해 보세요. DL3처럼 2.5인치 휴대용 하드 드라이브로, 256비트 AES 하드웨어 암호화를 탑재하고 PIN으로 잠그고 여는 키패드가 내장되어 있습니다. 물론 여러 번 입력 실패 시 모든 데이터를 지우는 자가 파괴 기능도 함께 제공됩니다.
또한 Verbatim Store'n'Go는 USB-C를 채택해 빠른 성능을 자랑합니다. 무엇보다 다른 보안 저장장치에 비해 가격이 매우 저렴하다는 점이 큰 장점입니다. 글을 쓰는 시점 기준 1TB 모델이 약 120달러에 판매되고 있어, 유사한 기능을 가진 경쟁 제품보다 훨씬 저렴합니다.
파일을 더욱 철저히 보호하고 싶다면 Windows 10의 전체 디스크 암호화를 활용해 보세요. 친구들에게 민감한 텍스트를 자주 보내는 경우 PGP 암호화 사용도 고려해 볼 만합니다.