디지털 시대에 프라이버시가 얼마나 중요한지는 누구나 알고 있습니다. 하지만 컴퓨터에 저장된 소중한 데이터를 남의 눈으로부터 안전하게 지키려면 어떻게 해야 할까요?
강력한 비밀번호를 사용하는 것만으로도 정보 보호에 도움이 되지만, 그것은 프라이버시를 지키기 위한 여러 방법 중 극히 일부에 불과합니다. 특히 노트북이 도난당하는 상황에서는 암호화가 정보를 지키는 핵심 역할을 합니다. 바로 이런 이유 때문에 Mac의 FileVault 디스크 암호화는 강력히 추천할 만한 기능입니다.
FileVault란 무엇인가? 간략한 역사
Apple의 FileVault는 디스크 암호화 기술입니다. 쉽게 말해 저장된 정보를 뒤섞어 외부인이 읽을 수 없게 만드는 방식입니다. 예를 들어 암호화된 텍스트 파일을 열어보면 알아볼 수 없는 문자들의 나열로 보이는데, 이를 원래대로 되돌리려면 본인(정확히는 macOS)만 아는 키(key)가 필요합니다.
노트북을 도난당하더라도 상대방은 하드웨어만 손에 넣을 뿐, 그 안의 정보에는 접근할 수 없습니다. 심지어 디스크를 분리해 다른 컴퓨터로 읽으려 해도 마찬가지입니다. 암호화가 없다면 누구나 저장 드라이브의 내용을 쉽게 열람할 수 있습니다.
다만 초기 버전의 FileVault는 아쉬운 점이 있었습니다. 개인 데이터가 대부분 모여 있는 홈 폴더만 암호화하고 나머지 시스템 영역은 그대로 두었기 때문입니다. 프로그램이 다른 위치에 개인 정보를 저장했다면 해당 부분은 보호되지 않았습니다.
Mac OS X Lion부터 Apple은 FileVault 2를 선보였습니다. 이 버전은 홈 폴더뿐 아니라 SSD나 하드 드라이브 전체를 암호화합니다. 또한 이전 버전보다 전반적으로 더 강력한 암호화 방식을 사용하기 때문에 데이터를 훨씬 안전하게 보호할 수 있습니다.
앞으로 몇 가지 생소한 용어를 만날 수 있습니다. 최대한 쉽게 설명하겠지만, 암호화는 본질적으로 복잡한 주제이므로 기술적인 용어가 등장할 수 있습니다. 그럴 때는 기본 암호화 용어 목록을 참고하면 큰 도움이 됩니다.
FileVault를 사용해야 할까?
"FileVault를 써야 할까?"라는 고민이 된다면 기본 답은 예, 사용해야 합니다. FileVault 사용이 오히려 문제가 되는 경우는 많지 않습니다. 다만 상황에 따라 유용성의 차이는 있습니다.
예를 들어 집에 두고 AirPlay로 iTunes 음악 라이브러리를 재생하는 용도로만 쓰는 오래된 Mac mini라면 FileVault가 꼭 필요하지 않을 수 있습니다. 반면 업무용으로 매일 들고 다니는 MacBook이라면 FileVault 디스크 암호화는 필수입니다. Mac 노트북을 자주 휴대한다면 외부에서 Mac을 안전하게 지키는 팁 목록도 함께 확인해보세요.
다만 FileVault 암호화가 공짜는 아니라는 점을 알아두어야 합니다. 모든 기기에서 암호화는 어느 정도 성능 저하를 일으킵니다.
대부분의 경우 성능 오버헤드는 미미하지만, 이미 속도가 느린 컴퓨터라면 체감될 수 있습니다. 또한 RAID 구성을 사용하거나 Boot Camp를 실행 중이라면 FileVault를 아예 사용할 수 없을 수도 있습니다.
FileVault가 디스크를 암호화하면 파일을 잠금 해제하려면 계정 비밀번호로 로그인해야 합니다. 따라서 FileVault가 활성화된 상태에서는 Mac의 자동 로그인 기능을 사용할 수 없습니다.
특히 최근에 Mac을 구매했다면 이미 FileVault 암호화가 켜져 있을 가능성도 있습니다. 다음 섹션에서 확인 방법을 살펴보겠습니다.
내 Mac에 FileVault가 이미 활성화되어 있는지 확인하는 방법
확인 방법은 간단합니다. 시스템 환경설정(System Preferences)을 연 다음 보안 및 개인 정보 보호(Security & Privacy) 설정으로 이동하세요. 화면 상단에서 FileVault 탭을 선택합니다. 참고로 macOS Ventura 이후 버전에서는 시스템 설정 > 개인정보 보호 및 보안 경로에서 찾을 수 있습니다.
FileVault가 하는 일에 대한 간단한 설명과 함께 회색으로 비활성화된 켜기/끄기 버튼이 표시됩니다. 화면 하단에 "'Macintosh HD' 디스크에 대해 FileVault가 켜져 있습니다" 같은 메시지가 보이면 이미 활성화된 상태입니다.
반대로 "FileVault가 꺼져 있습니다"로 시작하는 메시지가 보이면 직접 활성화해야 합니다.
Mac에서 FileVault 활성화하기
활성화 과정도 간단합니다. 시스템 환경설정을 연 후 보안 및 개인 정보 보호를 클릭하고 FileVault 탭으로 이동하세요.
이 페이지에서 FileVault 켜기(Turn On FileVault) 버튼이 비활성화되어 있는 것을 볼 수 있습니다. 화면 하단의 자물쇠 아이콘을 클릭한 후 관리자 비밀번호를 입력하면 됩니다. 그다음 버튼을 클릭해 FileVault 암호화를 시작하세요.
컴퓨터에 여러 사용자가 있다면 각 사용자의 비밀번호도 입력해야 합니다. 이후에는 디스크 잠금 해제와 비밀번호 분실 시 재설정 방법을 선택해야 합니다. 두 가지 옵션이 있습니다. iCloud로 디스크 잠금을 해제하거나, FileVault 복구 키를 생성하는 것입니다.
iCloud를 사용하는 방법이 더 편리하지만 보안은 약간 떨어집니다. iCloud 계정이 해킹당하면 상대방이 컴퓨터 드라이브를 복호화할 수 있습니다. FileVault 복구 키를 사용하는 것이 일반적으로 더 안전하지만, 키를 잃어버리고 비밀번호까지 잊어버리면 복구 방법이 전혀 없습니다.
복구 키를 사용하기로 했다면 반드시 안전하게 보관하세요. 즉, 이제 암호화된 Mac 시스템 드라이브가 아닌 다른 곳(예: 비밀번호 관리자나 금고)에 저장해야 합니다. 어떤 방법을 선택하든 암호화에는 시간이 걸리지만 백그라운드에서 진행되므로 평소처럼 컴퓨터를 계속 사용할 수 있습니다.
FileVault 비활성화하기
필요하다면 FileVault 디스크 암호화를 끄는 것도 쉽습니다. 활성화 과정과 동일하게 시작합니다. 시스템 환경설정을 연 후 보안 및 개인 정보 보호로 이동해 FileVault 탭을 클릭하고, 화면 하단의 자물쇠를 클릭한 후 비밀번호를 입력합니다.
이제 FileVault 끄기(Turn Off FileVault) 버튼을 클릭하면 복호화가 시작됩니다. 암호화와 마찬가지로 백그라운드에서 진행되므로 컴퓨터를 계속 사용해도 괜찮습니다.
FileVault는 암호화의 시작일 뿐
강력한 비밀번호 사용과 FileVault를 통한 Mac 암호화만으로도 정보를 안전하게 지키는 데 큰 도움이 됩니다. 하지만 그 이상의 조치도 가능합니다. 보안 장치를 하나 추가할 때마다 데이터와 공격자 사이의 문에 자물쇠가 하나 더 달리는 셈입니다.
더 안전한 이메일 서비스로 옮기거나 2단계 인증을 사용하는 것도 좋은 방법이지만, 종종 추가적인 암호화가 필요하기도 합니다. Mac에서 FileVault를 켜면서 다른 영역에도 암호화를 적용할 수 있을지 궁금해졌다면 선택지는 충분합니다. 일상생활에서 암호화를 활용하는 방법 가이드부터 먼저 확인해보세요.