리눅스에서 홈 폴더나 기타 데이터를 암호화하는 것은 생각보다 간단합니다. 설치 과정에서 설정할 수도 있고, 배포판이 제공하는 도구를 이용해 언제든 적용할 수도 있습니다.
하지만 유용하다는 이유만으로 리눅스 데이터를 암호화하는 것이 반드시 좋은 선택이라고 할 수는 없습니다. 안전해 보이니까요. 그렇다면 리눅스 디스크 암호화가 나쁜 생각일 수도 있을까요? 지금부터 리눅스 HDD를 암호화해야 하는 이유와, 대안을 고려해야 할 수 있는 상황을 함께 살펴보겠습니다.
리눅스 파티션을 암호화해야 할까?
대부분의 리눅스 배포판은 큰 어려움 없이 홈 폴더 또는 전체 파티션을 손쉽게 암호화할 수 있도록 지원합니다. 데이터를 암호화해야 하는 상황이라면 훌륭한 옵션입니다. 대부분의 경우 체크박스 하나만 선택하면 나머지는 리눅스가 알아서 처리해 줍니다.
그러나 안타깝게도 일부 사용자는 단순히 '좋아 보이는 옵션'이라는 이유만으로 이 기능을 선택합니다. 물론 암호화 자체는 분명 유용하지만, 그로 인해 따라오는 결과를 고려하지 않거나 아예 인식조차 하지 못하는 경우가 많습니다. 실제로 어떤 사람들은 암호화가 정확히 무엇인지 모른 채 그저 보안 옵션 중 하나라고만 알고 있습니다. 이러한 기술에 대한 이해 부족은 디스크 암호화의 장점을 과대평가하고 단점을 외면하게 만들 수 있습니다.
하드디스크의 내용을 되돌릴 수 없이 변경하는 결정을 내리기 전에는 모든 사실을 미리 파악하는 것이 현명합니다.
리눅스 디스크를 암호화해야 하는 이유는 다음과 같습니다.
- 분실이나 도난으로부터 개인 데이터를 보호
- 민감한 기업 데이터의 유출 방지
- 원격 감시 차단
- 제3자로부터 민감한 데이터 보호
반면 디스크 암호화로 인한 부정적인 결과도 있습니다.
- 데이터 복구가 더 어려워짐
- 전체 시스템 복구가 사실상 불가능해짐
- 시스템 성능 저하 발생
더 자세히 알고 싶으신가요? 지금부터 하나씩 자세히 살펴보겠습니다.
리눅스 드라이브를 암호화해야 하는 4가지 이유
먼저 리눅스 데이터를 암호화해야 하는 당장의 이유부터 시작하겠습니다. 여기에는 특정 파일, 하나 이상의 파티션, 심지어 드라이브 전체가 해당될 수 있습니다.
1. 분실이나 도난으로부터 개인 데이터 보호
일반 사용자, 특히 노트북 사용자에게 이것이 핵심입니다. 기기를 도난당했을 때 개인 데이터는 물론 이메일과 클라우드 계정 접근 권한까지 위험에 노출되는 상황은 누구도 원하지 않을 것입니다.
하드디스크를 암호화하면 이러한 정보에 대한 접근을 막을 수 있습니다. 파일, 파티션, 전체 디스크 중 무엇을 암호화했든, 암호화 키가 없는 사람에게는 그 내용이 무의미하게 됩니다.
2. 민감한 기업 데이터 유출 방지
마찬가지로 업무용으로 컴퓨터를 사용한다면 암호화는 현명한 선택입니다. 노트북이든 데스크톱이든 기기에는 암호화를 활성화해야 합니다. 소속된 산업 분야에 따라 그 중요성이 달라질 수 있습니다(예: 의료 분야에서 환자 데이터 보호).
하지만 어차피 적용한다면 직장에서는 전반적으로 암호화를 활용하는 것이 좋습니다. 기업 스파이 행위나 경영진을 노린 피싱 공격(웨일링)으로부터 데이터를 보호하는 것은 현명한 일입니다.
3. 원격 감시 차단
리눅스 시스템의 전체 디스크 암호화는 원격 감시를 무력화하는 데에도 효과적입니다. 컴퓨터에 접근한 해커도 암호화된 데이터를 읽을 수 없으며, 데이터를 감시하는 임무를 맡은 정부 기관 역시 파일을 열어볼 수 없습니다.
4. 제3자로부터 민감한 데이터 보호
다른 사람(클라이언트든, 위험에 처한 누군가든)의 데이터를 관리하고 있다면 디스크 암호화는 현명한 선택입니다. 데이터가 암호화되어 있으면 유출되더라도 읽힐 수 없기 때문에, 그들을 위험으로부터 보호하는 동시에 데이터 분실 시 발생할 수 있는 책임 문제에서도 여러분을 지켜줍니다.
기억하세요. 데이터가 암호화된 상태로 남아 있다면 읽힐 수 없습니다. 암호가 깨질 극히 낮은 가능성을 제외하면, 데이터는 안전하게 보호됩니다.
리눅스 디스크 암호화에 반대하는 3가지 논거
디스크 암호화는 훌륭한 아이디어지만, 그 의미와 결과를 확실히 이해하고 있는지 먼저 확인해야 합니다.
1. 디스크 암호화는 데이터 복구를 더 어렵게 만든다
데이터를 암호화하는 것은 현명해 보입니다. 계정 비밀번호와 연결된 복호화 없이는 아무도 데이터에 접근할 수 없습니다. 기기를 도난당하더라도 복호화 키 없이는 하드드라이브를 읽을 수 없습니다.
하지만 시스템에 문제가 생겼다면 어떻게 될까요? 운영체제든 다른 하드웨어 구성 요소든, 아마 데이터를 안전한 곳으로 옮기고 싶을 것입니다.
암호화되지 않은 데이터라면 최소한 리눅스 LiveCD를 다른 컴퓨터에서 실행하는 것만으로도 쉽게 처리할 수 있습니다. 하드드라이브를 그 컴퓨터에 연결하고 데이터를 옮기기만 하면 됩니다.
하지만 암호화된 데이터라면 그렇게 간단하지 않습니다.
2. 디스크 암호화 시 시스템 복구가 불가능해진다
또한 리눅스 파티션 전체가 암호화되어 있다면 필요할 때 시스템을 복구하기가 훨씬 어려워집니다. 예를 들어 시스템이 중요한 순간에 전원을 잃으면 복구 디스크를 실행해야 하는데, 이것이 정상 상태로 되돌리는 유일한 방법입니다.
암호화된 리눅스 시스템에서 복구를 수행하는 것은 더욱 까다롭습니다. 복호화 키가 없다면, 암호화되지 않은 디스크 이미지 백업이 없는 한 성공 가능성은 거의 없습니다.
3. 하드드라이브 암호화는 성능에 영향을 준다
또 하나 주목할 점은, 매우 저사양 기기에서는 암호화가 성능 면에서 최선의 선택이 아닐 수 있다는 것입니다. 많은 기기들이 성능 저하를 거의 느낄 수 없을 정도로 암호화를 처리할 만큼 충분히 강력하지만, 오래된 하드웨어는 그렇지 않습니다.
오래된 넷북이나 기타 저전력 기기에 리눅스를 설치하는 것 자체는 괜찮습니다. 하지만 암호화 없이 설치하세요. 어차피 넷북은 이미 느립니다. 목표는 이런 저사양 기기로 생산성을 높이는 것이지, 작업이 끝나기를 기다리며 시간을 보내는 것이 아니니까요.
리눅스 디스크 암호화 여부는 여러분의 선택입니다
언제나 그렇듯이, 최종적으로 무엇을 할지는 완전히 여러분의 선택입니다. 홈 폴더 전체 또는 파티션 전체를 암호화해야 한다고 판단된다면 진행하세요. 다만 문제가 발생했을 때 마주할 수 있는 상황을 미리 인지하고 있어야 합니다.
반대로 드라이브를 암호화하지 않은 채 다른 방식으로 데이터를 보호하는 것을 선호한다면 그렇게 해도 됩니다. 다만 데이터가 약속한 만큼 안전하다는 확신이 필요합니다.
암호화하기로 결정하셨나요? 리눅스에서 개인 데이터를 암호화하는 방법을 확인해 보세요.