Linux에서 홈 폴더 및 기타 데이터를 암호화하는 것은 간단합니다. 설치 중에 또는 배포판을 사용하여 언제든지 수행할 수 있습니다.
그러나 유용하기는 하지만 Linux 데이터를 암호화하는 것이 반드시 좋은 생각은 아닙니다. 물론 안전한 것처럼 들리는데 Linux 디스크 암호화가 어떻게 나쁜 생각이 될 수 있습니까? Linux HDD를 암호화해야 하는 이유와 대안을 찾아야 하는 이유를 살펴보겠습니다.
Linux 파티션을 암호화해야 합니까?
대부분의 Linux 배포판을 사용하면 많은 문제 없이 홈 폴더 또는 전체 파티션을 쉽게 암호화할 수 있습니다. 데이터를 암호화해야 하는 경우 사용할 수 있는 훌륭한 옵션입니다. 대부분의 경우 확인란을 선택하기만 하면 나머지는 Linux에서 처리합니다.
불행히도 일부 사람들은 단순히 좋은 옵션처럼 들리기 때문에 선택합니다. 이것은 분명히 사실이지만 그들은 그 결과에 대해 생각하지 않습니다(또는 인식하지 못할 수도 있습니다). 실제로 어떤 사람들은 암호화가 실제로 무엇인지조차 모릅니다. 그들은 그것이 보안 옵션이라는 것을 알고 있습니다. 기술 이해 간의 이러한 단절로 인해 디스크 암호화의 이점은 과장되고 단점은 무시될 수 있습니다.
하드 디스크 드라이브의 내용을 되돌릴 수 없게 변경하는 결정을 내리기 전에 모든 사실을 알고 있는 것이 더 현명합니다.
Linux 디스크를 암호화하는 이유는 다음과 같습니다.
- 분실 또는 도난으로부터 개인 데이터 보호
- 민감한 기업 데이터의 도난 방지
- 원격 감시 차단
- 제3자로부터 민감한 데이터 보호
한편, 디스크 암호화의 몇 가지 부정적인 결과는 다음과 같습니다.
- 데이터 복구를 더 어렵게 만들기
- 전체 시스템 복구를 거의 불가능하게 만들기
- 시스템 성능
더 알고 싶으십니까? 이 모든 것을 더 자세히 확인해 보겠습니다.
Linux 드라이브를 암호화해야 하는 4가지 이유
Linux 데이터를 암호화해야 하는 즉각적인 이유부터 시작하겠습니다. 이것은 특정 파일, 하나 이상의 파티션 또는 전체 드라이브일 수 있습니다.
1. 분실 또는 도난으로부터 개인 데이터 보호
일반 사용자, 특히 랩톱 소유자의 경우 이것이 핵심입니다. 기기를 도난당한 경우 개인 데이터와 잠재적으로 이메일 및 클라우드 계정에 대한 액세스를 위험에 빠뜨리고 싶지 않습니다.
하드 디스크를 암호화하면 이러한 항목에 대한 액세스가 차단됩니다. 파일, 파티션 또는 전체 디스크가 암호화되어 있든 암호화 키가 없으면 내용은 의미가 없습니다.
2. 민감한 기업 데이터 도난 방지
마찬가지로 컴퓨터를 업무용으로 사용하는 경우 암호화는 현명한 옵션입니다. 랩톱 컴퓨터든 데스크탑이든 장치에 암호화가 활성화되어 있어야 합니다. 귀하가 일하는 산업은 이것이 얼마나 중요한지에 영향을 미칠 수 있습니다(예:의료 분야에서 환자 데이터 보호).
그러나 직장에서 전반적으로 암호화를 사용하는 것이 현명합니다. 기업 스파이 활동이나 고래잡이 탐험으로부터 데이터를 보호하는 것은 현명한 일입니다.
3. 원격 감시 차단
Linux 시스템의 전체 디스크 암호화도 원격 감시를 방해할 수 있습니다. 컴퓨터에 액세스할 수 있는 해커는 암호화된 데이터를 읽을 수 없습니다. 데이터 모니터링을 담당하는 정부 기관에서 파일을 열 수 없습니다.
4. 제3자로부터 민감한 데이터 보호
다른 사람(클라이언트 또는 위험에 처한 사람)을 위해 데이터를 관리하는 경우 디스크 암호화가 현명합니다. 위험으로부터 데이터를 보호하는 동시에 데이터가 손실되거나 도난당한 경우 문제를 해결할 수 있습니다.
기억하십시오:데이터가 암호화된 상태로 남아 있으면 읽을 수 없습니다. 암호화가 깨질 가능성은 천문학적으로 희박하지만 데이터는 안전해야 합니다.
Linux 디스크 암호화에 대한 3가지 주장
디스크 암호화는 좋은 아이디어이지만 그 의미를 알고 이해해야 합니다.
1. 디스크 암호화로 데이터 복구가 더 어려워짐
데이터 암호화는 현명한 선택인 것 같습니다. 암호 해독(귀하의 계정 암호에 연결됨) 없이는 아무도 귀하의 데이터에 액세스할 수 없습니다. 기기를 도난당하더라도 암호 해독 키가 없으면 하드 드라이브를 읽을 수 없습니다.
그러나 시스템에 문제가 있는 경우 어떻게 해야 합니까? 운영 체제이든 다른 하드웨어 구성 요소이든 관계없이 데이터를 안전한 곳으로 옮기고 싶을 것입니다.
암호화되지 않은 데이터의 경우 다른 컴퓨터에서 (최소한) Linux LiveCD를 실행하여 쉽게 수행할 수 있습니다. 하드 드라이브를 해당 컴퓨터에 연결하고 데이터 이동을 시작하기만 하면 됩니다.
하지만 암호화된 데이터를 사용하면 그렇게 쉽지 않습니다.
2. 디스크 암호화로 시스템 복구 불가능
한편 전체 Linux 파티션이 암호화되어 있으면 필요할 때 시스템을 복구하기가 더 어려워집니다. 예를 들어, 중요한 시점에서 시스템의 전원이 꺼지면 복구 디스크를 실행해야 합니다. 그것이 모든 것을 정상으로 되돌릴 수 있는 유일한 방법입니다.
암호화된 Linux 시스템에서 복구를 수행하는 것은 훨씬 더 어려울 것입니다. 암호 해독 키가 없으면 암호화되지 않은 디스크 이미지가 없으면 아무 것도 모르는 상태가 됩니다.
3. 하드 드라이브 암호화가 성능에 영향을 미침
주목해야 할 또 다른 항목은 암호화가 전력이 매우 낮은 장치에 대한 최상의 성능 옵션이 아닐 수 있다는 것입니다. 성능에 미치는 영향은 미미하지만 암호화를 처리할 수 있을 만큼 강력한 장치는 많지만 구형 하드웨어는 그렇지 않습니다.
오래된 넷북 및 기타 저전력 장치에 Linux를 설치하는 것은 괜찮습니다. 그러나 암호화 없이 수행하십시오. 결국, 넷북은 이미 충분히 느립니다. 아이디어는 이러한 저사양 기기를 기다리지 않고 생산성 있게 사용하는 것입니다.
Linux 디스크 암호화는 당신의 외침입니다
언제나 그렇듯이 결국 무엇을 하느냐는 전적으로 당신에게 달려 있습니다. 전체 홈 폴더 또는 전체 파티션을 암호화해야 한다고 생각되면 계속 진행하십시오. 문제 발생 시 직면할 수 있는 상황을 알고 있는 한.
반면에 드라이브를 암호화하지 않은 상태로 두고 다른 방법으로 데이터를 보호하려는 경우 그렇게 할 수 있습니다. 데이터가 약속한 만큼 안전하다는 확신을 가지기만 하면 됩니다.
암호화하기로 결정했습니까? Linux에서 개인 데이터를 암호화하는 방법은 다음과 같습니다.