컴퓨터를 여러 사람과 함께 사용하는 것은 생각보다 위험할 수 있습니다. 가족이나 친구, 혹은 악의적인 의도를 가진 누군가가 내 파일에 접근하는 것이 걱정된다면 더욱 그렇습니다. 별도의 사용자 계정을 만들어 사용하는 방법도 있지만, 파일이 암호화되어 있지 않다면 다른 사람이 여전히 파일에 접근할 가능성이 남아 있습니다.
다행히 Windows 10에서는 폴더를 비밀번호로 보호할 수 있는 다양한 방법을 제공합니다. Windows 10 Pro, Enterprise 또는 Education 에디션을 사용 중이라면 시스템에 내장된 기능으로 파일이나 USB 장치를 암호화할 수 있습니다. 이러한 에디션을 사용하지 않는 경우라면, 폴더를 비밀번호가 걸린 ZIP 파일로 압축하거나 서드파티(제3자) 프로그램을 활용해 암호화된 폴더를 만드는 방법도 좋은 대안이 됩니다.
EFS(암호화 파일 시스템)를 활용한 내장 폴더 암호화
Windows 10에서 폴더를 비밀번호로 보호하는 가장 간단한 방법 중 하나는 EFS(Encrypted File System, 암호화 파일 시스템)라 불리는 내장 폴더 암호화 기능을 이용하는 것입니다. 단, 이 기능은 Windows 10 Pro, Enterprise, Education 에디션 사용자만 이용할 수 있습니다.
이 암호화 방식은 Microsoft 계정 또는 로컬 계정의 로그인 정보를 기반으로 폴더를 잠급니다(사용자 계정에 비밀번호가 설정되어 있어야 함). 따라서 해당 폴더에 접근하려면 PC 로그인에 사용하는 것과 동일한 계정 정보가 필요합니다. 이 정보가 없는 사용자는 폴더에 접근할 수 없습니다.
또한 EFS 암호화 키를 사용해 파일을 복호화할 수도 있습니다. EFS로 폴더를 처음 암호화할 때 이 키를 백업하라는 안내가 표시됩니다.
- 이 방식으로 폴더를 보호하려면 바탕 화면이나 파일 탐색기에서 해당 폴더를 마우스 오른쪽 버튼으로 클릭한 뒤 속성(Properties)을 선택합니다.
- 속성 창의 일반 탭에서 고급 버튼을 클릭합니다. 참고로 이 옵션은 로컬 드라이브에 있는 파일에만 표시되며, 네트워크 드라이브의 폴더에는 나타나지 않습니다.
- 고급 특성 창에서 내용을 암호화하여 데이터 보호 체크박스를 선택하고 확인을 눌러 저장합니다.
- 속성 창에서 확인(또는 적용 > 확인)을 클릭해 암호화 설정을 저장합니다.
- 설정이 저장되면 폴더를 오른쪽 버튼으로 클릭한 뒤 속성 > 고급 > 자세히를 통해 해당 폴더에 연결된 사용자 계정과 복구 키를 확인할 수 있습니다.
- 이 방법으로 폴더를 처음 암호화하면 EFS 암호화 키와 인증서를 백업하라는 메시지가 나타납니다. USB 플래시 드라이브 같은 외부 장치에 백업해 두는 것이 권장됩니다. 팝업 창에서 지금 백업을 눌러 진행하거나 나중에 백업을 선택할 수 있습니다. 백업 안 함은 선택하지 않는 것이 좋습니다. 백업하지 않으면 나중에 파일을 복구하지 못할 수 있습니다.
- 인증서 내보내기 마법사가 실행되면 암호화 인증서와 복호화 비밀번호를 생성하는 과정을 안내받게 됩니다. Windows가 인증서에 적합한 형식을 자동으로 선택해 주므로 다음을 눌러 계속 진행합니다.
- 키를 보호하려면 강력한 비밀번호를 설정해야 합니다. 암호 체크박스를 반드시 활성화한 뒤 암호 및 암호 확인 입력란에 적절한 비밀번호를 입력합니다. 암호화 드롭다운 메뉴에서는 AES256-SHA256을 선택한 후 다음을 눌러 진행합니다.
- 다음 화면에서 인증서 파일의 이름을 확인하고 다음을 클릭합니다. 이 파일은 PC 외부에 보관하는 것이 좋으므로, 이동식 미디어(USB 등)에 저장하는 것을 권장합니다.
- 마지막 단계에서 지금까지 선택한 옵션들을 확인할 수 있습니다. 문제가 없다면 마침을 눌러 인증서 파일을 저장합니다.
여기까지 완료하면 폴더가 안전하게 보호됩니다. 본인 입장에서는 달라진 점이 없어 보이며, 기존처럼 폴더에 접근하고 편집하고 이동할 수 있습니다. 하지만 다른 사용자가 이 폴더에 접근하거나 변경하려면 반드시 본인의 계정 정보나 암호화 키가 필요합니다.
7-Zip을 활용한 폴더 암호화
폴더 자체를 크게 변경하지 않고 보안을 강화하고 싶다면 암호화를 고려해 볼 수 있습니다. 그중 하나의 방법이 오픈소스 압축 프로그램인 7-Zip을 사용해 비밀번호로 보호되는 암호화 ZIP 파일을 만드는 것입니다.
- 먼저 PC에 7-Zip을 다운로드하여 설치합니다. 설치가 완료되면 바탕 화면이나 파일 탐색기에서 원하는 폴더를 오른쪽 버튼으로 클릭한 뒤 7-Zip > 압축 파일에 추가를 선택합니다.
- 압축 파일에 추가 창에서 압축 형식 드롭다운 메뉴에서 7z를 선택합니다. 암호화 섹션의 암호 입력 및 암호 재입력란에 안전한 비밀번호를 입력합니다. 암호화 방식이 AES-256으로 설정되어 있는지 확인하고, 폴더 내 파일 이름까지 숨기고 싶다면 파일 이름 암호화 옵션을 체크합니다(권장). 모든 설정을 마쳤으면 확인을 눌러 압축 파일을 생성합니다.
- 암호화된 7z 파일은 원본 폴더와 함께 생성됩니다. 이제 원본 폴더를 삭제하면 더 이상 아무도 접근할 수 없습니다. 이후 암호화된 파일을 열려고 하면 비밀번호 입력이 요구됩니다.
폴더 비밀번호 보호에 유용한 기타 서드파티 소프트웨어
7-Zip은 폴더가 담긴 비밀번호 보호 아카이브를 만들 수는 있지만, 폴더 자체에 비밀번호를 거는 것은 불가능합니다. Windows 10 Home을 사용 중이라면(EFS 등 내장 폴더 암호화 기능을 사용할 수 없음) 서드파티 프로그램을 통해 폴더를 보호해야 합니다.
Bitdefender Total Security를 포함한 일부 백신 소프트웨어는 암호화된 파일 보관 기능을 제공합니다. 또는 AxCrypt처럼 파일 암호화에特化한 전용 프로그램을 사용할 수도 있습니다. AxCrypt는 Secured Folders(보호 폴더) 기능을 제공하며, 이 기능은 유료이지만 30일 무료 체험판으로 먼저 사용해 볼 수 있습니다.
AxCrypt는 지정된 폴더를 상시 모니터링하며, 폴더에 추가되는 모든 파일을 자동으로 암호화합니다. 덕분에 폴더 내 파일은 본인만 접근할 수 있으며, 자신만의 암호화 비밀번호로 파일을 복호화할 수 있습니다. 단, 프로그램 사용을 위해서는 AxCrypt 계정이 필요합니다. 다만 비밀번호는 로컬에 저장됩니다.
- AxCrypt를 사용하려면 먼저 프로그램을 설치하고 첫 실행 시 새 계정을 만듭니다. 실행 후 Secured Folders 탭을 클릭합니다.
- 기본적으로 AxCrypt는 문서 폴더의 MyCrypt 폴더를 암호화합니다. 새 폴더를 추가하려면 바탕 화면이나 파일 탐색기에서 폴더를 오른쪽 버튼으로 클릭한 뒤 AxCrypt > Encrypt를 선택해 암호화합니다.
- 암호화 후에는 폴더 자체에는 들어갈 수 있지만, 내부 파일들은 .axx 확장자로 암호화됩니다. 파일을 열려고 하면 AxCrypt 클라이언트가 실행되며, 복호화 비밀번호를 입력해 먼저 복호화한 후에야 수정 작업을 할 수 있습니다. 이미 로그인되어 있다면 매번 비밀번호를 입력하지 않아도 파일을 편집할 수 있습니다.
- 나중에 파일을 복호화하고 싶다면 암호화된 폴더를 오른쪽 버튼으로 클릭한 뒤 AxCrypt > Decrypt를 선택합니다. 이렇게 하면 해당 폴더의 암호화가 해제되고 기존 암호화도 모두 제거됩니다.
Windows 10에서 중요한 파일 보호하기
Windows 10에는 폴더 암호화 기능이 기본 탑재되어 있고, 다양한 서드파티 솔루션도 널리 사용되고 있어 그 어느 때보다 쉽게 폴더를 비밀번호로 보호하고 중요한 파일을 안전하게 지킬 수 있습니다. EFS와 7-Zip 모두 AES 암호화를 지원하기 때문에 파일은 사실상 깨뜨리기 어려운 수준의 보안을 갖추게 되며, 이는 추가적인 안심감을 줍니다.
보안을 한 단계 더 강화하고 싶다면 온라인이든 오프라인이든 모든 데이터를 암호화하는 것도 좋은 방법입니다. 특히 사용 중인 사이트나 서비스에서 데이터 유출 사고가 발생했다는 소식을 접했다면 온라인 데이터 암호화는 필수적이라 할 수 있습니다. 나아가 Windows의 BitLocker를 활용하면 하드 드라이브 전체를 암호화할 수도 있습니다.