Windows에는 언제든 활용할 수 있는 강력한 내장 보안 도구가 여러 가지 마련되어 있습니다. 그중에서도 암호화 파일 시스템(EFS, Encrypting File System)이라는 기능을 알고 계신가요? 간단히 말해, EFS는 Windows의 파일과 폴더를 손쉽게 암호화할 수 있도록 도와주는 유용한 도구입니다.
그렇다면 이 도구에는 어떤 장점이 있으며, 활성화하거나 비활성화하려면 어떻게 해야 할까요? 지금부터 하나씩 자세히 살펴보겠습니다.
Windows 암호화 파일 시스템(EFS) 사용의 장점
Windows의 EFS 기능을 사용하면 NTFS 드라이브에 저장된 파일을 간편하게 암호화하고 해독할 수 있습니다. 이 도구로 파일을 한 번 암호화하면, 해당 계정의 권한이 없는 다른 사람은 파일에 접근할 수 없습니다.
EFS의 큰 장점 중 하나는 하드 드라이브 전체 파티션이 아닌 특정 폴더만 선택적으로 암호화할 수 있다는 점입니다. 또한, EFS로 암호화된 폴더에 파일을 이동하면 해당 파일은 자동으로 암호화됩니다.
EFS의 개념을 충분히 이해했으니, 이제 이 도구를 활성화하거나 비활성화하는 다양한 방법을 알아보겠습니다.
1. 명령 프롬프트를 사용해 EFS 활성화 또는 비활성화하기
명령 프롬프트는 다양한 용도로 활용할 수 있는 핵심 Windows 도구입니다. 각종 설정을 구성하거나 시스템 문제를 해결할 때 유용하게 사용됩니다.
명령 프롬프트로 EFS를 활성화하는 방법은 다음과 같습니다:
- Win + R 키를 눌러 실행 대화 상자를 엽니다.
- CMD를 입력한 후 Ctrl + Shift + Enter를 눌러 관리자 권한으로 명령 프롬프트를 실행합니다.
- EFS 기능을 활성화하려면 아래 명령어를 입력하고 Enter 키를 누릅니다:
fsutil behavior set disableencryption 0EFS를 비활성화하려면 아래 명령어를 입력하고 Enter 키를 누릅니다:
fsutil behavior set disableencryption 12. 로컬 그룹 정책 편집기를 사용해 EFS 활성화 또는 비활성화하기
로컬 그룹 정책 편집기를 통해서도 EFS를 관리할 수 있습니다. 다만 이 방법은 Windows 10 Pro, Enterprise 또는 Education 버전에서만 사용할 수 있습니다. Windows 10 Home을 사용 중이라면 로컬 그룹 정책 편집기를 활성화하는 별도의 방법을 먼저 적용해야 합니다.
로컬 그룹 정책 편집기로 EFS를 설정하는 절차는 다음과 같습니다:
- Win + R 키를 눌러 실행 대화 상자를 엽니다.
- gpedit.msc를 입력하고 Enter 키를 눌러 로컬 그룹 정책 편집기를 실행합니다.
- 컴퓨터 구성 > 관리 템플릿 > 시스템 > 파일 시스템 > NTFS로 이동합니다.
- 오른쪽 창에서 모든 NTFS 볼륨에 대해 암호화 허용 안 함 설정을 두 번 클릭합니다.
새 창이 열리면 구성되지 않음 또는 사용 안 함을 선택하고, 적용 후 확인을 클릭하여 변경 사항을 저장합니다.
EFS를 비활성화하려면 위와 동일한 단계로 NTFS 설정 화면을 연 뒤, 사용 옵션을 선택하고 적용, 확인을 차례로 클릭합니다. 마지막으로 PC를 재시작하면 변경 사항이 적용됩니다.
3. 로컬 보안 정책을 사용해 EFS 활성화 또는 비활성화하기
로컬 보안 정책 역시 신뢰할 수 있는 Windows 도구입니다. 이 도구를 통해 EFS를 설정하는 방법은 다음과 같습니다:
- Win + R 키를 눌러 실행 대화 상자를 엽니다.
- secpol.msc를 입력하고 Enter 키를 눌러 로컬 보안 정책을 실행합니다.
- 보안 설정으로 이동한 뒤, 공개 키 정책 아래의 드롭다운 메뉴를 클릭합니다.
- 암호화 파일 시스템을 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다.
새 창에서 일반 탭으로 이동한 후, EFS(암호화 파일 시스템)를 사용한 파일 암호화 옵션에서 허용을 선택합니다. 적용과 확인을 클릭하고, 시스템을 재시작하여 변경 사항을 적용합니다.
EFS를 비활성화하려면 이전 단계와 동일하게 암호화 파일 시스템 속성 창을 연 뒤, 정의되지 않음 또는 허용 안 함을 선택하고 적용, 확인을 클릭합니다. 완료 후 PC를 재시작하세요.
4. 서비스 도구를 사용해 EFS 활성화 또는 비활성화하기
서비스(services) 도구를 활용하면 다양한 시스템 설정을 손쉽게 구성할 수 있습니다. 이번에는 서비스 도구로 EFS를 관리하는 방법을 알아보겠습니다.
- Win + R 키를 눌러 실행 대화 상자를 엽니다.
- services.msc를 입력하고 Enter 키를 누릅니다.
- 새 창에서 목록을 아래로 스크롤한 후 Encrypting File System (EFS) 항목을 두 번 클릭합니다.
시작 유형 옵션 옆의 드롭다운 메뉴를 클릭하고 자동을 선택합니다. 적용 후 확인을 클릭해 변경 사항을 저장하고, 서비스 상태 아래의 시작 버튼을 누릅니다.
EFS를 비활성화하려면 동일한 단계로 서비스 설정 화면을 연 뒤, 시작 유형 드롭다운 메뉴에서 사용 안 함을 선택합니다. 이후 적용과 확인을 클릭하면 됩니다.
5. 레지스트리 편집기를 사용해 EFS 활성화 또는 비활성화하기
레지스트리 편집기를 통해서도 EFS를 제어할 수 있습니다. 다만 이 과정에서 중요한 레지스트리 키를 수정해야 하므로, 진행하기 전에 반드시 레지스트리를 백업해 두는 것이 좋습니다.
레지스트리 편집기로 EFS를 설정하는 방법은 다음과 같습니다:
- Win + R 키를 눌러 실행 대화 상자를 엽니다.
- regedit를 입력하고 확인을 클릭해 레지스트리 편집기를 실행합니다.
- 컴퓨터 > HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Policies 경로로 이동합니다.
- 오른쪽 빈 공간을 마우스 오른쪽 버튼으로 클릭하고 새로 만들기 > DWORD(32비트) 값을 선택합니다.
생성된 DWORD 값의 이름을 NtfsDisableEncryption으로 지정하고 Enter 키를 누릅니다. EFS를 활성화하려면 해당 값을 두 번 클릭해 값 데이터를 0으로 설정한 후 확인을 클릭합니다.
EFS를 비활성화하려면 같은 값을 두 번 클릭해 값 데이터를 1로 변경하고 확인을 클릭하면 됩니다.
EFS로 파일 및 폴더 암호화·복호화하는 방법
지금까지 Windows에서 EFS 도구를 켜고 끄는 방법을 알아봤습니다. 그렇다면 실제로 파일과 폴더를 암호화하려면 어떻게 해야 할까요?
- Win + E 키를 눌러 파일 탐색기를 실행합니다.
- 파일 또는 폴더를 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다.
- 속성 창에서 고급 버튼을 클릭합니다.
- 내용을 암호화하여 데이터 보호 항목에 체크한 후 확인을 클릭합니다.
팝업 창이 나타나면 이 폴더에만 변경 사항 적용 또는 이 폴더, 하위 폴더 및 파일에 변경 사항 적용 중 하나를 선택합니다. 완료되면 확인을 클릭하고, 변경 사항을 적용하기 위해 PC를 재시작합니다.
파일을 복호화하려면 동일한 단계로 속성 창을 연 뒤, 고급 버튼을 클릭하고 내용을 암호화하여 데이터 보호 체크박스의 선택을 해제합니다. 이후 확인을 클릭하면 과정이 완료됩니다.
Windows 암호화 파일 시스템으로 소중한 파일을 지키세요
Windows 파일을 빠르게 암호화하고 싶다면 암호화 파일 시스템(EFS) 기능을 활용해 보세요. 무료로 제공되며 사용법도 매우 간단합니다. 활성화나 비활성화가 필요할 때는 위에서 소개한 방법들을 참고하시기 바랍니다.
다만 더욱 강력하고 전문적인 파일 암호화가 필요하다면 BitLocker와 같은 다른 도구를 함께 고려해 보는 것도 좋은 선택입니다.