마이크로소프트는 다가오는 Windows 10 Fall Creators Update(가을 크리에이터 업데이트)에서 시스템 암호화 도구인 Syskey를 제거하기로 했습니다. Syskey는 Windows 레지스트리에 저장된 시스템 데이터베이스 내부의 암호 정보를 암호화하는 유틸리티로, 원래는 오프라인 상태에서의 무단 비밀번호 크랙 시도를 차단하기 위해 만들어졌습니다.
그러나 사기꾼들은 이 통합 유틸리티를 역이용해 사용자의 시스템을 잠근 뒤 몸값을 요구하는 수단으로 활용했습니다(랜섬웨어 이전 시대의 방식이지만, 지금도 전화 사기에 사용되고 있으며 유튜브에는 관련 영상이 수천 개에 달합니다). 반면 정상적인 환경에서는 Syskey가 부팅 전 인증 기능을 제공하여, 운영체제가 시작되기 전에 사용자에게 비밀번호 입력을 요구합니다.
마이크로소프트는 Syskey의 대체제로 BitLocker 사용을 권장하고 있습니다. 그렇다면 어떤 선택지들이 있을까요? 지금부터 하나씩 살펴보겠습니다.
1. BitLocker
Windows 10 Pro, Enterprise 또는 Education 에디션을 사용 중이라면 BitLocker가 이미 설치되어 있습니다. 안타깝게도 Windows 10 Home에는 BitLocker가 기본 기능으로 포함되어 있지 않습니다.
먼저 짚고 넘어갈 점은, Windows 10 Pro로 업그레이드할 계획이 없다면(또는 Enterprise나 Education 에디션을 사용할 수 없다면) 아래에서 소개할 무료 대안들을 이용하면 된다는 것입니다. 하지만 이미 Windows 10 Pro를 사용 중이라면 BitLocker는 충분히 고려할 만한 가치가 있습니다.
BitLocker는 AES 128비트 또는 AES 256비트 방식의 전체 디스크 암호화를 제공합니다. 두 암호화 강도 모두 Diffuser 알고리즘을 함께 사용해 암호문 조작 공격으로부터 추가 보호를 받습니다. 암호화된 BitLocker 드라이브는 TPM(신뢰할 수 있는 플랫폼 모듈) 같은 하드웨어 장치, PIN, 별도의 이동식 미디어(예: USB 드라이브)에 저장된 시작 키, 혹은 이 세 가지의 조합으로 잠금 해제할 수 있습니다.
Cortana 검색창(Windows 키 + S)에 bitlocker를 입력하면 BitLocker 설정 마법사를 포함한 관련 옵션을 찾을 수 있습니다.
TPM 그룹 정책 설정
BitLocker 켜기를 시도할 때 다음과 같은 메시지가 나타날 수 있습니다:
이 메시지가 뜬다면 그룹 정책 설정을 변경해야 합니다.
검색창에 gpedit을 입력하고 가장 일치하는 항목을 선택하세요.
컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > BitLocker 드라이브 암호화 > 운영 체제 드라이브로 이동한 후, 시작 시 추가 인증 필요를 선택합니다.
다음으로 사용을 선택해 정책 편집을 허용하고, 옵션 아래에서 호환 가능한 TPM 없이 BitLocker 허용을 선택합니다. 적용을 누른 뒤 확인을 클릭하세요.
이제 다시 돌아가서 BitLocker를 켜려고 하면 성공적으로 진행될 것입니다. 자세한 과정이 궁금하다면 Windows 10에서 BitLocker로 하드 드라이브를 암호화하는 가이드를 참고하세요.
2. VeraCrypt
BitLocker의 무료 대안은 여러 가지가 있으며, 그중 가장 잘 알려진 것이 VeraCrypt입니다. VeraCrypt는 개발이 중단된 암호화 도구 TrueCrypt의 후속작으로 탄생했습니다.
VeraCrypt는 가상 암호화 디스크 생성 및 마운트, 전체 드라이브 또는 파티션 암호화, 부팅 전 인증(암호화된 운영체제 파티션) 등 다양한 기능을 제공합니다.
여기에 더해 숨겨진 운영체제 암호화와 기타 숨김 볼륨 도구 같은 고급 기능도 갖추고 있습니다.
VeraCrypt는 AES, Twofish, Serpent, Camellia 등 폭넓은 암호화 알고리즘을 지원합니다. 또한 SHA-256 또는 RIPEMD-160 두 가지 해싱 알고리즘 중 하나를 선택할 수도 있습니다.
결론은 명확합니다. $99를 주고 Windows 10 Pro로 업그레이드할 생각이 없다면 VeraCrypt가 최선의 선택입니다. 실제로 많은 VeraCrypt 사용자들은 BitLocker와 무관하게, 강력하고 다양한 암호화 옵션 때문에 Windows 10 환경에서도 VeraCrypt를 고수하고 있습니다.
3. DiskCryptor
DiskCryptor는 또 하나의 오픈 소스 전체 디스크 암호화 도구입니다. 원래는 부팅 전 인증 기능을 갖춘 엔터프라이즈급 상용 제품인 DriveCrypt Plus Pack의 대체재로 개발되었습니다(DriveCrypt Plus Pack은 작성 시점 기준 €125, 약 $149의 높은 가격대를 형성하고 있습니다).
DiskCryptor는 "ntldr"이라는 필명을 쓴 전직 TrueCrypt 사용자가 처음 개발을 시작했습니다. 버전 0.1부터 0.4까지는 TrueCrypt와 완전히 호환되었으며, 해당 파티션 포맷을 사용하고 AES 256비트로 암호화했습니다. 그러나 DiskCryptor 0.5부터는 기존에 데이터가 들어 있는 드라이브 볼륨도 암호화할 수 있는 새로운 파티션 포맷을 도입했습니다(TrueCrypt 포맷은 원래 빈 드라이브나 새로 생성한 볼륨만 암호화할 수 있었습니다).
DiskCryptor는 모두 256비트 키를 사용하는 AES, Twofish, Serpent 암호화 알고리즘을 지원합니다. 특히 멀티부팅 시스템을 암호화하려는 사용자에게 유용한데, GRUB, LILO 같은 서드파티 부트로더와 완벽하게 호환되며 부팅 가능한 각 파티션마다 부팅 전 인증을 제공하기 때문입니다.
4. Jetico BestCrypt Volume Encryption
이번에는 훌륭한 무료 옵션에서 시장 최고 수준의 유료 암호화 도구로 넘어가 보겠습니다. BestCrypt는 RAID 드라이브를 포함한 다양한 볼륨 유형을 암호화할 수 있으며, 부팅 전 인증 기능(인증 화면 문구까지 사용자 지정 가능)을 제공합니다.
또한 BestCrypt는 TPM을 지원하며, 신뢰할 수 있는 네트워크 내부에서만 암호화된 볼륨을 부팅하도록 설정하는 옵션도 갖추고 있습니다. 볼륨 암호화 도구는 모두 256비트 키를 사용하는 AES, RC6, Serpent, Twofish 네 가지 핵심 암호화 알고리즘을 사용합니다.
Jetico BestCrypt Volume Encryption은 프리미엄 등급의 암호화 도구입니다. 암호화 전문가 Bruce Schneier조차 "독점 소프트웨어임에도 불구하고" 이 제품을 추천할 정도니, 그 신뢰도를 짐작할 수 있습니다. 물론 프리미엄 제품에는 프리미엄 가격표가 붙습니다. BestCrypt Volume Encryption의 가격은 $119.99입니다.
어떤 Syskey 대안을 선택할까요?
위에서 소개한 네 가지 도구는 곧 지원이 종료될 Syskey를 대체할 수 있는 훌륭한 선택지들입니다.
"왜 더 많은 옵션을 소개하지 않았느냐"고 물으실 수 있습니다. 솔직히 말씀드리면, 몇 가지 이유로 이 제품들이 시장에서 가장 뛰어난 선택지이기 때문입니다.
예를 들어 BitLocker는 Windows 10 운영체제에 통합되어 있습니다. 따라서 올바른 라이선스만 있다면 추가 비용 없이 사용할 수 있고, 마이크로소프트와 광범위한 기술 커뮤니티의 강력한 지원을 받습니다. Windows 10을 사용하고 있다면 이미 매우 강력한 전체 디스크 암호화 도구를 손에 쥐고 있는 셈입니다.
VeraCrypt와 DiskCryptor는 오픈 소스로서 서드파티 감사에 완전히 개방되어 있으며, 각 개발팀이 꾸준히(적극적으로) 유지 보수하고 있습니다. 이들 역시 완전 무료로 탁월하고 강력한 전체 디스크 암호화를 제공합니다.
마지막으로 Jetico BestCrypt는 적지 않은 비용이 들지만, 그것은 개인 보안에 대한 투자라고 생각하면 됩니다.
물론 시장에는 다른 선택지도 있습니다. Sophos SafeGuard Easy와 Symantec Drive Encryption 같은 도구도 훌륭하지만 가격대가 더 높습니다. 다만 중소기업 독자라면 추가로 제공되는 기술 지원을 고려해 이런 제품을 검토해볼 만합니다.
큰돈을 쓸 필요는 없습니다. 사실 개인 보안을 한층 강화하는 데 한 푼도 쓰지 않아도 됩니다. 다만 한 가지 주의할 점이 있습니다. Syskey를 추가 또는 필수 보안 계층으로 사용 중인 시스템은 Fall Creators Update로 업그레이드되지 않습니다.