누구에게나 남에게 보여주고 싶지 않은 파일이 있습니다. 로그인 비밀번호를 모아 정리해 둔 문서, 은행 계좌 정보, 혹은 배우자의 눈에 띄고 싶지 않은 개인적인 사진이나 동영상(어머...)일 수도 있죠. 파일, 폴더, 심지어 하드 드라이브 전체를 암호화하여 호기심 많은 눈으로부터 안전하게 지키고 싶다면, 여기서 소개하는 간단한 방법을 따라 해보세요.
TrueCrypt란 무엇인가?
TrueCrypt는 Windows Vista/XP, Mac OS X, Linux에서 사용할 수 있는 무료 오픈소스 디스크 암호화 소프트웨어입니다. 이 프로그램은 하나의 파일 안에 가상의 암호화 디스크를 생성하고, 이를 실제 디스크처럼 마운트해 주는 방식으로 작동합니다. TrueCrypt를 활용하면 다음과 같은 작업이 가능합니다.
- 민감한 내용이 담긴 파일 암호화
- USB 플래시 드라이브나 하드 드라이브처럼 파티션 또는 저장 장치 전체 암호화
- Windows가 설치된 파티션 또는 드라이브 암호화 — 노트북이 도난당하더라도 다른 사람이 부팅하지 못하도록 차단
TrueCrypt 설치하기
이 튜토리얼에서는 Linux 머신(정확히는 Ubuntu Gutsy)에 TrueCrypt를 설치하고 설정하는 과정을 살펴보겠습니다. 절차는 Windows와 Mac OS X에서도 거의 동일합니다.
TrueCrypt 공식 웹사이트(https://www.truecrypt.org/downloads.php)에서 프로그램을 다운로드하세요. 설치 형식을 선택할 때, Ubuntu를 사용한다면 Linux 드롭다운 메뉴에서 Ubuntu – x86 (.deb)을 고르면 됩니다.
tar 파일을 홈 폴더에 저장한 뒤, 아카이브 관리자(Archive Manager)로 압축을 해제하세요. 압축이 풀린 폴더 안에서 truecrypt_5.1a-0_i386.deb 파일을 찾을 수 있습니다.
파일을 더블클릭하여 프로그램을 설치합니다.
터미널(응용 프로그램 → 보조프로그램 → 터미널)을 열고 다음 명령어를 입력하세요.
truecrypt
그러면 기본 창이 화면에 나타납니다.
새 파일 볼륨 만들기
'Create Volume' 버튼을 눌러 새 창을 엽니다.
"Create a standard TrueCrypt volume" 옆의 라디오 버튼을 선택하세요. 파일 볼륨 자체를 숨기고 싶다면 "Create a hidden TrueCrypt volume"을 선택합니다. 이후 Next를 클릭하세요.
다음 창에서 파일 볼륨의 위치를 지정합니다. 해당 파일이 존재하지 않으면 TrueCrypt가 자동으로 생성해 줍니다. USB 드라이브를 암호화하려면 "Select Device"를 클릭하고 USB 드라이브의 경로를 지정하면 됩니다.
볼륨의 파일 크기를 지정하세요. 이 크기가 곧 볼륨에 저장할 수 있는 데이터 용량을 결정합니다. 여기서는 예시로 1GB 크기의 파일 볼륨을 생성했습니다.
암호화 알고리즘을 선택합니다. 가장 널리 쓰이는 AES를 선택했으며, Twofish나 Serpent 같은 다른 알고리즘도 사용할 수 있습니다.
다음 단계는 비밀번호 생성입니다. 대문자, 소문자, 숫자, 특수문자를 조합한 강력한 비밀번호를 반드시 사용하세요. TrueCrypt는 최대 64자까지 비밀번호 입력을 허용합니다.
추가 보호를 원한다면 비밀번호와 함께 키파일(keyfile)을 사용할 수도 있습니다. 키파일은 그 내용이 비밀번호와 결합되는 파일로, 올바른 비밀번호와 지정된 키파일을 모두 입력해야만 암호화된 파일을 마운트할 수 있습니다.
키파일은 mp3, jpg, zip, avi 등 어떤 종류의 파일이든 사용할 수 있으며, 개수 제한도 없습니다. 폴더를 지정하면 해당 폴더 안의 모든 파일이 키파일로 활용됩니다. (주의: 키파일을 분실하거나 파일 헤더를 수정하지 마세요. TrueCrypt가 키파일 내용을 인증하지 못하면 암호화된 데이터를 모두 잃게 됩니다.)
파일 시스템 형식을 선택합니다. 선택 가능한 것은 FAT 형식 하나뿐입니다. Next를 클릭해 진행하세요.
이제 암호화 키를 생성하는 단계입니다. 창 안에서 마우스를 최대한 무작위로 움직이세요. 오래 움직일수록 더 강력한 암호화 키가 만들어집니다. 완료되면 'Format' 버튼을 클릭하여 파일 볼륨을 생성합니다.
작업이 끝나면 "Volume Created" 대화상자가 나타납니다. 'Exit'를 클릭하세요.
볼륨 마운트 및 파일 추가하기
기본 창으로 돌아가 slot 1을 클릭하세요. 창 하단의 Volume 섹션에서 "Select File"을 클릭하고 파일 볼륨의 경로를 불러옵니다.
'Mount'를 클릭하면 인증 정보를 요구받습니다.
이제 파일 관리자인 Nautilus를 열면 마운트된 파일 볼륨을 확인할 수 있습니다. 이제 볼륨 안으로 파일을 옮기기 시작하면 됩니다.
작업이 끝나면 'Dismount' 버튼을 클릭해 볼륨을 마운트 해제하세요.
'Exit'를 클릭하면 TrueCrypt 창이 닫힙니다. 단, 이것만으로는 프로그램이 완전히 종료되지 않습니다. 세션을 완전히 끝내려면 상단 시스템 바의 TrueCrypt 아이콘을 우클릭한 뒤 'Exit'를 선택하세요.
TrueCrypt에 더 편리하게 접근하고 싶다면 바탕화면에 실행 아이콘(launcher)을 만들어 두는 것이 좋습니다. 바탕화면을 우클릭하고 "Create Launcher"를 선택한 후, 아래 스크린샷과 같이 내용을 입력하고 'OK'를 클릭하세요. 이제 바탕화면에서 바로 실행할 수 있습니다.
이제 여러분의 소중한 데이터를 안전하게 보호할 준비가 되었습니다. 즐거운 암호화 생활 되세요!
참고: TrueCrypt는 2014년 개발이 중단되어 현재 보안 업데이트가 제공되지 않습니다. 새로운 프로젝트에는 TrueCrypt의 사실상 후속 버전인 VeraCrypt 사용을 권장합니다. VeraCrypt는 TrueCrypt와 거의 동일한 인터페이스와 사용법을 제공하면서도 지속적으로 보안 패치가 이루어지고 있어, 이 글의 절차를 그대로 적용할 수 있습니다.