여러 사람과 PC를 함께 사용하는 Windows 사용자라면, 관리자 권한이 없는 다른 사용자가 내 파일이나 폴더, 나아가 드라이브 전체에 접근하지 못하도록 막고 싶은 경우가 생기기 마련입니다. 이럴 때 파일 시스템 권한(File System Permissions)을 활용하면 Windows 파티션을 허가되지 않은 접근이나 변경으로부터 효과적으로 보호할 수 있습니다. 이번 가이드에서는 다른 로컬 계정이 NTFS 파티션에 접근하지 못하도록 제한하는 방법을 단계별로 살펴보겠습니다.
참고: 이 방법은 NTFS 파일 시스템으로 포맷된 파티션에만 적용됩니다. FAT 및 FAT32 파티션은 액세스 제어 목록(ACL)을 지원하지 않으므로 접근 제한을 설정할 수 없습니다.
파티션 권한 종류 이해하기
특정 NTFS 파티션에 대한 사용자 접근을 제한하는 방법을 알아보기 전에, Windows에서 설정할 수 있는 기본적인 권한 수준부터 짚고 넘어가겠습니다.
모든 권한(Full Control)
파일과 폴더를 읽고, 쓰고, 실행하고, 삭제하고, 수정하고, 추가할 수 있는 가장 높은 수준의 권한입니다. 더불어 파일 및 폴더의 권한 자체도 변경할 수 있으며, 일반적으로 관리자(Administrator) 계정에 부여됩니다.
수정(Modify)
파일과 폴더를 읽기, 쓰기, 삭제, 수정할 수 있는 권한입니다. 모든 권한과 달리 권한 설정을 변경하는 것은 불가능합니다.
읽기 및 실행(Read and Execute)
파일과 폴더를 열람하고 프로그램을 실행할 수 있지만, 수정하거나 삭제하는 것은 허용되지 않습니다.
폴더 내용 보기(List Folder Contents)
선택한 폴더 안의 내용을 확인하고 목록을 볼 수만 있는 권한입니다. 개별 파일을 열람하거나 실행할 수는 없습니다.
읽기(Read)
Windows에서 가장 기본적인 권한으로, 디렉터리 내 모든 파일과 폴더를 보고 목록을 확인할 수 있습니다.
쓰기(Write)
파일과 폴더에 새로운 데이터를 생성하거나 저장할 수 있는 권한입니다. 단, 기존에 저장된 내용을 열람하는 것은 허용되지 않습니다.
NTFS 파티션 접근 제한 설정 방법
특정 Windows 계정의 파티션 접근을 차단하려면 먼저 Win + E 키를 눌러 파일 탐색기를 실행합니다. 그다음 접근을 제한하고 싶은 드라이브를 마우스 오른쪽 버튼으로 클릭하고, 나타나는 메뉴에서 '속성(Properties)'을 선택합니다. 여기서는 예시로 E 드라이브를 사용하겠습니다.
속성 창이 열리면 '보안(Security)' 탭으로 이동합니다.
권한을 변경하려면 '편집(Edit)' 버튼을 클릭합니다.
권한 창이 열리면 '그룹 또는 사용자 이름(Group or user names)' 목록에 제한하려는 사용자 계정이 등록되어 있는지 확인합니다. 목록에 없다면 '추가(Add)' 버튼을 클릭해 사용자를 새로 추가해야 합니다.
사용자 선택 창에서 제한하려는 사용자 이름을 입력한 뒤 '이름 확인(Check Names)' 버튼을 클릭하면 입력한 이름이 실제 계정 이름으로 자동 변환됩니다. 이후 '확인(OK)' 버튼을 눌러 다음 단계로 진행합니다.
위 과정을 마치면 해당 사용자 계정이 '그룹 또는 사용자 이름' 목록에 추가됩니다. 기본적으로 이 사용자에게는 '읽기', '폴더 내용 보기', '읽기 및 실행' 권한이 부여됩니다.
이번 가이드의 목표는 사용자의 접근을 완전히 차단하는 것이므로, 해당 사용자 이름을 선택한 후 '거부(Deny)' 항목의 체크박스를 모두 선택합니다. 그런 다음 '적용(Apply)'과 '확인(OK)' 버튼을 클릭해 변경 사항을 저장합니다.
참고: 접근을 완전히 차단하는 것이 아니라 특정 작업만 허용하거나 차단하고 싶다면, 필요한 권한 항목만 골라서 개별적으로 체크할 수도 있습니다.
설정이 완료되면 해당 사용자는 더 이상 제한된 파티션에 접근할 수 없습니다. 접근을 시도할 경우 아래와 같은 오류 메시지가 표시됩니다.
지금까지 살펴본 것처럼 몇 번의 클릭만으로도 특정 사용자가 NTFS 파티션에 접근하지 못하도록 손쉽게 차단할 수 있습니다. Windows 환경에서 NTFS 권한을 어떻게 활용하고 있는지, 혹은 설정 과정에서 어려움을 겪은 부분이 있다면 아래 댓글로 공유해 주세요.