최근 TrueCrypt의 보안 문제로 어려움을 겪고 있는 사용자들에게 DiskCryptor는 훌륭한 대안이 될 수 있습니다. DiskCryptor는 윈도우에서 사용할 수 있는 오픈소스 디스크 암호화 도구로, 운영체제가 설치된 시스템 파티션을 포함해 모든 데이터 컨테이너와 파티션을 암호화하여 보호할 수 있습니다. TrueCrypt에서 갈아타려는 분들을 위해 DiskCryptor로 윈도우 파티션을 암호화하는 방법을 단계별로 소개합니다.
DiskCryptor로 파티션 암호화하기
1. 프로그램 설치 및 실행
DiskCryptor 공식 웹사이트에서 프로그램을 다운로드하고, 일반적인 소프트웨어와 동일한 방식으로 설치합니다. 설치가 완료되면 윈도우를 재시작해야 할 수 있습니다.
재시작 후 DiskCryptor를 실행하면 윈도우 UAC(사용자 계정 컨트롤) 창이 나타납니다. '예' 버튼을 클릭해 계속 진행하세요.
DiskCryptor가 실행되면 시스템 파티션을 포함해 연결된 모든 드라이브와 파티션이 목록에 표시됩니다.
2. 암호화 알고리즘 벤치마크
본격적으로 시작하기 전에 사용 가능한 암호화 알고리즘의 속도를 먼저 측정해보는 것이 좋습니다. 암호화 속도가 빠를수록 드라이브나 파티션을 암호화·복호화하는 데 걸리는 시간이 줄어들기 때문입니다. 메뉴에서 'Tools → Benchmark'로 이동하면 'Encryption Benchmark' 창이 열립니다. 'Benchmark' 버튼을 클릭해 측정을 시작하세요.
측정이 완료되면 아래 이미지와 같은 결과가 표시됩니다. 이 결과를 참고해 자신에게 맞는 알고리즘을 선택하면 됩니다.
3. 드라이브 암호화 시작
암호화할 드라이브 또는 파티션을 선택하고 'Encrypt' 버튼을 클릭하면 암호화가 시작됩니다.
그러면 'Encryption Settings' 창이 열립니다. 여기서 암호화 알고리즘과 와이프(Wipe) 모드를 선택한 뒤 'Next' 버튼을 눌러 계속 진행합니다.
참고: DiskCryptor의 와이프 모드는 드라이브의 데이터를 삭제하는 기능이 아닙니다. 이 기능은 섹터를 분석해 기존 데이터를 덮어쓰고 암호화된 데이터로 재기록합니다. 쉽게 말해, 와이프 모드를 사용하면 기존 데이터는 그대로 유지되지만 DiskCryptor가 남은 데이터를 모두 암호화하기 때문에 전문 복구 도구로도 데이터를 복원할 수 없게 됩니다. 와이프 모드가 확실하지 않다면 'None'으로 그대로 두는 것을 권장합니다.
4. 볼륨 비밀번호 설정
다음으로 볼륨 비밀번호를 입력해야 합니다. 반드시 강력한 비밀번호를 사용하세요. 아래 이미지처럼 대문자, 소문자, 숫자, 특수문자를 조합한 16자리 비밀번호를 만드는 것이 좋은 예입니다. 비밀번호를 두 번 입력한 후 'Ok' 버튼을 클릭하면 선택한 드라이브의 암호화가 시작됩니다.
5. 암호화 완료 및 마운트
드라이브 용량과 선택한 알고리즘에 따라 다르지만, 전체 드라이브를 암호화하는 데에는 상당한 시간이 소요됩니다.
암호화가 완료되면 해당 드라이브는 자동으로 마운트되므로 즉시 바로 사용할 수 있습니다.
마무리: 암호화 해제 방법
지금까지 살펴본 것처럼 DiskCryptor를 이용한 파티션 암호화는 생각보다 간단합니다. 나중에 암호화된 드라이브를 해제해야 한다면, DiskCryptor에서 해당 드라이브를 선택하고 'Decrypt' 버튼을 클릭하기만 하면 됩니다.
이 가이드가 도움이 되었기를 바랍니다. DiskCryptor를 사용해 본 소감이나 경험이 있다면 아래 댓글로 공유해 주세요.