Windows BitLocker는 Microsoft가 Windows Vista부터 도입한 디스크 암호화 기능으로, 해커나 데이터 유출로부터 소중한 정보를 보호해 줍니다. BitLocker를 사용하면 강력한 암호화 알고리즘으로 드라이브 전체를 암호화할 수 있으며, 시스템 수준의 무단 변경까지 차단해 악성코드 방어에도 효과적입니다.
BitLocker는 기본적으로 AES(Advanced Encryption Standard) 128비트 암호화 방식을 사용합니다. 하지만 그룹 정책 설정을 조정하면 더욱 강력한 AES 256비트 알고리즘으로 변경할 수 있습니다. 이 글에서는 현재 적용된 암호화 방식을 확인하고, 이를 AES 256비트로 변경하는 방법을 단계별로 살펴보겠습니다.
현재 BitLocker 암호화 방식 확인하기
설정을 변경하기 전에 먼저 현재 사용 중인 암호화 방식이 AES 128비트인지 256비트인지 확인해 보세요.
1. Win + X 키를 누른 뒤 명령 프롬프트(관리자)를 선택하여 관리자 권한으로 명령 프롬프트를 실행합니다.
2. 아래 명령어를 입력하고 Enter 키를 누릅니다.
manage-bde -status
3. BitLocker로 암호화된 드라이브가 있다면 Windows가 해당 드라이브 목록을 모두 표시합니다. 출력된 정보 중 '암호화 방법(Encryption Method)' 항목 옆에 현재 적용된 암호화 방식(AES 128비트 또는 AES 256비트)이 표시됩니다.
AES 128비트로 표시된다면, 아래 과정을 따라 256비트로 변경하면 됩니다.
AES 128비트에서 256비트로 암호화 방식 변경하기
BitLocker의 암호화 방식을 AES 256비트로 전환하려면 로컬 그룹 정책 편집기를 수정해야 합니다.
1. Win + R 키를 눌러 실행 창을 연 뒤 gpedit.msc를 입력하고 Enter 키를 누릅니다.
2. 로컬 그룹 정책 편집기가 열리면 왼쪽 창에서 다음 경로로 이동합니다.
컴퓨터 구성 → 관리 템플릿 → Windows 구성 요소 → BitLocker 드라이브 암호화
3. 오른쪽 창에서 '드라이브 암호화 방법 및 암호 수준 선택(Choose drive encryption method and cipher strength)' 항목을 두 번 클릭합니다.
4. 설정 창이 열리면 '사용(Enable)' 라디오 버튼을 선택하고, 아래 드롭다운 메뉴에서 'AES 256비트'를 선택합니다.
5. 적용(Apply) 및 확인(OK) 버튼을 클릭하여 변경 사항을 저장합니다.
이제부터 새로 암호화되는 볼륨에는 AES 256비트 방식이 적용됩니다.
주의할 점
이미 AES 128비트로 암호화된 드라이브는 간단한 설정 변경만으로 256비트로 변환할 수 없습니다. 기존 드라이브를 256비트로 바꾸려면 해당 드라이브의 암호화를 해제한 후 다시 암호화하는 과정을 거쳐야 합니다.
또한 복구 키는 반드시 안전한 곳에 보관하세요. BitLocker 암호를 잊어버리거나 분실하면 암호화된 드라이브의 데이터를 복구하는 것이 사실상 불가능합니다.
여러분은 BitLocker를 AES 256비트로 기본 설정해 사용하시겠습니까? 아니면 AES 128비트로도 충분하다고 생각하시나요? 의견을 댓글로 남겨주세요.