오랫동안 많은 사용자들이 전체 디스크 암호화 기술을 활용해 소중한 데이터를 외부의 시선이나 정부기관 등으로부터 보호해 왔습니다. 전체 디스크 암호화나 파일 암호화를 이야기할 때면, 대부분의 사람들이 유연성과 강력한 암호화 방식으로 유명했던 TrueCrypt를 떠올리곤 했습니다.
그러나 TrueCrypt 개발팀이 익명으로 SourceForge 웹사이트에 사실상의 종료 선언문을 게시하면서 상황이 완전히 바뀌었습니다. 이를 뒷받침하듯 팀은 TrueCrypt 7.2 버전을 출시했는데, 이 버전은 기존에 암호화된 파일과 파일 시스템을 복호화하는 용도로만 수정된 것입니다. 즉, 더 이상 TrueCrypt로는 파일이나 폴더를 새롭게 암호화할 수 없습니다. OCAP(Open Crypto Audit Project)의 설립자 매튜 그린(Matthew Green)은 "어쩌면 이것이 TrueCrypt만의 작별 인사일지도 모른다"고 평했습니다.
이제는 아무런 보호 없이 방치되지 않도록 TrueCrypt의 대안을 찾아볼 좋은 시점입니다. 여기에서는 TrueCrypt를 대체할 수 있는 무료 및 유료 암호화 소프트웨어 중 가장 훌륭한 몇 가지를 소개합니다.
참고: 윈도우의 BitLocker와 애플의 FileVault 2는 운영체제에 기본 탑재되어 있고 별도로 설치할 수 없기 때문에 이 글에서는 다루지 않습니다.
1. Symantec Drive Encryption
유료 제품을 선호하는 사용자라면 Symantec Drive Encryption이 가장 뛰어난 선택지일 것입니다. 실제로 시만텍(Symantec)은 직관적인 인터페이스와 강력한 암호화 기술을 갖춘 암호화 시장의 선두주자입니다. 다른 상용 암호화 소프트웨어와 마찬가지로 소스가 공개되어 있지 않지만, 강력한 PGP 암호화, 로컬 정책 관리, 데이터 손실 최소화, 리소스 관리 등 다양한 기능을 제공합니다.
Symantec Drive Encryption의 가장 큰 강점은 손쉬운 관리 환경입니다. 현재 PC, 리눅스(명령줄 전용), 맥 환경을 지원합니다. 보안을 위해 어느 정도 비용을 지출하는 것이 부담스럽지 않다면 충분히 고려할 만한 선택입니다.
2. DiskCryptor
DiskCryptor는 TrueCrypt처럼 오픈소스이면서 무료로 제공되는 파일 및 드라이브 암호화 소프트웨어로, 필요한 거의 모든 기능을 갖추고 있습니다. TrueCrypt와 마찬가지로 파일은 물론 시스템 드라이브, CD나 USB 메모리 같은 외부 장치까지도 암호화할 수 있습니다. 또한 AES(Advanced Encryption Standard), Twofish, Serpent 등 다양한 암호화 알고리즘을 지원하며, 보안을 한층 강화하기 위해 여러 알고리즘을 조합한 캐스케이드(cascaded) 방식도 사용합니다. 기존에 TrueCrypt를 사용해 왔다면, DiskCryptor는 활발히 개발과 지원이 이루어지는 무료 대안 중 가장 근접한 선택지입니다.
다만 DiskCryptor의 단점은 윈도우 전용이라는 점입니다. 즉, 리눅스나 맥 플랫폼은 지원하지 않습니다.
3. VeraCrypt
VeraCrypt는 IDRIX가 TrueCrypt를 기반으로 개발했기 때문에 사실상 가장 진정한 TrueCrypt 후속작이라 할 수 있습니다. TrueCrypt와 동일한 기능과 사용자 인터페이스를 갖추고 있으면서도, IDRIX는 암호화당 반복 횟수를 늘려 보안성을 한층 강화했습니다. 물론 보안이 강화된 만큼 읽기와 쓰기 속도가 TrueCrypt보다는 다소 느려진다는 단점이 있습니다. TrueCrypt와 마찬가지로 AES, Twofish, Serpent와 이들의 조합 등 다양한 암호화 알고리즘을 지원합니다.
다만 VeraCrypt의 유일한 단점은 TrueCrypt 저장 포맷과 호환되지 않는다는 점입니다.
4. BoxCryptor
BoxCryptor는 무료 버전과 유료 버전을 함께 제공하는 또 다른 암호화 소프트웨어입니다. BoxCryptor는 파일 기반 실시간(on-the-fly) 암호화 소프트웨어로, AES-256 및 RSA 암호화 기술을 지원합니다. 특히 Dropbox, Google Drive, Box 등 다양한 클라우드 스토리지 서비스를 지원하여, 데이터를 클라우드에 업로드하기 전에 자동으로 암호화할 수 있다는 점이 큰 장점입니다. 클라우드 연동과 강력한 암호화 알고리즘뿐 아니라 크로스플랫폼도 지원하여 PC, 리눅스, 맥, 안드로이드, iOS까지 폭넓게 사용할 수 있습니다.
5. AxCrypt
AxCrypt는 무료이면서 가볍고 오픈소스인 윈도우 전용 파일 암호화 소프트웨어로, 별도의 설정이 전혀 필요 없습니다. AxCrypt로 파일을 암호화하려면 해당 파일을 마우스 오른쪽 버튼으로 클릭하고 '암호화(encrypt)' 옵션만 선택하면 됩니다. 그러면 파일이 즉시 AES-128비트 암호화로 보호됩니다. 소개된 소프트웨어 중 사용법이 가장 간편한 제품입니다.
여러 파일을 간단하게 암호화할 수 있는 소프트웨어를 찾고 있다면 AxCrypt가 좋은 선택이 될 것입니다.
결론
TrueCrypt를 오래 사용해 온 사용자라면 DiskCryptor가 가장 적합한 대안입니다. 반면 TrueCrypt의 사용자 인터페이스를 그대로 유지하고 싶다면 VeraCrypt가 가장 근접한 선택입니다.
위의 TrueCrypt 대안 중 어떤 것을 사용하고 계신가요? 우리가 놓친 암호화 소프트웨어가 있다면 아래에 여러분의 생각과 경험을 공유해 주세요.