Windows의 숨은 보안 기능, EFS란?
Windows에는 잘 알려지지 않은 유용한 기능이 하나 있습니다. 바로 암호화 파일 시스템(EFS, Encrypted File System)입니다. EFS를 사용하면 별도의 프로그램 설치 없이 Windows에 내장된 기능만으로 파일과 폴더를 빠르게 암호화할 수 있습니다.
EFS로 암호화된 파일은 현재 로그인한 Windows 사용자 계정의 비밀번호를 기반으로 잠기기 때문에, 같은 PC를 사용하는 다른 사용자는 물론 관리자(Administrator) 계정으로도 해당 파일을 열거나 이동, 수정할 수 없습니다. 남에게 보여주고 싶지 않지만 치명적일 정도로 중요하지는 않은 개인 파일을 보관할 때 특히 유용합니다.
참고: EFS는 BitLocker와는 완전히 다른 방식입니다. 사용자 계정에 접근할 수 있는 사람이라면 추가 비밀번호나 인증 절차 없이도 파일을 열 수 있기 때문에, BitLocker나 전문 암호화 소프트웨어만큼 강력한 보안은 제공하지 않습니다.
주의: EFS는 드라이브나 파티션 전체를 암호화할 수 없으며, 오직 파일과 폴더 단위로만 작동합니다.
EFS로 파일·폴더 암호화하기
EFS를 이용한 암호화는 매우 간단합니다. 체크박스 하나만 선택하면 되고, 이후 암호화 키(인증서)만 백업해 두면 됩니다.
1단계: 폴더 속성 열기
먼저 암호화하고 싶은 폴더를 마우스 오른쪽 버튼으로 클릭한 뒤 '속성(Properties)'을 선택합니다.
2단계: 고급 속성에서 암호화 활성화
속성 창이 열리면 '일반' 탭에서 '고급(Advanced)' 버튼을 클릭합니다.
고급 속성 창에서 '내용을 암호화하여 데이터 보호(Encrypt contents to secure data)' 항목에 체크한 후 '확인' 버튼을 누릅니다.
3단계: 변경 사항 적용 범위 확인
특성 변경을 확인하는 창이 나타나면 '이 폴더, 하위 폴더 및 파일에 변경 내용 적용' 라디오 버튼을 선택하고 '확인'을 클릭합니다.
암호화가 정상적으로 완료되면 해당 폴더와 파일 아이콘 우측 상단에 자물쇠 모양 표시가 나타납니다. 이것이 EFS 암호화가 적용되었다는 시각적 신호입니다.
암호화 키(인증서) 백업하기
암호화가 끝나면 Windows에서 암호화 키 백업을 안내하는 알림이 뜹니다. 이 인증서는 나중에 사용자 계정에 접근할 수 없게 되었을 때 파일을 복호화할 수 있는 유일한 수단이므로 반드시 백업해야 합니다.
작업표시줄에 나타난 백업 알림 아이콘을 찾아 더블클릭합니다.
EFS 백업 대화상자가 열리면 '지금 백업(Backup Now)'을 선택합니다.
인증서 내보내기 마법사 진행
클릭하는 즉시 인증서 내보내기 마법사가 실행됩니다. 시작 화면에서 '다음' 버튼을 눌러 계속 진행합니다.
다음 화면에서는 아래 이미지와 같이 '예, 개인 키를 내보냅니다' 등 해당 옵션이 올바르게 선택되어 있는지 확인한 후 '다음'을 클릭합니다.
이제 '암호(Password)' 항목에 체크하고, 강력한 비밀번호를 입력한 뒤 '다음' 버튼을 눌러 진행합니다. 이 비밀번호는 백업 파일을 열 때 필요하므로 잊어버리지 않도록 주의하세요.
'찾아보기(Browse)' 버튼을 클릭해 인증서를 저장할 위치를 지정하고, 메인 창에서 '다음'을 눌러 계속합니다.
마지막으로 지금까지 설정한 내용이 요약되어 표시됩니다. 내용을 검토한 뒤 '마침(Finish)' 버튼을 클릭하면 백업이 완료됩니다.
절차가 끝나면 백업 성공 메시지가 표시됩니다. 앞서 강조했듯이 이 인증서 파일은 사용자 계정 접근권을 잃었을 때 파일을 복구할 수 있는 결정적인 열쇠입니다. 반드시 USB 드라이브 등 안전한 장소에 따로 보관해 두시기 바랍니다.
암호화 후 다른 사용자에게는 어떻게 보일까?
파일 암호화가 완료되면 시스템의 어떤 사용자도 해당 파일을 열 수 없습니다. 관리자 계정이라 해도 마찬가지이며, 열기를 시도하면 아래와 같은 액세스 거부 메시지가 나타납니다.
뿐만 아니라 파일을 이동하거나 복사하는 것도 불가능합니다. 시도할 경우 아래와 같은 오류 메시지가 표시됩니다.
마무리
EFS는 중요한 기밀 문서를 보호하기 위한 최고 수준의 암호화 방식은 아니지만, 별도 프로그램 없이 Windows 기본 기능만으로 개인 파일을 간편하게 숨길 수 있는 실용적인 대안입니다.
다만 진정으로 민감하거나 중요한 파일이라면 BitLocker 또는 VeraCrypt 같은 전문 암호화 도구를 사용하는 것이 훨씬 안전합니다. 여러분의 EFS 사용 경험과 팁이 있다면 댓글로 공유해 주세요!