Windows 10의 전체 디스크 암호화는 소중한 데이터를 외부의 시선으로부터 보호해 줍니다. 설정 과정이 간단할 뿐만 아니라 거의 모든 사용자에게 유용하며, 특히 중요한 데이터를 담고 이동하는 노트북 사용자라면 더욱 필수적인 기능입니다.
Windows 10의 전체 디스크 암호화란 무엇인가?
전체 디스크 암호화는 사용자 비밀번호 없이는 하드 드라이브의 데이터에 전혀 접근할 수 없도록 만드는 기술입니다. 디스크가 암호화되어 있지 않다면 공격자가 디스크를 컴퓨터에서 분리해 자신의 PC에 연결한 뒤 제한 없이 모든 파일에 접근할 수 있습니다. 반면 암호화된 디스크는 복호화 키가 없으면 데이터를 해독할 수 없기 때문에 이러한 보안 취약점으로부터 안전합니다.
전체 디스크 암호화를 사용해야 할까?
그렇습니다. 특히 노트북을 사용하거나 보안이 필요한 파일이 있다면 반드시 활성화하는 것이 좋습니다. 데스크톱은 이동성이 없어 상대적으로 위험이 적지만, 전체 디스크 암호화의 단점은 워낙 적어서 사용하지 않을 이유가 거의 없습니다. 최신 컴퓨터는 충분히 빠르기 때문에 암호화에 따른 성능 저하도 거의 체감되지 않습니다.
가장 큰 단점은 비밀번호와 복구 키를 모두 잃어버리면 파일을 영구히 복구할 수 없다는 점입니다. 또한 일부 서드파티 백업 솔루션과 호환성 문제가 발생할 수 있으니 이 점도 참고하시기 바랍니다.
BitLocker로 Windows 10 전체 디스크 암호화하기
BitLocker는 Microsoft가 Windows 10용으로 제공하는 자체 디스크 암호화 소프트웨어입니다. 대형 기업이 개발했고 미국 정부가 '백도어' 추가를 요청했다는 의혹 때문에 평판이 좋지 못한 편이지만, 권위 있는 보안 전문가 Bruce Schneier조차 이를 추천할 만큼 일반 Windows 사용자에게는 충분히 안전한 선택지입니다. 오픈소스 대안을 원한다면 VeraCrypt도 좋은 선택입니다.
1. Windows 탐색기에서 '내 PC(This PC)'로 이동해 암호화할 하드 드라이브를 찾습니다. 이 튜토리얼에서는 부팅 디스크를 암호화해 보겠습니다.
2. 해당 드라이브를 마우스 오른쪽 버튼으로 클릭하고 'BitLocker 켜기(Turn on BitLocker)'를 선택합니다.
3. '신뢰할 수 있는 플랫폼 모듈(TPM)'이 필요하다는 오류 메시지가 나타나면 그룹 정책 예외를 추가해 BitLocker를 강제로 실행할 수 있습니다. 이 오류가 나타나지 않는다면 10단계로 건너뛰세요.
TPM 없이 BitLocker 실행하기
4. 실행 창(단축키 'Win + R')에 gpedit.msc를 입력하고 'Enter'를 눌러 로컬 그룹 정책 편집기를 엽니다.
5. 왼쪽 사이드바에서 '컴퓨터 구성 → 관리 템플릿 → Windows 구성 요소 → BitLocker 드라이브 암호화 → 운영 체제 드라이브'로 이동합니다.
6. 기본 창에서 '시작 시 추가 인증 필요(Require additional authentication at startup)'를 두 번 클릭합니다.
7. '사용(Enabled)' 라디오 버튼을 선택합니다.
8. '호환되는 TPM 없이 BitLocker 허용(Allow BitLocker without a compatible TPM)'에 체크되어 있는지 확인한 후 '확인'을 클릭합니다.
9. 이제 BitLocker를 켤 수 있습니다. 대상 드라이브를 다시 마우스 오른쪽 버튼으로 클릭하고 'BitLocker 켜기'를 선택합니다.
BitLocker 설정 마무리하기
10. '암호 입력(Enter a password)'을 선택합니다.
11. 안전한 비밀번호를 입력합니다.
12. 비밀번호를 잃어버렸을 때 드라이브에 접근하기 위한 복구 키의 저장 방식을 선택합니다. 인쇄해 보관하는 것을 추천하지만, 프린터가 없다면 하드 드라이브에 파일로 저장하거나 USB 드라이브에 저장하거나 Microsoft 계정에 저장할 수도 있습니다.
13. '전체 드라이브 암호화(Encrypt entire drive)'를 선택합니다. 이 옵션이 삭제 표시만 되었지만 아직 덮어쓰이지 않은 파일까지 암호화하므로 더욱 안전합니다.
14. 구형 Windows 장비와의 호환이 필요한 경우가 아니라면 '새 암호화 모드(New encryption mode)'를 선택합니다.
15. '암호화 시작(Start Encrypting)'을 클릭해 암호화를 진행합니다. 부팅 드라이브를 암호화하는 경우 컴퓨터 재시작이 필요할 수 있습니다. 암호화에는 다소 시간이 걸리지만 백그라운드에서 실행되므로 그동안에도 컴퓨터를 계속 사용할 수 있습니다.
마치며
BitLocker는 강력하면서도 활성화가 매우 쉬운 도구입니다. 휴대용 컴퓨터를 사용하거나 보호해야 할 데이터가 있다면 지금 바로 켜두는 것이 현명한 선택입니다.