비트락커(BitLocker)는 윈도우 10에 기본 탑재된 훌륭한 암호화 도구입니다. 하지만 모든 사용자가 이용할 수 있는 것은 아닙니다. 비트락커는 윈도우 10 프로(Pro)와 엔터프라이즈(Enterprise) 에디션에서만 사용할 수 있기 때문입니다. 윈도우 10 홈(Home) 사용자라면 아쉽게도 이 기능을 쓸 수 없으므로 다른 대안을 찾아야 합니다.
하지만 걱정하지 않으셔도 됩니다. 마이크로소프트의 기본 옵션보다 더 강력한 기능을 갖춘 대안이 생각보다 많습니다. 이번 글에서는 비트락커를 제외하고 추천할 만한 서드파티 암호화 소프트웨어를 소개합니다.
1. VeraCrypt
개인 사용자이고 무료로 손쉽게 사용할 수 있는 윈도우 10용 암호화 소프트웨어를 찾고 있다면, 오픈소스인 베라크립트(VeraCrypt)가 좋은 첫 번째 선택지입니다. 엔터프라이즈급 암호화를 제공하며, 드라이브와 내부 파티션 전체에 대한 암호화된 볼륨을 만들 수 있습니다.
가상 암호화 드라이브를 생성하고 마운트할 수 있을 뿐만 아니라, 최대 수준의 보안을 위해 운영체제(OS) 파티션 자체를 암호화하는 것도 가능합니다. 암호화 알고리즘의 선택 폭도 넓습니다. 가장 널리 쓰이는 AES는 물론, 상대적으로 덜 알려졌지만 여전히 강력한 투피시(Twofish)와 카멜리아(Camellia) 같은 알고리즘도 지원합니다.
해싱 알고리즘은 SHA-256과 RIPEMD-160 중에서 선택할 수 있습니다.
2. 윈도우 디바이스 암호화 (Windows Device Encryption)
윈도우 10 홈 사용자라고 해서 내장 암호화 기능에서 완전히 배제되는 것은 아닙니다. 일부 윈도우 10 홈 PC에는 '디바이스 암호화' 기능이 포함되어 있습니다. 다만 PC가 TPM 칩과 UEFI를 지원해야 하며, 커넥티드 스탠바이(Connected Standby) 모드까지 지원해야 합니다.
내 PC에 이러한 기능이 있는지 확실하지 않다면, 직접 확인해 보는 것이 가장 간단합니다.
확인 방법은 다음과 같습니다. 윈도우 10에서 "설정 → 업데이트 및 보안"으로 이동하세요. 디바이스 암호화를 지원하는 PC라면 창 왼쪽 패널에 해당 메뉴가 나타납니다. 메뉴를 클릭한 후 "켜기" 버튼을 누르면 디바이스 암호화가 활성화됩니다.
3. Jetico BestCrypt Volume Encryption
보다 전문적인 유료 솔루션을 원한다면, 제티코(Jetico)의 BestCrypt Volume Encryption이 좋은 선택입니다. TPM 칩을 활용해 보안을 극대화하며, AES, 서펜트(Serpent), 투피시(Twofish) 등 널리 사용되는 256비트 알고리즘을 모두 지원합니다.
BestCrypt는 깔끔한 사용자 인터페이스를 갖추고 있어 하나의 화면에서 마운트된 볼륨, 파티션, 디스크의 암호화 상태를 한눈에 파악할 수 있습니다. 심지어 윈도우 XP 서비스팩 3까지 지원합니다(물론 요즘은 해당 버전을 사용하지 않는 것이 좋겠지만요).
RAID를 포함한 거의 모든 볼륨 유형을 암호화할 수 있고, 2단계 인증(2FA)이 적용된 단일 로그인 비밀번호로 모든 권한을 통합 관리할 수 있으며, 부팅 전 인증(pre-boot authentication) 기능도 제공합니다. 약 120달러의 구매 비용을 감수할 의향이 있다면 충분히 강력한 선택지입니다.
4. Sophos SafeGuard
소포스 세이프가드(Sophos SafeGuard)의 가장 주목할 만한 특징 중 하나는 자체 암호화 방식을 갖추고 있을 뿐만 아니라, 비트락커와 파일볼트(FileVault, 맥의 암호화 도구)까지 자체 인터페이스 안에서 통합 관리할 수 있다는 점입니다.
HTTPS를 통해 외부 사용자가 서버에 안전하게 접속할 수 있으며, SafeGuard Key Ring 기능을 통해 서버 접근 권한이 있는 사용자가 어떤 파일을 열 수 있는지 확인할 수 있습니다. 또한 그룹 키를 설정해 특정 그룹의 사용자에게 특정 문서에 대한 접근 권한을 부여할 수도 있습니다. 엄격한 위협 탐지 기능을 갖추고 있어, 위협이 해결될 때까지 모든 암호화 키가 키 링에서 제거되므로 보안성이 더욱 강화됩니다.
다만 PC 부팅 시 나타나는 로그인 인터페이스가 다소 투박하고, SSD가 아닌 저장장치에서 실행하면 속도가 느려질 수 있습니다. 그 외의 면에서는 하드 드라이브 전체와 파티션을 모두 보호할 수 있는 매우 강력한 솔루션입니다.
SafeGuard는 3년 구독 기준 106달러부터 시작합니다.
맺음말
어떠셨나요? 암호화의 세계는 비트락커만 있는 것이 아닙니다. 강력한 엔터프라이즈 솔루션에 비용을 지불할 용의가 있든, 무료 오픈소스 프로그램을 찾고 있든, 위에서 소개한 목록만으로도 필요에 맞는 선택지를 충분히 찾을 수 있을 것입니다.
여러분이 가장 선호하는 윈도우 10 암호화 소프트웨어는 무엇인가요?