USB 드라이브는 데이터를 저장하고 전송하기에 매우 편리한 휴대용 기기지만, 그만큼 보안 위험도 따릅니다. 다행히 USB 드라이브를 암호화하면 여러 장소 간에 파일을 이동할 때도 중요한 데이터를 안전하게 보호할 수 있습니다.
다만 암호화가 비밀번호 추측 공격이나 비밀번호 수집 악성코드로부터 데이터를 완벽하게 지켜주는 것은 아니라는 점에 유의해야 합니다. 암호화는 어디까지나 보안 사고나 데이터 유출 상황에서 민감한 기밀 파일이 악의적인 사용자의 손에 넘어가거나 허가받지 않은 사람이 접근하는 것을 막는 수단입니다.
이 글에서는 Windows 10에서 USB 드라이브를 암호화하는 방법을 소개합니다. 이렇게 하면 올바른 비밀번호를 입력하지 않는 한 누구도 드라이브에 저장된 데이터를 읽거나 접근할 수 없습니다.
Windows 10에서 USB 드라이브 암호화하기
Windows 10에는 USB 드라이브를 손쉽게 암호화할 수 있는 BitLocker 도구가 기본 탑재되어 있습니다. 다만 이 기능은 Windows 10 Pro 버전에서만 사용할 수 있습니다.
BitLocker로 USB 드라이브를 암호화하려면 아래 단계를 따르세요.
1. USB 드라이브를 Windows PC에 꽂고 컴퓨터가 드라이브를 인식할 때까지 기다립니다. 화면에 자동 실행 창이 뜨면 "폴더 열기하여 파일 보기" 옵션을 클릭합니다.
2. 암호화할 드라이브를 선택한 다음 "관리" 탭을 클릭합니다.
3. BitLocker를 클릭합니다.
4. "BitLocker 켜기"를 클릭합니다.
참고: "내 PC"를 연 후 암호화할 USB 드라이브를 마우스 오른쪽 버튼으로 클릭하고 "BitLocker 켜기"를 선택해도 됩니다.
5. BitLocker가 설정될 때까지 몇 초간 기다립니다.
6. 다음으로 "암호를 사용하여 드라이브 잠금 해제" 체크박스를 선택합니다.
7. "암호 입력" 상자에 기억할 수 있는 비밀번호를 입력하고, "암호 다시 입력" 상자에 동일한 비밀번호를 한 번 더 입력합니다.
그러면 복구 키를 백업하라는 안내가 나타납니다. 이 복구 키는 이전 단계에서 설정한 암호화 비밀번호를 분실했을 때 USB 드라이브에 접근할 수 있게 해주는 중요한 열쇠입니다. 클라우드에 저장하는 대신 키를 저장하거나 인쇄하여 안전한 장소에 보관하는 것이 좋습니다.
8. 다음으로 USB 드라이브의 어느 부분을 암호화할지 선택합니다. 여기에는 두 가지 옵션이 있습니다. 드라이브 전체를 암호화하거나, 사용 중인 공간만 암호화할 수 있습니다. 그리고 사용할 암호화 방식을 선택하세요.
BitLocker는 Windows 10 버전 1511부터 새로운 256비트 XTS-AES 암호화 모드를 지원하며, 개선된 알고리즘과 함께 무결성 지원 기능도 제공합니다. 다만 구버전 Windows에서는 이 새로운 암호화 모드를 사용할 수 없기 때문에 암호화 방식을 선택해야 합니다.
암호화한 USB 드라이브를 같은 컴퓨터에서만 사용할 계획이라면 새로운 암호화 모드를 선택하세요. 반면 구버전 Windows가 설치된 다른 컴퓨터에서도 사용하려면 "호환 모드"를 선택하면 됩니다. 다만 호환 모드는 이전 방식인 128비트 AES 암호화 표준을 사용한다는 점을 참고하세요.
9. 마지막 단계는 USB 드라이브를 실제로 암호화하는 것입니다. 암호화 속도는 USB 드라이브의 용량, 저장된 데이터의 양, PC의 시스템 사양에 따라 빠를 수도 느릴 수도 있습니다. 준비가 되면 "암호화 시작"을 클릭합니다.
암호화가 완료되면 "내 PC"에서 자물쇠 아이콘이 표시되어 드라이브가 안전하게 암호화되었음을 확인할 수 있습니다. 또한 암호화된 USB 드라이브를 꽂을 때마다 처음에 설정한 비밀번호를 입력하라는 메시지가 나타납니다. 내 컴퓨터에서 자동으로 잠금 해제하도록 설정하는 옵션도 있으며, 비밀번호를 잊어버린 경우 복구 키를 대신 입력할 수도 있습니다.
USB 드라이브 암호화 소프트웨어 활용하기
Windows 10에서 USB 드라이브를 암호화하는 또 다른 방법을 원한다면 암호화 관리 프로그램을 사용할 수 있습니다. 이런 도구는 USB 드라이브의 파일만 암호화하며 드라이브 전체를 분할하지 않기 때문에, 모든 파일을 암호화로 보호할 필요가 없을 때 특히 유용합니다.
가장 추천할 만한 USB 드라이브 암호화 소프트웨어 중 하나가 바로 VeraCrypt입니다. Windows PC에 설치할 필요 없이 USB 드라이브에 직접 다운로드하여 사용할 수 있습니다.
VeraCrypt는 256비트 AES 암호화를 사용하며, 무차별 대입(brute force) 공격으로도 뚫을 수 없을 만큼 강력합니다. 이 소프트웨어는 두 가지 보안 수준을 제공하는데, 하나는 단일 비밀번호로 보호되는 숨겨진 볼트이고, 다른 하나는 별도의 비밀번호로 보호되는 보이는 볼트(외부 볼륨)입니다.
보이는 볼트의 목적은 누군가 비밀번호를 강제로 알아내려 할 때 숨겨진 데이터를 보호하는 것입니다. 실제로는 진짜 파일이 여전히 숨겨져 있기 때문에 접근이 불가능합니다. 다만 이 미끼 볼트는 VeraCrypt의 존재를 모르는 데이터 도둑에게만 효과적이며, 조금만 조사하면 그 존재를 알아낼 수 있다는 점도 기억해 두세요.
소프트웨어가 USB 드라이브를 포맷하면 VeraCrypt를 통해서만 드라이브에 접근할 수 있습니다. PC에 꽂으면 Windows 탐색기에는 드라이브가 표시되지만, VeraCrypt 프로그램과 외부 볼륨(미끼 볼트)만 보이게 됩니다.
마무리
이제 Windows 10에서 USB 드라이브를 암호화하는 방법을 알게 되셨기를 바랍니다. 추가 질문이 있거나 드라이브 암호화 과정에서 어려움을 겪으셨다면 아래 댓글로 알려주세요.
관련 글:
- Cloak Encrypt로 비밀번호 없이 파일을 쉽게 암호화하는 방법
- 쉬워진 암호화: Gpg4win으로 할 수 있는 것들