사진, 영상, 금융 서류 등 소중한 개인 정보와 민감한 자료를 다른 사람이 함부로 열어보지 못하게 하는 가장 확실한 방법 중 하나가 바로 파일과 폴더에 비밀번호를 거는 것입니다. Windows 10 PC에는 일상적으로 많은 자료가 저장되어 있어 악의적인 공격의 주요 표적이 되기 쉽습니다. 따라서 파일을 안전하게 보호하는 것은 기본적인 보안 수칙이라고 할 수 있습니다.
Windows에는 기본적으로 문서를 지켜주는 암호화 기능이 내장되어 있습니다. 다만 정말 중요한 정보라면 서드파티 암호화 프로그램을 함께 활용하는 것이 좋습니다.
지금부터 Windows 10에서 파일과 폴더에 비밀번호를 설정하는 다양한 방법을 단계별로 살펴보겠습니다.
Windows 10 파일·폴더 비밀번호 보호 방법
1. Windows 기본 암호화 기능(EFS) 활용하기
다음 단계에 따라 진행하세요.
1. 파일 탐색기를 열고 비밀번호로 보호할 파일 또는 폴더를 마우스 오른쪽 버튼으로 클릭한 뒤 [속성]을 선택합니다.
2. [고급] 버튼을 클릭합니다.
3. [내용을 암호화하여 데이터 보호]에 체크하고 [확인]을 누릅니다.
4. [적용]을 클릭하면 암호화가 시작됩니다.
5. 해당 폴더만 암호화할지, 아니면 하위 폴더와 파일까지 모두 암호화할지 묻는 팝업이 나타납니다. 원하는 옵션을 선택하세요.
6. 다음으로 암호화 키 백업을 요청하는 창이 뜹니다. 나중에 파일에 접근하지 못하게 될 경우를 대비해 키를 백업해 두어야 하므로 [지금 백업]을 선택합니다.
키 백업을 마치면 해당 파일이나 폴더는 Windows 사용자 계정에 연결된 암호화 키로 보호됩니다. 이후 다른 사용자 계정으로 접근하거나 하드 드라이브를 분리해서 열어보려 해도 실제 내용 대신 뒤섞인 문자만 보이게 됩니다.
암호화가 완료된 후에는 확인란 옆의 [자세히]를 클릭해 암호화 인증서와 복구 절차에 대한 정보를 확인할 수 있습니다.
참고: 암호화를 해제하고 싶다면 다시 속성으로 돌아가 고급 특성 창을 연 후 [내용을 암호화하여 데이터 보호] 항목의 체크를 해제하면 됩니다.
다만 이 방법은 고수준 보안 솔루션은 아닙니다. 여러 사람이 함께 쓰는 공유 PC에서 다른 계정이 내 파일에 접근하지 못하게 막고 싶을 때 유용하게 활용할 수 있는 정도입니다.
2. BitLocker로 더 강력하게 보호하기
앞선 방법은 컴퓨터를 자리비움할 때마다 계정을 잠그는 습관이 필요해 완벽한 보호라고 보기 어렵습니다. 더 강력한 보안을 원한다면 Windows의 BitLocker 기능을 활성화하는 것이 좋습니다. BitLocker는 Pro 및 Enterprise 에디션에서만 제공되지만, 전체 디스크 암호화로 안심하고 사용할 수 있는 강력한 보호 기능입니다.
BitLocker 사용은 크게 두 단계로 진행됩니다. 먼저 가상 디스크를 만들고, 그다음 BitLocker를 활성화하는 순서입니다.
가상 디스크 만들기
1. 시작 버튼을 누르고 검색창에 "디스크 관리"를 입력한 뒤 [하드 디스크 파티션 만들기 및 포맷]을 클릭해 디스크 관리 창을 엽니다.
2. 상단 메뉴에서 [동작]을 클릭합니다.
3. [VHD 만들기]를 선택합니다.
4. [찾아보기]를 눌러 가상 디스크를 저장할 위치를 지정하고, 드라이브 이름(예: Disk 2)을 입력한 후 저장합니다.
5. [가상 하드 디스크 크기] 섹션에서 보호하려는 콘텐츠 양에 맞춰 저장 공간 크기를 설정합니다.
6. 저장 유형은 [동적 확장]을 선택하면 파일을 저장할 때마다 용량이 자동으로 조절되므로 편리합니다. 설정 후 [확인]을 클릭합니다.
7. Disk 2를 마우스 오른쪽 버튼으로 클릭하고 [디스크 초기화]를 선택합니다.
8. Disk 2에 체크하고 [MBR(마스터 부트 레코드)]을 선택한 뒤 [확인]을 누릅니다.
9. 할당되지 않은 공백 영역을 클릭하고 [새 단순 볼륨]을 선택합니다. [다음]을 누르고 볼륨 크기는 기본값으로 둔 채 다시 [다음]을 클릭합니다.
10. [다음 드라이브 문자 할당]에서 드라이브 문자를 지정하고 [다음]을 누릅니다.
11. 파일 시스템은 NTFS를 선택합니다.
12. 할당 단위 크기는 [기본값]으로 둡니다.
13. 볼륨 레이블에 드라이브 이름을 입력합니다.
14. [빠른 포맷 실행]에 체크하고 [파일 및 폴더 압축 사용]은 체크 해제합니다.
[다음]을 누른 후 [마침]을 클릭하면 BitLocker로 비밀번호 보호가 가능한 가상 하드 디스크 생성이 완료됩니다.
BitLocker 활성화하기
가상 하드 디스크 설정이 끝나면 이 디스크를 하나의 폴더처럼 사용할 수 있습니다. 이제 아래 단계에 따라 BitLocker를 설정하세요.
1. [제어판 → 시스템 및 보안]을 엽니다.
2. [BitLocker 드라이브 암호화]를 클릭합니다.
3. 고정 데이터 드라이브 목록에서 생성한 폴더 보관용 드라이브(folder_vault)를 선택합니다.
4. [BitLocker 켜기]를 클릭하고 [암호를 사용하여 드라이브 잠금 해제]에 체크합니다.
5. 드라이브 내부의 폴더를 보호할 비밀번호를 설정하고 [다음]을 누릅니다.
6. [파일에 복구 키 저장]을 클릭해 복구 키가 저장될 위치를 지정합니다. 이 파일은 반드시 안전하게 보관하세요. 복구 키를 잃어버리거나 비밀번호를 까먹으면 파일을 복구할 수 없습니다.
7. [저장 → 다음]을 클릭하고, [암호화된 디스크 공간만 암호화]를 선택한 뒤 [다음]을 누릅니다.
8. [호환 모드]를 선택하고 [다음]을 클릭합니다.
9. [암호화 시작]을 누르고 암호화가 완료될 때까지 기다린 후 [닫기]를 클릭하면 끝입니다.
이제 가상 디스크를 활용해 콘텐츠를 비밀번호로 안전하게 보호할 수 있습니다.
3. 비밀번호로 잠긴 폴더 열어보는 방법
잠긴 폴더를 다시 열려면 다음 순서대로 진행하세요.
1. 파일 탐색기를 열고 folder_vault.vhd 파일로 이동한 뒤, 해당 VHD 파일을 더블클릭해 마운트합니다.
2. [내 PC]를 클릭하고 장치 및 드라이브 목록에서 해당 드라이브를 더블클릭합니다. 로그인 화면이 나타나면 설정해 둔 비밀번호를 입력하세요. 비밀번호가 기억나지 않으면 [옵션 더 보기 → 복구 키 입력]을 클릭하고 텍스트 파일에 저장된 복구 키(48자리)를 입력하면 됩니다.
3. [잠금 해제]를 클릭하면 파일과 폴더에 접근할 수 있습니다.
다시 잠그고 싶을 때는 [파일 탐색기 → 내 PC]로 이동해 장치 및 드라이브에서 BitLocker 드라이브를 오른쪽 버튼으로 클릭한 후 [꺼내기]를 선택하면 됩니다.
위 방법들이 마음에 들지 않는다면 Cloak Encrypt 같은 프로그램으로 비밀번호 없이도 파일을 암호화할 수 있습니다. 또한 파일·폴더 보호와 더불어 Windows 10 PC에서 USB 드라이브를 암호화하는 것도 가능하니 참고하세요.