이 글에서는 Windows 11/10에서 BitLocker To Go를 활성화하고 사용하여 휴대용 저장 장치를 보호하는 방법을 살펴봅니다. 휴대용 저장 장치에는 USB 플래시 드라이브, SD 카드, 외장 하드 디스크 등이 포함됩니다.
BitLocker To Go란 무엇인가?
BitLocker To Go는 BitLocker의 데이터 보호 기능을 USB 저장 장치까지 확장한 것으로, 암호(passphrase)를 설정해 드라이브 접근을 제한할 수 있게 해줍니다. IT 관리자는 암호의 길이와 복잡도를 통제할 수 있을 뿐만 아니라, 사용자가 이동식 드라이브에 데이터를 쓰기 전에 반드시 BitLocker 보호를 적용하도록 정책을 설정할 수도 있습니다. 또한 BitLocker To Go는 아직 최신 Windows를 배포하지 않은 사용자와도 더욱 안전하게 데이터를 공유할 수 있도록 지원합니다.
휴대용 저장 장치 보호가 중요한 이유
BitLocker는 컴퓨터의 하드 드라이브를 암호화하여 분실되거나 도난당한 PC 및 이동식 드라이브에서 발생할 수 있는 데이터 유출 위험으로부터 강력한 보호를 제공합니다. 또한 BitLocker로 보호된 컴퓨터를 폐기할 때 삭제된 데이터를 복구하기가 훨씬 어려워지므로, 비암호화 드라이브보다 훨씬 안전한 데이터 삭제가 가능합니다.
Windows 10의 BitLocker To Go
이동식 데이터 드라이브에 적용되는 BitLocker 드라이브 암호화를 BitLocker To Go라고 부릅니다. BitLocker는 Windows 10/8 Pro, Windows 10/8 Enterprise, 그리고 모든 버전의 Windows Server 2016/2012에서 사용할 수 있습니다.
USB 플래시 드라이브(썸 드라이브)는 크기가 작고 휴대가 편리하면서도 대용량 저장 공간을 제공하기 때문에 많은 사람들이 사용합니다. 하지만 그만큼 분실하거나 도난당할 위험도 큽니다. 드라이브를 잃어버리면 누구나 그 안의 데이터를 열어볼 수 있다는 뜻입니다.
따라서 BitLocker To Go로 휴대용 저장 장치를 암호화하면, 잠금 키를 가진 사람 외에는 아무도 내용을 읽을 수 없습니다. 아래에서 단계별로 자세히 알아보겠습니다.
드라이브 잠금 해제 옵션의 종류
- 비밀번호(Password)
- 스마트 카드(Smart Card)
- 자동 잠금 해제(Automatically unlock)
BitLocker To Go로 플래시 드라이브 암호화하기
보호하려는 USB 플래시 드라이브를 Windows 시스템에 연결합니다. 시작 화면에서 '제어판'을 검색해 실행하고, BitLocker 드라이브 암호화 아이콘을 찾아 엽니다. 제어판에서 바로 찾기 어렵다면 제어판 검색 상자에 'BitLocker'를 입력하면 됩니다.
다음과 같은 화면이 나타나면 해당 이동식 데이터 드라이브 항목의 'BitLocker 켜기(Turn on BitLocker)'를 클릭합니다.
만약 'BitLocker 켜기' 링크가 보이지 않으면, 이동식 드라이브 이름 오른쪽에 있는 화살표를 클릭하세요.
잠시 후 드라이브 초기화 화면이 나타납니다.
다음으로 드라이브 잠금 해제 방법을 선택하라는 메시지가 표시됩니다. 스마트 카드 기반 보안을 사용하지 않는 대부분의 사용자라면 '비밀번호를 사용하여 드라이브 잠금 해제' 체크박스를 선택합니다. 강력한 비밀번호를 입력하고 확인한 후 '다음'을 클릭합니다.
복구 키 백업 – 매우 중요한 단계
그다음에는 복구 키를 어떻게 백업할 것인지 묻는 화면이 나타납니다. 이 단계는 매우 중요합니다. 비밀번호를 잊어버리거나 스마트 카드를 분실했을 때 이 백업된 복구 키로 드라이브 잠금을 해제할 수 있습니다. 따라서 복구 키를 인쇄해서 안전한 곳에 보관하거나, 파일로 저장하거나, Windows 10/8에서는 Microsoft 계정에 저장할 수 있습니다.
백업이 완료되면 복구 키가 저장되었다는 메시지가 표시됩니다. '다음'을 클릭해 진행합니다.
암호화 범위 선택: 전체 드라이브 vs 사용된 공간만
이제 드라이브 전체를 암호화할지, 아니면 데이터가 기록된 사용 중인 공간만 암호화할지 선택할 수 있습니다. 이 옵션은 Windows 8/10에서 새롭게 추가된 것으로, 이전 Windows 7에서는 드라이브의 모든 데이터와 여유 공간을 모두 암호화해야 했기 때문에 용량이 큰 드라이브에서는 암호화에 매우 오랜 시간이 걸렸습니다.
외장 하드 드라이브에 BitLocker 비밀번호 설정하기
'사용된 디스크 공간만 암호화(Encrypt used disk space only)' 옵션을 선택하면 데이터가 있는 드라이브 영역만 암호화되고, 빈 여유 공간은 암호화되지 않습니다. 따라서 비어 있거나 일부만 사용된 드라이브의 경우 이전 버전의 BitLocker보다 훨씬 빠르게 암호화가 완료됩니다.
BitLocker는 새로 추가되는 데이터를 자동으로 암호화합니다. 다만 이미 사용 중인 드라이브(또는 PC)에 BitLocker를 활성화하는 경우라면 드라이브 전체를 암호화하는 것이 좋습니다. 이렇게 하면 이전에 삭제했지만 여전히 복구 가능한 정보가 남아 있을 수 있는 데이터까지 모두 보호할 수 있습니다. 상황에 맞게 적절히 선택하세요.
'다음'을 클릭하면 '이 드라이브를 암호화할 준비가 되셨습니까?'라는 확인 창이 나타납니다. '암호화 시작(Start Encrypting)'을 클릭합니다.
암호화 프로세스가 시작됩니다. 완료 시간은 드라이브 크기, 저장된 데이터 양, 컴퓨터 성능에 따라 달라집니다.
암호화가 진행되는 동안 백그라운드에서 드라이브에 사용할 수 있는 다양한 옵션들도 함께 확인할 수 있습니다. 암호화가 완료되면 완료 메시지가 표시됩니다.
BitLocker To Go로 암호화된 드라이브 잠금 해제하기
암호화된 플래시 드라이브를 PC에 연결하면 '이 드라이브는 BitLocker로 보호됩니다(This drive is BitLocker-protected)'라는 알림이 화면 오른쪽 상단에 잠시 나타났다가 사라집니다.
알림이 사라지기 전에 클릭하면 비밀번호를 입력해 드라이브 잠금을 해제하는 창이 열립니다. 비밀번호를 입력하고 '잠금 해제(Unlock)'를 클릭하세요.
같은 PC에서 드라이브를 사용하는 경우, '추가 옵션(More Options)'을 클릭하면 '이 PC에서 자동으로 잠금 해제' 옵션도 선택할 수 있습니다. 단, 다른 PC에서는 비밀번호를 직접 입력해야 합니다.
알림을 놓쳤더라도 걱정하지 않아도 됩니다. 파일 탐색기를 열면 이동식 디스크로 드라이브가 표시되는데, 아이콘을 마우스 오른쪽 버튼으로 클릭하면 '드라이브 잠금 해제…(Unlock Drive…)' 옵션을 사용할 수 있습니다.
참고로 잠금 해제 전후로 드라이브 아이콘 모양이 달라지므로, 아이콘 변화를 통해 잠금 상태를 쉽게 구분할 수 있습니다.
이것이 Windows 10에서 BitLocker To Go를 사용해 휴대용 저장 장치를 암호화하고 보호하는 방법입니다. 중요한 데이터나 문서를 휴대용 드라이브에 자주 보관하는 Windows 10/8 사용자라면 반드시 이 방법으로 드라이브를 보호하시기 바랍니다.
BitLocker To Go 끄는 방법
암호화된 드라이브를 다시 일반 드라이브처럼 사용하고 싶다면 BitLocker 암호화를 해제할 수 있습니다. 방법은 다음과 같습니다.
먼저 플래시 드라이브나 기타 휴대용 저장 장치를 PC에 연결하고, 앞서 설명한 방법대로 비밀번호를 입력해 드라이브 잠금을 해제합니다. 잠금 해제 후 파일 탐색기에서 잠금 해제된 드라이브 아이콘을 마우스 오른쪽 버튼으로 클릭하고 'BitLocker 관리(Manage BitLocker)'를 선택합니다.
그러면 제어판의 BitLocker 드라이브 암호화 화면이 열립니다.
해당 드라이브 항목의 'BitLocker 끄기(Turn off BitLocker)' 옵션을 클릭합니다.
확인 창이 열리면 'BitLocker 끄기'를 다시 클릭합니다. 드라이브 암호 해독에는 상당한 시간이 걸릴 수 있지만, 그 동안에도 PC를 계속 사용할 수 있습니다.
완료되면 플래시 드라이브 또는 기타 휴대용 드라이브를 다시 일반 드라이브처럼 자유롭게 사용할 수 있습니다.