암호화에 대해 들어본 적은 있지만, 너무 복잡하고 전문가만 다룰 수 있는 기술이라고 생각하는 분들이 많습니다.
하지만 암호화는 사실 데이터를 무작위 문자열처럼 보이는 '암호문'으로 변환하는 방법일 뿐입니다. 이 암호문은 승인된 사용자가 올바른 복호화 키를 입력했을 때만 원래의 의미 있는 정보로 되돌릴 수 있으며, 그 키는 단지 암호 문구, 비밀번호 또는 PIN일 뿐입니다.
생각보다 훨씬 간단합니다. 그럼에도 암호화 활용이 어렵게 느껴진다면, 지금부터 암호화에 대한 오해들을 하나씩 파헤쳐 보겠습니다!
1. 오직 대기업만 암호화를 사용한다?
이 오해는 국제적인 조직만이 해킹 표적이 될 가치가 있다는 생각에서 비롯되었을 것입니다. 하지만 전혀 사실이 아닙니다. 만약 그렇다면 개인 PC를 보호하는 보안 프로그램이 필요 없을 테니까요.
여러분의 데이터는 아주 기본적인 정보라도 도용할 가치가 있습니다. 사기꾼들이 이를 모두 판매할 수 있기 때문입니다. 가정의 보안을 뚫는 것은 신분 도용의 한 방법이며, 개인 정보를 안전하게 지키려면 반드시 암호화가 필요합니다. 온라인에 입력하는 데이터 역시 HTTPS를 사용하는 사이트라면 암호화되고 SSL/TLS 인증서로 보호됩니다.
실제로 암호화는 생각보다 훨씬 자주 사용됩니다. Apple은 7억 대의 iPhone을 판매했으며, 미국 내 사용자만 약 1억 1천만 명으로 추산됩니다. 보안에 관심 있는 사용자라면 암호 잠금을 설정했을 텐데, 이것이 바로 일종의 암호화입니다. 허가받지 않은 사람이 연락처를 넘기거나 사진을 살펴보려 해도 올바른 암호 없이는 불가능하기 때문입니다.
WhatsApp처럼 종단간 암호화를 사용하는 메신저도 있습니다. 이는 Google 같은 기업만이 암호화 키로 데이터를 보호하는 것이 아니라는 점을 보여주는 좋은 예입니다.
2. 암호화는 구현하기 정말 어렵다?
"iPhone에서는 쉽게 설정할 수 있겠지만 Android는 더 어렵겠지. 내 PC는 거의 불가능하겠네!"라고 생각하실 수 있습니다.
모바일 OS에 따라 난이도가 다르긴 하지만 크게 차이 나지 않습니다. Windows 10 Mobile은 설정 > 시스템 > 장치 암호화 메뉴로 이동하기만 하면 됩니다. Android는 롤리팝(Lollipop)부터 저가형 모델을 제외하고 암호화가 기본으로 적용됩니다. 제조사들도 이 추가 보안 계층의 필요성을 인식하고 있는 것입니다.
PC와 노트북에서도 매우 간단합니다. 장치 암호화는 Windows 8.1에서 처음 도입되었으며, Windows 10 PC는 Microsoft 계정으로 로그인한다는 조건 하에 기본적으로 사용할 수 있습니다. 암호화 사용 여부를 확인하거나 활성화하려면 설정 > 시스템 > 정보로 이동하세요. 장치 암호화 옵션이 없다면 BitLocker나 대안 도구가 필요합니다. 일부 대안은 Mac과 Linux에도 적용됩니다. 물론 다른 데이터 보호 방법도 있지만, 암호화를 포기하지 마세요. 장기적으로 그 가치가 충분합니다!
암호화로 확보할 수 있는 통제 수준도 놀랍습니다. 개별 파일 단위의 암호화도 가능합니다. Windows에서는 파일이나 폴더를 우클릭한 후 속성 > 고급 > 데이터 보호를 위해 내용을 암호화를 선택하고, 고급 탭을 닫을 때 적용을 클릭하면 됩니다.
Linux 역시 개인 정보를 쉽게 암호화할 수 있습니다. 오픈소스 소프트웨어에 익숙하다면 암호화의 번거로움에 겁먹을 필요도 없을 것입니다. 단, 단점도 미리 알아두는 것이 좋습니다.
3. 공장 초기화를 하면 데이터 암호화가 필요 없다?
온라인 경매 사이트에서 휴대폰이나 노트북을 판매하려고 하시나요? 더 이상 사용하지 않는 기기를 팔아 큰돈을 벌 수 있습니다. 하지만 도둑이 여러분의 기기를 입수하면 상당히 많은 정보를 얻을 수 있습니다. 하드웨어를 재활용할 때도 마찬가지 문제가 발생합니다.
스마트폰의 공장 초기화 기능 때문에 이런 오해가 퍼졌을 가능성이 큽니다. 대부분의 사람들은 공장 초기화가 기기를 완전히 깨끗하게 지운다고 믿습니다. 하지만 전혀 아닙니다. 대부분의 경우 최종 수령자가 데이터를 복구할 능력이나 의향이 없을 수 있지만, 결심한 범죄자라면 대체로 복구가 가능합니다.
기기를 처분할 계획이라면 먼저 모든 데이터를 암호화한 후에 공장 초기화를 실행하거나, 아예 완전히 파괴하세요. 망치로 부수거나 불태우는 것도 방법입니다.
예외는 iPhone의 공장 초기화 옵션입니다. 이것은 실제로 흔적 없이 데이터를 완전히 삭제해 줍니다.
4. 암호화는 항상 성능에 영향을 준다?
드문 경우에는 사실이지만, 대부분의 경우 성능 저하를 걱정할 필요가 없습니다. 영향이 미미하며 대부분 눈에 띄지 않습니다.
이 오해가 퍼지는 이유는 PC나 스마트폰이 데이터에 접근하기 전에 모든 내용을 복호화해야 하기 때문입니다. 당연히 시간이 걸릴 것이라고 짐작하는 것이지요. 파일에 접근할 때마다 기다리는 것이 번거롭지 않을까요?
다행히 제조사들은 사용자가 이 수준의 보안을 기대하면서도 기능 저하를 감수하지 않는다는 점을 잘 알고 있습니다. 기기가 새것이라면 성능 문제는 없을 것입니다. iPhone이 암호 입력 후 얼마나 빨리 시작되는지 생각해 보세요. 거의 체감할 수 없을 정도입니다.
디스크 수준 암호화는 일반적으로 애플리케이션 수준보다 성능에 덜 영향을 미칩니다. 게다가 중상급 프로세서를 탑재한 드라이브는 암호화 키를 사용하는 애플리케이션의 속도를 개선하도록 설계된 Intel AES-NI(Advanced Encryption Standard New Instructions)를 지원합니다. 심지어 암호화가 속도를 높인다고 주장하는 사람들도 있습니다!
물론 예외도 있습니다. 낡은 PC는 빠르게 처리하지 못할 수 있지만, 그만큼 오래된 시스템이라면 어차피 최신 기기보다 전반적으로 느립니다.
5. 암호화는 100% 안전하다?
오해하지 마세요. 암호화는 개인 정보를 보호하는 훌륭한 방법이지만 완벽하지는 않습니다. 세상에 완벽한 보안은 없습니다. 암호화는 어디까지나 좋은 출발점일 뿐입니다.
최근 데이터 유출 소식이 끊이지 않았습니다. 소위 'Celebgate'가 가장 유명한 유출 사건 중 하나였지만, 최근 몇 달 사이에도 3,200만 개의 Twitter 계정, 4,200만 개의 Gmail 자격 증명, MySpace의 3억 6천만 개 이메일과 비밀번호 등 대규모 유출이 이어졌습니다. 놀라운 해킹 건수입니다.
암호화 키도 절대 해독 불가능한 것은 아닙니다. iPhone은 강력한 암호화 덕분에 가장 안전한 모바일 OS로 여겨져 왔고, 암호를 설정하면 Apple조차 침입할 수 없다고 알려져 있었습니다. 하지만 CIA의 의뢰를 받은 해커가 테러 혐의자의 스마트폰에 침입하면서 이것이 사실이 아님이 드러났습니다.
아마도 암호화의 가장 큰 약점은 키 저장 방식일 것입니다. 내부 고발자 에드워드 스노든(Edward Snowden)은 말했습니다.
"제대로 구현된 암호화는 실제로 효과가 있습니다… 하지만 키를 중앙 집중식 데이터베이스에 보관하면 그것 자체가 거대한 표적이 됩니다. 엔드포인트와 키에 집중하여 더 방어 가능하게 만들어야 합니다."
따라서 암호화 외에도 기본적인 보안 수칙을 지켜야 합니다. 최소한 강력한 비밀번호를 만들고 안전하게 보관하세요.
암호화는 가치가 있을까?
당연히 있습니다. 절대적인 보호책은 아니지만, 개인 정보를 안전하게 지키는 간단하면서도 대부분의 경우 효과적인 방법입니다.
여러분은 기기를 암호화하고 계신가요? 아니면 무엇이 발목을 잡고 있나요? 아래 댓글로 의견을 남겨주세요.