Windows 10에서 EFS 인증서 및 키 백업하기: 이전 글에서 Windows 10의 EFS(Encrypting File System, 암호화 파일 시스템)를 활용해 민감한 데이터를 보호하기 위해 파일이나 폴더를 암호화하는 방법을 소개했습니다. 이번 글에서는 그 연장선으로, Windows 10에서 EFS 암호화 인증서와 키를 백업하는 방법을 자세히 알아보겠습니다.
암호화 인증서와 키는 로컬 사용자 계정과 연결되어 있습니다. 만약 해당 계정에 대한 접근 권한을 잃게 되면, 암호화된 파일과 폴더에는 더 이상 접근할 수 없습니다. 이때 미리 만들어 둔 EFS 인증서 및 키 백업 파일을 사용하면 동일한 PC에서 암호화된 파일과 폴더에 다시 접근할 수 있습니다. 따라서 백업은 선택이 아닌 필수라고 할 수 있습니다.
그럼 지금부터 아래의 두 가지 방법을 통해 Windows 10에서 EFS 인증서와 키를 백업하는 방법을 하나씩 살펴보겠습니다.
Windows 10에서 EFS 인증서 및 키 백업하는 방법
작업을 시작하기 전에, 혹시 모를 문제에 대비해 시스템 복원 지점을 생성해 두는 것을 권장합니다.
방법 1: 인증서 관리자(Certificates Manager)에서 백업
1단계. Windows 키 + R을 눌러 실행 창을 연 다음, certmgr.msc를 입력하고 Enter 키를 눌러 인증서 관리자를 엽니다.
2단계. 왼쪽 창에서 개인(Personal) 항목을 클릭해 확장한 후, 하위의 인증서(Certificates) 폴더를 선택합니다.
3단계. 오른쪽 창에서 '용도(Intended Purposes)' 항목에 'Encrypting File System'으로 표시된 인증서를 찾습니다.
4단계. 해당 인증서를 마우스 오른쪽 버튼으로 클릭하고 모든 작업(All Tasks) → 내보내기(Export)를 선택합니다.
5단계. '인증서 내보내기 마법사 시작' 화면이 나타나면 다음을 클릭해 계속 진행합니다.
6단계. '예, 개인 키를 내보냅니다' 옵션을 선택한 후 다음을 클릭합니다. 이 단계가 매우 중요합니다. 개인 키가 포함되지 않으면 백업 파일로 암호화된 파일을 복구할 수 없습니다.
7단계. 다음 화면에서 '가능하면 인증 경로에 있는 모든 인증서 포함' 옵션에 체크한 후 다음을 클릭합니다.
8단계. 백업 파일을 비밀번호로 보호하고 싶다면 '암호(Password)' 옵션에 체크하고 안전한 비밀번호를 설정한 뒤 다음을 클릭합니다. 보안을 위해 반드시 비밀번호를 설정하는 것이 좋습니다.
9단계. 찾아보기(Browse) 버튼을 클릭해 EFS 인증서와 키 백업 파일을 저장할 위치로 이동한 후, 원하는 파일 이름을 입력하고 저장을 누른 뒤 다음을 클릭합니다.
10단계. 설정 내용을 최종 확인한 후 마침(Finish)을 클릭합니다.
11단계. 내보내기가 성공적으로 완료되면 확인(OK)을 클릭해 대화 상자를 닫습니다. 이제 .pfx 확장자를 가진 백업 파일이 지정한 위치에 저장됩니다.
방법 2: 명령 프롬프트(Command Prompt)를 이용한 백업
1단계. Windows 키 + X를 누른 후 메뉴에서 명령 프롬프트(관리자)를 선택합니다.
2단계. 명령 프롬프트에 아래 명령어를 입력하고 Enter 키를 누릅니다:
cipher /x "%UserProfile%\Desktop\Backup_EFSCertificates"
※ 위 명령어는 바탕화면에 'Backup_EFSCertificates.pfx'라는 이름의 백업 파일을 생성합니다. 저장 위치나 파일명을 변경하고 싶다면 경로 부분을 수정하면 됩니다.
3단계. Enter 키를 누르면 EFS 인증서 및 키 백업을 확인하는 대화 상자가 나타납니다. 확인(OK)을 클릭해 백업을 계속 진행합니다.
4단계. 백업 파일을 보호할 비밀번호를 입력하고 Enter 키를 누릅니다. 입력 중인 비밀번호는 화면에 표시되지 않으니 주의해서 입력하세요.
5단계. 확인을 위해 동일한 비밀번호를 한 번 더 입력하고 Enter 키를 누릅니다.
6단계. 백업이 성공적으로 완료되면 바탕화면에 'Backup_EFSCertificates.pfx' 파일이 생성된 것을 확인할 수 있습니다.
마무리
백업한 .pfx 파일은 안전한 외장 드라이브나 USB 등 PC 외부 장소에 보관하는 것이 좋습니다. 시스템 재설정이나 계정 문제 발생 시 이 파일만 있으면 암호화된 데이터를 복구할 수 있습니다. 파일을 복원할 때는 백업 파일을 더블클릭한 후 인증서 가져오기 마법사를 따라 진행하면 됩니다.
이상으로 Windows 10에서 EFS 인증서와 키를 백업하는 방법을 알아봤습니다. 글에 대해 궁금한 점이 있다면 언제든지 댓글로 질문해 주세요.