맥에 FileVault라는 기능이 있다는 사실은 알고 있어도, 그것이 정확히 어떤 역할을 하는지 아는 사용자는 많지 않습니다. FileVault 디스크 암호화는 맥에 저장된 데이터를 지키는 가장 확실한 방법 중 하나입니다. 이 기능을 켜두면 맥이 잠자기 상태에서 깨어날 때마다 암호를 다시 입력해야 하며, 덕분에 다른 누구도 내 파일에 접근할 수 없습니다. 맥에는 중요하고 민감한 데이터가 가득 담겨 있으니까요.
"내 맥에도 FileVault가 필요할까?"라는 의문이 드는 것이 당연합니다. 맥을 혼자 두고 자리를 비워야 하는 순간은 분명히 찾아옵니다. 그때 누군가 몰래 맥을 만져 데이터를 빼갈 수도 있습니다. 누구도 원치 않는 상황이죠.
바로 이런 이유로 애플은 사용자가 맥을 잠시 두고 떠나더라도 데이터가 안전하게 보호되도록 FileVault 디스크 암호화를 만들었습니다. 맥의 이 강력한 기능을 제대로 알아두면 좋습니다. 존재하는 데에는 이유가 있는 법이니, 켜는 방법과 끄는 방법까지 함께 살펴보겠습니다.
1부. Mac의 FileVault 디스크 암호화란 무엇일까?
FileVault는 macOS에 기본 탑재된 기능으로, 시동 디스크 전체를 암호화하는 '전체 디스크 암호화(Full Disk Encryption)'입니다. 맥에 저장된 모든 정보를 암호 코드로 바꿔주죠. 이 기능이 없다면 드라이브 속 파일은 암호화되지 않은 채로 남아, 드라이브에 접근할 수 있는 사람이라면 누구나 읽을 수 있습니다. "그게 뭐 어때서?"라고 생각하실 수 있습니다. 드라이브에 접근하는 건 나뿐이니까요.
평소에는 파일이 안전하지만, 만약 누군가 맥을 훔쳐간다면 어떻게 될까요? 로그인 암호를 걸어두었다고 해도 파일이 암호화된 것은 아닙니다. 암호는 도둑이 시동 단계를 넘지 못하도록 막아줄 뿐입니다. 그런데 만약 암호를 알아낸다면? 모든 데이터가 통째로 노출됩니다.
여기에 더해 알아야 할 사실이 하나 더 있습니다. 맥에서 드라이브를 물리적으로 분리하는 것도 가능하다는 점입니다. 드라이브만 손에 넣으면 다른 컴퓨터에 연결하는 일은 어렵지 않고, 연결하는 순간 파일은 그대로 읽힙니다.
그렇다면 FileVault 디스크 암호화의 장단점은 무엇일까요? 장점은 파일을 암호화해 아무도 읽을 수 없게 만든다는 것, 그리고 맥 속도 저하가 거의 없다는 점입니다. 단점은 복구 키(recovery key)를 반드시 안전한 곳에 잘 보관해야 한다는 것입니다.
정리하면 이렇습니다. 파일에 큰 가치를 두지 않는다면 유출되어도 개의치 않을 수 있습니다. 하지만 소중한 데이터를 지키고 싶다면 FileVault가 큰 힘이 되어 줍니다. FileVault를 켜면 모든 파일이 암호화되어 데이터에 접근할 수 없고, 암호를 입력해야만 암호화된 데이터를 열어볼 수 있습니다.
그래서, FileVault를 켜야 할까?
FileVault 디스크 암호화를 켜야 하는지는 사람에 따라 의견이 갈릴 수 있는 질문입니다. 확실한 것은, 맥이 도난당했을 때 FileVault가 데이터 접근을 막아준다는 점입니다. 특히 휴대성이 높은 맥북에서는 이 기능이 매우 유용합니다. 들고 다니는 만큼 분실·도난 위험도 크기 때문입니다. 반면 고정해 두고 쓰는 데스크탑 맥은 상대적으로 위험이 적습니다.
따라서 사용 여부를 결정할 때는 자신의 사용 환경을 먼저 고려해야 합니다. "FileVault를 켜면 맥이 느려질까?"라는 궁금증도 자연스럽습니다. 일부 경우에는 FileVault를 켜는 것이 현명하지 않을 수도 있습니다. 우선 암호화 과정에서 저장 공간을 일부 차지해 가용 공간이 줄어들 수 있습니다.
또 한 가지 기억할 점은 FileVault가 암호 기반으로 작동한다는 것입니다. 암호를 잊어버리면 파일에 접근할 수 없게 됩니다. 결국 "사용해야 하는가?"라는 질문의 답은 사용자의 상황과 선택에 달려 있습니다.
2부. Mac에서 FileVault 관리하는 방법
지금까지 살펴본 것처럼 FileVault 디스크 암호화는 맥을 지키기 위해 존재하는 기능입니다. 이 기능을 관리하는 방법을 알아두면 언젠가 분명 도움이 됩니다. 참고로 macOS 벤추라(Ventura) 이후 버전에서는 '시스템 설정 > 개인 정보 보호 및 보안'에서 FileVault를 찾을 수 있습니다. 아래에서 FileVault를 확인하고, 켜고, 끄는 방법을 단계별로 소개합니다.
#1. FileVault 활성화 여부 확인하기
FileVault는 맥에 기본으로 포함된 기능입니다. 그래도 켜져 있는지 확인해 두면 안심할 수 있습니다. 아래 단계를 따라 맥에서 FileVault가 활성화되어 있는지 확인해 보세요.
1단계. FileVault 메뉴 열기
화면 상단 메뉴 막대에서 애플() 로고를 클릭합니다. 드롭다운 목록에서 시스템 환경설정(System Preferences)을 선택한 뒤 보안 및 개인 정보 보호(Security & Privacy)를 클릭하면 FileVault 탭이 보입니다. 해당 탭을 클릭하세요.
2단계. 관리자 암호 입력하기
화면 왼쪽 하단에 있는 자물쇠 아이콘을 클릭합니다. 그러면 이름과 암호를 입력하라는 팝업 창이 나타납니다.
3단계. FileVault 활성화 상태 확인하기
보안 및 개인 정보 보호 페이지에서 'FileVault 끄기(Turn off FileVault)' 버튼을 확인합니다. 이 버튼이 회색으로 비활성화되어 있다면 FileVault가 이미 켜져 있다는 뜻입니다.
#2. FileVault 활성화하기
만약 FileVault가 꺼져 있다면, 아래 단계에 따라 FileVault 디스크 암호화를 켤 수 있습니다.
- 애플 로고를 클릭해 시스템 환경설정으로 이동한 뒤, 보안 및 개인 정보 보호를 클릭합니다. 그리고 자물쇠 아이콘을 클릭해 기기의 관리자 이름과 암호를 입력합니다.
- 'FileVault 켜기(Turn On FileVault)' 버튼을 찾아 클릭합니다.
- 디스크 잠금을 해제할 수 있는 사용자를 선택하는 창이 나타납니다.
- 사용자를 선택하고 이름 옆에 있는 '사용자 활성화(Enable User)' 버튼을 클릭한 뒤, 화면 하단의 '계속(Continue)' 버튼을 누릅니다.
- 복구 키는 암호를 잊어버렸을 때 기기를 잠금 해제할 수 있는 안전장치입니다. 암호화된 파일을 반드시 되찾을 수 있도록 해주는 매우 중요한 단계입니다. 복구 키를 복사해 보호된 문서에 붙여넣고, 본인만 접근할 수 있는 안전한 곳에 보관하세요. 그다음 '계속' 버튼을 클릭합니다.
- 새 창이 뜨면서 애플이 복구 키를 보관하도록 허용할지 묻는 옵션이 나타납니다. 애플에 복구 키 사본을 맡기려면 보안 질문 몇 가지를 설정해야 합니다.
- 마지막으로 화면 오른쪽 하단의 '재시동(Restart)' 버튼을 클릭합니다. 암호화가 시작되기까지 몇 분 정도 걸립니다. 맥에 다시 로그인하면 보안 및 개인 정보 보호 창이 가장 먼저 나타나며, 드라이브가 암호화되고 있음을 확인할 수 있습니다.
#3. FileVault 비활성화하기
"맥에서 FileVault를 끄면 어떻게 될까?" 궁금할 수 있습니다. FileVault 디스크 암호화를 더 이상 사용하고 싶지 않다면 언제든 끌 수 있습니다. 아래 단계에 따라 진행하세요.
- 상단 메뉴의 애플 로고를 클릭하고 시스템 환경설정을 선택합니다. 드롭다운 목록에서 보안 및 개인 정보 보호를 클릭하면 FileVault 탭이 바로 보입니다. 해당 탭을 클릭하세요.
- 이번에도 관리자 암호를 입력해야 합니다. 자물쇠 아이콘을 클릭해 팝업 창을 띄운 뒤, 이름과 암호를 입력해 보안 및 개인 정보 보호 창으로 들어갑니다.
- 보안 및 개인 정보 보호 페이지에서 'FileVault 끄기(Turn off FileVault)' 버튼을 찾아 클릭하면 암호화가 해제됩니다.