문서에 개인 식별번호를 입력해 본 적이 있나요? 민감한 정보가 담긴 PDF를 전송해야 했던 경험이 있으신가요? Mac에 저장된 모든 데이터가 강력한 암호화 표준으로 보호되어 있다는 사실을 알면 한결 안심하고 잘 수 있지 않을까요?
그렇다면 Mac에서 파일을 암호화하는 방법을 알아두는 것이 좋습니다.
다행히 OS X Lion부터 macOS Catalina까지 모든 Mac에는 이러한 암호화 기능이 무료 소프트웨어로 기본 제공됩니다.
과거에는 이런 암호화 도구를 터미널이나 명령줄을 통해서만 사용할 수 있었지만, 이제는 몇 번의 클릭만으로 암호화된 폴더를 만들 수 있습니다.
활용 가능한 해결 방법
Mac에서 무료로 제공되는 도구를 활용해 민감한 개인정보와 금융 정보를 보호하는 대표적인 방법은 다음과 같습니다.
- 디스크 유틸리티(Disk Utility): 폴더에 비밀번호를 걸 때 사용
- FileVault: 컴퓨터 전체를 암호화할 때 사용
- PDF로 인쇄(Print to PDF): 전송할 문서를 즉시 보호할 때 사용
1. 디스크 유틸리티로 Mac에서 폴더 암호화하기
디스크 유틸리티는 '디스크 이미지'라 불리는 암호화 파일을 생성할 수 있습니다. zip 파일과 비슷하지만, Mac에서 제공하는 가장 강력한 암호화 방식을 사용한다는 점이 다릅니다.
예를 들어, 과거 금융 기록을 아카이브로 보관하기 위해 암호화된 폴더를 만들 때 이 방법을 활용하면 좋습니다.
- Spotlight를 실행합니다(⌘+스페이스 또는 메뉴 막대 우측 상단의 돋보기 아이콘 클릭). '디스크 유틸리티'를 입력하고 Enter를 눌러 실행하세요. 응용 프로그램 > 유틸리티 폴더에서 직접 열어도 됩니다.
- 메뉴에서 '새로운 이미지' > '폴더의 새로운 이미지...'를 선택한 뒤, 암호화할 폴더를 지정합니다.
- 이름과 태그(선택 사항)를 입력하고 디스크 이미지를 저장할 위치를 선택합니다.
- 암호화 수준은 128비트 또는 256비트 중에서 선택합니다.
- '저장'을 클릭한 후 안전한 비밀번호를 입력합니다. 주의: 이 비밀번호를 잊어버리면 해당 폴더를 다시 열 수 없습니다.
- 암호화가 멈춘 것처럼 보여도 당황하지 마세요. 용량이 큰 파일일수록 시간이 더 오래 걸릴 수 있습니다.
- 작업이 완료되면 알림이 표시됩니다. '완료'를 선택하면 폴더가 암호화되고 비밀번호로 보호됩니다.
이 방법은 대량의 정보를 손쉽게 비밀번호로 보호할 수 있으며, 생성된 디스크 이미지는 외장 드라이브로 옮기거나 보관하기도 쉽습니다.
다만 이런 방식의 백업은 새로운 데이터를 추가할 때마다 갱신이 번거롭다는 단점이 있습니다. 시간이 지나면 이 과정을 자동화해 주는 백업 소프트웨어를 도입하는 것도 고려해 볼 만합니다.
2. FileVault로 전체 디스크 암호화하기
FileVault로 Mac을 암호화해 두면, 컴퓨터가 도난당하더라도 악의적인 사용자는 의미 있는 데이터를 얻을 수 없습니다. 도난 피해자 모두가 컴퓨터를 잃지만, 신원까지 도둑에게 넘겨야 하는 것은 아닙니다.
모든 Mac 사용자는 FileVault(OS X 10.6 Snow Leopard) 또는 FileVault 2(10.7 Lion~10.15 Catalina)를 통해 자동 암호화가 켜져 있는지 다음의 간단한 단계로 확인해야 합니다.
- Apple 메뉴에서 '시스템 환경설정'을 엽니다.
- '보안 및 개인 정보 보호'를 선택합니다.
- FileVault 탭으로 이동한 뒤 좌측 하단의 자물쇠 아이콘을 클릭합니다. 비밀번호를 입력해 설정 잠금을 해제하면 'FileVault 켜기' 버튼을 누를 수 있습니다.
- 여러 사용자가 등록된 컴퓨터라면, 전체 Mac 암호화를 진행하기 전에 각 사용자의 비밀번호를 입력하라는 안내가 나타날 수 있습니다.
- Mac 비밀번호를 분실해 데이터에 접근할 수 없게 되는 경우에 대비해 복구 키를 생성하라는 안내가 표시됩니다. 두 가지 선택지가 있습니다.
- 복구 키를 iCloud 계정과 연동하는 방법입니다. 이 경우 별도의 코드를 보관할 필요 없이, 기기에서 iCloud 계정에 로그인하기만 하면 Mac 잠금을 해제할 수 있습니다.
- 다른 방법은 화면에 표시되는 복구 키를 종이에 적어두거나 안전한 다른 디지털 공간에 저장하는 것입니다. 참고: 암호화 중인 Mac 자체에 복구 키를 저장하면 정작 필요할 때 접근할 수 없으니 반드시 따로 보관하세요.
- 이후 암호화가 시작되며 완료까지 몇 시간이 걸릴 수 있습니다. 암호화 중에는 Mac이 전원에 연결되어 있어야 하므로 시간을 미리 계획해 두세요.
Mac에 로그인할 수만 있다면 언제든 평소처럼 파일에 접근할 수 있습니다. FileVault가 켜져 있으면 그 외의 모든 사람은 차단되며, 어떤 편법으로도 데이터에 접근할 수 없습니다.
macOS 및 OS X Yosemite 이상 버전에서는 비밀번호를 잊어버렸을 경우 iCloud 계정을 FileVault 잠금 해제 수단으로 사용할 수 있습니다.
3. 이메일 전송용 암호화 PDF 만들기
클라우드 서비스에 저장하거나 이메일로 전송하는 모든 파일은 무단 접근에 노출되어 있습니다. 요컨대, 파일을 훔칠 수 있는 사람이라면 누구나 내용을 읽을 수 있다는 뜻입니다.
Mac의 'PDF로 인쇄' 기능을 사용하면 개별 파일을 빠르게 암호화하여, 비밀번호를 아는 사람만 읽을 수 있도록 만들 수 있습니다.
인쇄 후 PDF로 저장하기
- 인쇄(⌘+P)를 선택합니다.
- 'PDF로 저장'을 찾아 선택합니다. *(이 옵션이 보이지 않으면 아래 참고 사항을 확인하세요)
- 저장 위치와 파일 이름 등을 설정합니다.
- '보안 옵션...'을 선택합니다.
- 안전한 비밀번호를 입력합니다.
- '저장'을 선택하면 파일이 보안 PDF로 저장됩니다.
- 파일을 열어 보면, 비밀번호를 입력하기 전까지는 어떤 내용도 표시되지 않는 것을 확인할 수 있습니다.
*일부 프로그램은 자체 인쇄 옵션을 사용합니다. '보안 옵션...' 메뉴에 접근하려면 시스템 인쇄 대화상자를 사용해야 합니다.
예를 들어 Google Chrome은 자체 인쇄 창을 띄우지만, '시스템 대화상자를 사용하여 인쇄' 옵션을 제공합니다. 이 옵션을 선택하면 위의 단계를 그대로 진행할 수 있습니다.
핵심은 '보안 옵션...'을 선택하고 비밀번호를 설정하는 것입니다. 이렇게 하면 파일이 암호화되어 비밀번호 없이는 저장된 문서를 읽을 수 없게 됩니다.
비밀번호 관리는 Mac 보안의 핵심 요소이므로, 비밀번호를 안전하게 보관할 수 있도록 추천 비밀번호 관리 프로그램 10선을 활용해 보는 것도 좋습니다.
참고로 저장된 파일은 기존 파일을 대체하지 않습니다. 보안 처리된 파일만 하드 드라이브에 남기고 싶다면, 암호화 파일이 생성된 후 원본 파일을 직접 삭제해야 합니다. FileVault로 디스크 전체를 암호화했다면(위 단계 참조), 외부 클라우드 스토리지에 저장하거나 네트워크로 전송할 때만 개별 파일을 추가로 암호화하면 됩니다.
암호화 알고리즘이란?
AES(Advanced Encryption Standard, 고급 암호화 표준)는 2001년부터 국가적으로 공인된 암호화 규격입니다.
강력한 암호화의 기본 원리는 키(key)를 기반으로 데이터를 반복해서 '섞는(shuffling)' 것입니다. 암호화 과정을 최소 5회(64비트 키) 이상 반복하면 데이터는 사실상 복호화가 불가능한 수준에 도달합니다.
미국 국립표준기술연구소(NIST)에 따르면 AES 128비트 키는 'SECRET(비밀)' 등급 데이터에 적합하며, 'TOP SECRET(일급비밀)' 문서에는 AES 256비트를 권장합니다.
마무리
Mac에 기본 포함된 무료 도구만으로도 데이터를 무단 접근으로부터 안전하게 지킬 수 있습니다. 민감한 파일은 이메일로 보내기 전 반드시 암호화하고, FileVault로 Mac 데이터를 항상 잠가 두는 것이 시간을 들일 가치가 충분한 습관입니다.