스마트폰과 컴퓨터는 PIN, 비밀번호, 생체 인증으로 보호하고 계시죠? 저장 장치도 마찬가지로 보호하는 것이 좋습니다. 특히 기밀 또는 개인 파일이 들어 있다면 더욱 그렇습니다. 그러면 드라이브를 분실하거나 도난당하더라도 무단 접근을 막을 수 있습니다.
외장 하드 드라이브를 보호하는 데 필요한 것은 개인 컴퓨터나 노트북뿐입니다. 윈도우와 맥에는 저장 장치에 비밀번호를 설정할 수 있는 내장 암호화 도구가 있습니다. 아래 섹션에서 컴퓨터로 외장 하드 드라이브에 암호를 설정하는 방법을 알아보세요.
윈도우 10에서 BitLocker로 외장 드라이브 암호화하기
윈도우 10 컴퓨터에서 외장 저장 장치를 암호화하려면 암호화 방식, 암호화 모드 선택, 복구 키 백업, 안전한 비밀번호 생성을 직접 진행해야 합니다. 과정이 많아 보이지만 실제로는 매우 간단합니다. 처음부터 끝까지 단계별로 안내해 드립니다.
먼저, 윈도우의 내장 암호화 도구인 BitLocker를 컴퓨터에서 활성화해야 합니다. 외장 하드 드라이브를 PC에 연결하고 아래 단계를 따르세요.
참고: 윈도우 10 Home 에디션을 실행 중인 PC에서는 드라이브를 암호화할 수 없습니다. 해당 운영체제는 BitLocker를 지원하지 않기 때문입니다. BitLocker를 사용하려면 윈도우 10 Pro, Enterprise, Education 에디션으로 업그레이드해야 합니다.
1. BitLocker 활성화
파일 탐색기를 실행하고 외장 드라이브를 마우스 오른쪽 버튼으로 클릭한 뒤 BitLocker 켜기를 선택합니다.
윈도우가 BitLocker 암호화 창을 시작하는 동안 드라이브를 PC에서 분리하거나 제거하지 마세요.
2. 비밀번호 만들기
"비밀번호를 사용하여 드라이브 잠금 해제" 확인란을 체크하고 원하는 비밀번호를 입력하세요. 제공된 대화 상자에 비밀번호를 다시 입력하고 다음을 선택하여 진행합니다.
비밀번호는 다음 기준을 충족해야 하며, 그렇지 않으면 오류 메시지가 나타납니다:
- 최소 8자 이상
- 대문자 최소 1개 포함
- 소문자 최소 1개 포함
- 숫자, 기호 또는 공백 최소 1개 포함
3. 복구 키 저장
윈도우가 외장 드라이브의 복구 키를 자동으로 생성합니다. 복구 키는 비밀번호를 잊었을 때 암호화된 드라이브를 잠금 해제하는 예비 키입니다.
복구 키 인쇄 옵션을 선택하면 복구 키를 종이에 인쇄할 수 있는 새 창이 열립니다. 파일에 저장을 선택하면 윈도우가 복구 키를 텍스트 파일에 인코딩합니다. PC의 원하는 폴더/위치에 파일을 저장하고 저장을 누르세요.
"복구 키가 저장되었습니다" 또는 "복구 키가 인쇄되었습니다"라는 성공 메시지가 뜨면 다음을 선택해 진행합니다.
4. 암호화 방식 선택
BitLocker는 두 가지 암호화 방식을 제공합니다: 사용된 디스크 공간만 암호화와 전체 드라이브 암호화.
외장 드라이브가 새 제품이고 다른 컴퓨터에서 사용된 적이 없다면 사용된 디스크 공간만 암호화를 선택하세요. BitLocker가 드라이브의 섹터를 암호화하여 향후 드라이브에 복사되는 새 데이터가 자동으로 암호화됩니다. 하지만 이전에 사용한 드라이브(비어 있더라도)를 이 방식으로 암호화하면 삭제되거나 이동된 데이터에 누군가 접근할 수 있습니다.
이는 BitLocker 암호화 엔진이 삭제된 데이터를 포함하는 섹터를 '사용된 디스크 공간'으로 인식하지 않기 때문에 해당 섹터를 암호화하지 않기 때문입니다.
이미 사용 중인 외장 드라이브에 비밀번호를 설정하려면 전체 드라이브 암호화를 선택하세요. 그러면 BitLocker가 삭제한 파일을 포함하여 드라이브의 모든 섹터와 데이터를 암호화합니다.
일반적으로 사용된 디스크 공간 암호화가 더 빠르며, 드라이브의 데이터 양에 따라 몇 초에서 몇 분 정도 걸립니다. 반면 전체 드라이브 암호화는 완료까지 몇 시간이 걸릴 수 있습니다.
5. 암호화 모드 선택
외장 드라이브를 본인의 컴퓨터에서만 사용하거나, 윈도우 10(버전 1511 이상)이 실행되는 기기에서만 사용할 경우 새 암호화 모드를 선택하세요.
잘 모르겠거나 이전 버전 윈도우가 설치된 기기에서 드라이브에 접근해야 할 수도 있다면 호환 모드를 선택하고 진행하세요.
6. 암호화 시작
암호화 시작 버튼을 누르면 BitLocker가 드라이브 암호화를 시작합니다.
앞서 언급했듯 이 작업은 드라이브 크기와 데이터 양에 따라 몇 분에서 몇 시간이 걸릴 수 있습니다.
암호화 진행 중에 드라이브를 PC에서 제거하지 마세요. 강제 분리 시 드라이브가 손상될 수 있습니다. 암호화 중에 급하게 드라이브를 사용해야 한다면 일시 중지를 누르고 드라이브를 뽑으세요.
암호화가 완료될 때까지 파일과 드라이브는 보호되지 않습니다. 아래와 같은 "암호화 완료" 성공 메시지가 뜰 때까지 기다리세요.
PC에서 암호화된 드라이브를 꺼내거나 다른 PC에서 접근하려 하면 화면에 BitLocker 창이 뜨며 드라이브 비밀번호 입력을 요구합니다.
macOS에서 FileVault로 외장 드라이브 암호화하기
맥에서 외장 드라이브에 비밀번호를 설정하는 것은 아주 간단합니다. 드라이브를 맥에 연결하고 다음 단계를 따르세요:
- 드라이브(위치 섹션 확인)를 마우스 오른쪽 버튼으로 클릭하고 암호화 또는 <드라이브 이름> 암호화를 선택합니다.
참고: 외장 드라이브가 맥에 나타나지 않거나 암호화 옵션이 없으면, 맥이 지원하는 파일 시스템으로 드라이브를 포맷해야 할 수 있습니다. 자세한 내용은 외장 하드 드라이브 문제 해결 가이드를 참조하세요.
- 비밀번호를 입력하고, 다시 입력한 뒤, 비밀번호 힌트를 적습니다.
꿀팁: 암호화 비밀번호 대화 상자 옆의 열쇠 아이콘을 클릭하면 암호화 비밀번호 도우미가 실행됩니다. 이 도구는 임의의 강력한 비밀번호를 제안하거나 직접 강력한 비밀번호를 만드는 것을 도와줍니다.
- 디스크 암호화를 선택합니다.
macOS 암호화 엔진이 드라이브 암호화를 시작합니다. 드라이브의 내용과 크기에 따라 몇 초에서 몇 분 정도 소요될 수 있습니다.
암호화가 완료되면 암호화된 드라이브를 추출했다가 다시 꽂거나, 다른 맥에 연결하세요. 화면에 비밀번호 입력 창이 뜨면 비밀번호를 입력하고 잠금 해제를 눌러 접근하세요.
암호화 비밀번호를 잊었을 때
강력한 비밀번호는 안전하지만 잊기 쉽습니다. 암호화된 드라이브의 비밀번호를 기억하지 못해도 내용에 접근할 방법은 있습니다. 윈도우와 맥에서 각각 어떻게 대처하는지 보여드리겠습니다.
윈도우: 복구 키 사용
드라이브를 암호화할 때 인쇄하거나 PC에 저장해 둔 복구 키를 기억하시나요? 비밀번호를 잊었을 때 그 키만 있으면 드라이브에 접근할 수 있습니다.
복구 파일을 저장한 위치로 가서 텍스트 파일을 더블클릭해 내용을 열고, 복구 키 섹션의 숫자를 복사하세요.
드라이브를 PC에 연결하고 BitLocker 비밀번호 입력 창이 뜨길 기다립니다. 기타 옵션을 선택하고 복구 키 입력을 누르세요.
마지막으로 대화 상자에 복구 키를 붙여넣고 잠금 해제를 누릅니다. 복구 키를 인쇄했다면 출력물을 꺼내 키를 직접 입력하고 잠금 해제를 누르세요.
이제 파일 탐색기에서 드라이브에 접근할 수 있어야 합니다. 그래도 비밀번호가 기억나지 않는다면 새로 만들어야 합니다. 드라이브를 마우스 오른쪽 버튼으로 클릭하고 BitLocker 관리를 선택하세요.
"이동식 데이터 드라이브" 섹션에서 외장 드라이브를 찾아 BitLocker 끄기를 선택합니다.
그 후 드라이브를 처음부터 다시 암호화하고 새 비밀번호를 사용하세요.
맥: FileVault 끄기
윈도우와 달리 맥에서는 복구 키로 암호화된 드라이브에 접근할 수 없습니다. 유일한 해결 방법은 macOS 암호화 엔진인 FileVault를 끄는 것입니다. 시스템 환경설정 > 보안 및 개인정보 보호 > FileVault로 가서 FileVault 끄기를 누르세요.
그러면 모든 내장 및 외장 드라이브의 암호화가 일시적으로 해제됩니다. 파인더를 실행하면 비밀번호 입력 없이 드라이브에 접근할 수 있습니다. 하지만 이전 비밀번호 없이는 드라이브를 복호화하거나 새로운 암호화 비밀번호를 만들 수 없습니다. FileVault를 다시 켜면 잊어버린 비밀번호로 드라이브가 자동으로 재암호화됩니다.
서드파티 소프트웨어 및 하드웨어 대안
내장 도구 사용에 어려움이 있다면 베라크립트(VeraCrypt) 같은 신뢰할 수 있는 서드파티 솔루션을 이용하세요. 또는 하드웨어 암호화 저장 장치나 지문 인식 기능이 있는 외장 드라이브를 구매하는 것도 방법입니다. 이러한 드라이브는 비밀번호 없이 생체 인증으로 암호화하는 방식으로, 설정과 사용이 훨씬 간편하면서도 동등한 수준의 보안을 제공합니다.