누구에게나 특히 중요하고 민감한 파일이 있습니다. 재정 기록, 오래된 가족 사진, 아니면 친한 친구에게조차 알리고 싶지 않은 취미 자료 같은 것들이죠.
하지만 노트북이나 PC에 파일을 그대로 두는 것은 안전하지 않습니다. 기기가 도난당할 수도 있고, 인터넷 사용 중의 사소한 실수 하나가 해커에게 모든 권한을 넘겨줄 수도 있습니다. 파일과 폴더를 완벽하게 보호하는 최선의 방법은 바로 암호화입니다.
파일 암호화란 무엇일까요?
파일을 암호화하면 내용이 알아볼 수 없는 형태로 변환됩니다. 이를 다시 열려면 암호 키, 즉 비밀번호나 코드가 필요합니다. 덕분에 암호 키를 가진 승인된 사람만 데이터에 접근할 수 있습니다.
암호화는 키 길이, 암호화 방식 등 다양한 요인에 따라 속도, 효율성, 강도가 달라집니다.
하지만 핵심은 이것입니다. 암호화를 활용하면 파일 전체를 보호할 필요 없이 비밀번호 하나만 잘 지키면 됩니다.
파일 암호화가 필요한 이유
파일을 암호화해야 하는 데에는 여러 가지 이유가 있습니다.
외부에서 기기를 사용할 때
노트북을 들고 이동하거나 공공장소에서 가끔 사용한다면 개인 파일을 암호화해 두세요. 누군가 기기를 훔치거나 오픈 Wi-Fi를 통해 해킹해 스파이웨어를 설치하는 상황에서도 파일은 안전하게 지켜집니다.
데이터 전송 시
클라우드 저장소, 온라인 공유 서비스, USB 드라이브, 이메일 등 무엇으로 파일을 공유하든 완벽하게 안전하지는 않습니다. 전송 전에 파일을 암호화하면 중간에 가로채이더라도 보안이 유지됩니다.
다층 보호
사이버 보안은 여러 층으로 이루어집니다. 해커가 파일에 접근하려면 여러 장벽을 통과해야 합니다. 민감한 정보가 담긴 파일을 암호화하면 보호 계층이 하나 더 추가되어 잠재적 해커의 침입을 훨씬 어렵게 만듭니다.
데이터 무결성 유지 및 규정 준수
암호화하려는 파일에 민감한 정보가 담겨 있다면, 암호화하지 않았을 경우 데이터 무결성이 중요한 상황에서 파일이 제 역할을 하지 못할 수 있습니다.
어떤 파일을 암호화해야 할까요?
어떤 파일에 더 높은 수준의 보안이 필요한지는 주관적인 문제입니다. 어떤 정보를 가장 소중하게 여기는지, 어느 정도의 프라이버시를 원하는지에 따라 달라집니다.
하지만 누구든 반드시 암호화해야 할 파일들도 분명히 존재합니다. 대표적인 예는 다음과 같습니다.
- 재정 정보 및 기록
- 법률 문서
- 개인 식별 정보(PII)
- 기밀 프로젝트 파일
- 백업 및 아카이브
요약하자면, 신원 도용부터 협박까지 당신에게 불리하게 사용될 수 있는 콘텐츠는 반드시 암호화를 고려하세요.
전체 드라이브는 암호화하지 말아야 하는 이유
전체 디스크 암호화(full disk encryption)는 중요도와 상관없이 모든 파일과 데이터를 한 번에 보호할 수 있는 매력적인 해결책처럼 보입니다.
하지만 일반 사용자에게는 전체 디스크 암호화가 권장되지 않습니다. 기기 속도를 크게 저하시키고, 백업과 복구 과정을 복잡하게 만들며, 전송이나 공유 중에는 파일을 보호하지 못해 그대로 노출된 채 위험에 빠질 수 있습니다.
모든 데이터가 극도로 민감하고 성능 저하를 감수할 만큼 강력한 기기를 갖고 있지 않다면, 전체 디스크 암호화는 과한 조치입니다.
파일 암호화 방법
파일을 암호화하는 가장 좋은 방법은 전문 소프트웨어를 사용하는 것입니다. Windows와 Mac에서 각각 어떻게 하는지 살펴보겠습니다.
Windows에서 파일 암호화하기
WinRAR는 Windows 기기에 미리 설치되어 있는 경우가 많은 대표적인 데이터 관리 도구입니다. 파일 압축 외에도 보안 비밀번호로 파일을 암호화할 수 있습니다.
파일을 추출할 때 깔끔하게 정리하려면 암호화할 파일들을 하나의 폴더에 모은 뒤, WinRAR로 다음 단계에 따라 암호화하세요.
- 파일 또는 폴더를 마우스 오른쪽 버튼으로 클릭합니다.
- 압축 파일에 추가(Add to archive)를 클릭합니다.
- 압축 형식(Archive format)에서 ZIP을 선택합니다.
- 비밀번호 설정(Set password)을 클릭합니다.
- 강력한 비밀번호를 입력하고 ZIP 레거시 암호화(ZIP legacy encryption) 체크박스를 선택합니다.
- 비밀번호 입력 창과 원본 창에서 각각 확인(OK)을 클릭합니다.
WinRAR가 자동으로 파일을 압축하고 암호화합니다. 처리 시간은 파일 크기에 따라 몇 초에서 1시간 이상까지 걸릴 수 있습니다.
macOS에서 파일 암호화하기
Mac에서는 서드파티 소프트웨어 없이도 운영체제 자체 기능으로 파일과 폴더를 압축하고 비밀번호로 보호할 수 있습니다.
마찬가지로 편의를 위해 암호화할 파일들을 바탕화면의 한 폴더에 모은 후, 다음 단계를 따르세요.
- Command 키와 Space 키를 동시에 눌러 검색창을 엽니다.
- "터미널(Terminal)"을 검색합니다.
- 터미널 창에 cd Desktop 명령어를 입력하고 Enter를 누릅니다.
- ZIP -e [zip 파일명.zip] [파일명] 명령어를 입력합니다.
- Enter를 누릅니다.
- Enter password에 비밀번호를 입력하고, Verify password에 동일하게 반복 입력합니다.
- Enter를 누릅니다.
그러면 운영체제가 파일이나 폴더를 암호화하여 바탕화면에 저장합니다.
터미널을 사용하지 않고 iZIP, BetterZip 같은 서드파티 소프트웨어로 Mac에서 파일을 암호화하는 방법도 있습니다.
데이터 보안을 위한 추가 필수 수칙
파일이나 폴더를 암호화하는 것은 보호하고 싶은 방이나 상자에 잠금장치를 다는 것과 같습니다. 그 자체로 대부분의 공격자를 막고 좌절시킬 수 있는 훌륭한 보안 조치입니다.
하지만 여기서 멈추면 파일 암호화가 주는 많은 이점을 놓치게 됩니다.
비밀번호는 다양하게 사용하세요
로그인 비밀번호와 마찬가지로 파일을 암호화할 때 사용하는 키도 암호화 건마다 서로 달라야 합니다.
비밀번호 관리자를 활용하세요
여러 개의 파일을 암호화하다 보면 비밀번호를 기억하기 어려워집니다. 이럴 때는 비밀번호 관리자를 사용할 때입니다. 가능하면 로그인 정보를 관리하는 것과는 별도의 관리자를 사용하는 것이 좋습니다.
신중하게 공유하세요
때로는 암호화된 파일에 누군가 접근할 수 있도록 허용해야 할 때가 있으며, 이 경우 암호 키를 공유해야 합니다.
온라인으로 파일을 공유할 때는 파일을 보낸 경로와 다른 통신 수단을 통해 비밀번호를 전달하세요. 유출 가능성에 대비하는 것입니다.
기기를 보호하세요
시간이 지나고 적절한 도구만 있다면 가장 강력한 암호화도 깨질 수 있습니다. 파일을 안전하게 지키기 위한 첫 번째이자 마지막 규칙은 물리적·디지털적으로 보안을 유지하는 것입니다.
노트북이나 하드디스크를 사람 없는 곳에 방치하지 말고, 피싱 이메일이나 오픈 네트워크를 통한 해킹에 노출되지 않도록 항상 주의하세요.
암호학에 대해 더 알아보기
파일 암호화는 디지털 자산을 보호하기 위한 첫걸음입니다. 하지만 암호화가 범용 소프트웨어 사용에서 끝나는 것은 아닙니다.
암호학 용어, 키(key)란 무엇인지, 암호화 알고리즘이 무엇인지 배우기 시작해 보세요. 다양한 암호화 유형을 이해하면 파일에 맞는 올바른 방식을 선택하는 데 큰 도움이 됩니다.