암호화는 음모론에 사로잡힌 사람들만을 위한 것이 아니며, 기술 덕후만의 전유물도 아닙니다. 암호화는 모든 컴퓨터 사용자에게 실질적인 이점을 주는 도구입니다. 수많은 테크 웹사이트에서 '디지털 라이프를 암호화하는 방법'을 다루고 있지만, 정작 왜 암호화에 관심을 가져야 하는지는 제대로 설명하지 못하고 있습니다.
컴퓨터 전체를 암호화하는 방법부터 클라우드에 저장하는 파일을 암호화하는 방법, 암호화된 온라인 대화를 나누는 방법까지 다양한 팁을 소개해 왔습니다. 이번에는 기본으로 돌아가서, 암호화가 여러분을 어떤 위협으로부터 지켜줄 수 있는지 자세히 알아보겠습니다.
1. 도둑으로부터 데이터를 보호하세요
저장 장치를 암호화하면 도난당했을 때 데이터를 지킬 수 있습니다. 노트북, 스마트폰, 태블릿을 누군가 훔쳐가더라도 암호화되어 있다면 하드 드라이브 속 민감한 정보에 접근할 수 없습니다. 언론에는 신용카드 번호 등 고객의 민감한 정보가 담긴 노트북을 분실한 직원들의 사례가 끊임없이 보도됩니다. 만약 그들이 암호화를 사용했다면 회사에 망신을 주지도, 고객 정보를 신원 도용범에게 넘겨주지도 않았을 것입니다.
극단적인 예로 들었지만, 일반인에게도 똑같이 해당되는 이야기입니다. 금융 정보, 사업 계획서, 주민등록번호가 적힌 세금 신고서 스캔본 같은 민감한 문서를 보관하고 있다면, 컴퓨터 하드 드라이브 전체 또는 최소한 민감한 파일이라도 반드시 암호화된 형태로 저장해야 합니다. 암호화는 남에게 보여주고 싶지 않은 모든 종류의 개인 데이터를 보호하는 데에도 도움이 됩니다.
2. 클라우드에 파일을 안전하게 저장하세요
클라우드 스토리지는 여러 기기에서 파일을 동기화하고, 백업본을 서버에 보관해 두어 파일을 잃어버릴 걱정을 덜어주는 훌륭한 도구입니다. 다른 사람과 파일을 공유하기에도 좋습니다.
그러나 금융 문서나 개인 정보 같은 민감한 데이터를 클라우드 계정에 그대로 올리는 것은 실수가 될 수 있습니다. 실제로 드롭박스(Dropbox)는 한때 4시간 동안 비밀번호 없이 누구나 어떤 계정에든 로그인할 수 있는 사고를 일으킨 바 있습니다. 여러분의 파일은 다른 경로로도 유출될 수 있습니다. 예를 들어 여러 웹사이트에서 재사용하던 비밀번호가 유출되어 계정에 침입당하는 경우가 그렇습니다.
민감한 파일을 암호화해 두면 최악의 상황, 즉 클라우드 업체의 보안이 무너지거나 누군가 내 계정에 접근하더라도 암호화 키 없이는 파일을 열어볼 수 없습니다. 암호화는 민감한 데이터를 안전하게 공유하는 방법이기도 합니다. 미리 암호화 키를 정해 두면(심지어 직접 만나서 정할 수도 있습니다) 이메일이나 클라우드 스토리지를 통해 파일을 전송하면서도 제3자의 접근을 막을 수 있습니다.
데이터를 업로드 전에 자동으로 암호화하고, 사용자가 접근할 때 로컬에서 복호화하는 클라우드 서비스도 있습니다. 이런 서비스에서는 클라우드 업체 직원조차 여러분의 파일에 접근할 수 없습니다.
3. 사생활 침해로부터 검색 기록과 대화를 지키세요
은행이나 아마존 같은 쇼핑 사이트는 모두 암호화된 연결(브라우저 주소창의 HTTPS와 자물쇠 아이콘)을 사용합니다. 반면 HTTP 웹사이트에 접속하면 검색 활동이 평문 그대로 노출됩니다. 예를 들어 카페에서 공용 Wi-Fi를 사용하며 로그인하지 않은 상태로 구글 검색을 한다면, 같은 네트워크에 있는 누구나 여러분의 검색어와 HTTP로 오가는 모든 웹 활동을 엿볼 수 있습니다. HTTPS로 접속하더라도 어떤 웹사이트를 방문했는지 자체는 확인될 수 있습니다.
공용 Wi-Fi에서 검색 활동이 추적되는 것을 막으려면 VPN이나 Tor를 사용해 검색 트래픽을 암호화된 연결로 '터널링'하면 됩니다.
암호화는 이메일과 메신저 대화를 훔쳐보는 눈으로부터 지키는 데에도 쓰입니다. 이메일은 평문으로 전송되기 때문에 특히 민감한 내용은 암호화된 메일로 보내거나 아예 이메일로 보내지 않는 것이 좋습니다. 중요한 파일을 이메일로 보내야 한다면, 전송 전에 파일 자체를 암호화하세요.
4. 과도한 정부 감시에 맞서세요
정부가 여러분을 지켜보고 있습니다. 다소 편집증적으로 들릴 수 있지만, 이것이 우리가 살고 있는 세상의 현실입니다. 우리의 디지털 삶은 영장이나 법적 보호장치 없이 정부에 의해 점점 더 샅샅이 뒤지고 있습니다. 몇 가지 사례를 통해 상황의 심각성을 짐작해 볼 수 있습니다.
- 미국: 이메일은 열어본 후, 또는 열지 않은 채 180일이 지나면 '버려진 것'으로 간주됩니다. 이 때문에 미국 정부는 영장 없이 개인 이메일을 열람할 수 있습니다. 이메일을 암호화해 두었다면 정부가 암호화 키를 요구하려면 영장이 필요합니다. (세계 어디에 살든 여러분의 이메일이 미국에 저장되어 같은 방식으로 접근될 수 있습니다.)
- 캘리포니아: 주 대법원은 체포 후 경찰이 영장 없이 스마트폰을 수색할 수 있다고 판결했습니다. 스마트폰 저장소가 암호화되어 있다면 경찰이 암호화 키를 요구하려면 영장이 필요합니다.
- 무영장 도청: EFF(전자 프런티어 재단)에 따르면 미국 정부와 주요 통신사들은 최소 2001년부터 수백만 명의 일반 시민에 대한 국내 통신 및 통신 기록의 대대적인 불법 감시 프로그램에 가담해 왔습니다. 이러한 무영장 도청 덕분에 이메일, 전화 통화 등 통신 내용이 영장 없이 정부에 넘어갈 수 있습니다.
- 중국: 중국에서 배포되는 스카이프(Skype) 버전에는 정부가 국민들의 대화를 엿들을 수 있는 백도어가 존재합니다. 마이크로소프트는 다른 지역에서 배포되는 버전에도 유사한 백도어가 있는지에 대한 질문에 답하기를 거부했습니다.
이것은 어디까지나 미국의 이야기입니다. 중국이나 이란처럼 억압적인 정부가 암호화되지 않은 모든 통신을 감시하는 나라에서는 상황이 더욱 심각합니다.
정부가 우리의 통신과 개인 데이터로 거대한 데이터베이스를 구축하고 있다는 사실을 아는 것은 편집증이 아닙니다. 암호화는 여러분의 데이터가 영장 없이 열람되거나 데이터베이스에 자동으로 기록되는 것을 막는 하나의 방법이 될 수 있습니다.
여러분은 하드 드라이브, 클라우드 스토리지, 스마트폰, 이메일 또는 다른 통신 수단에 암호화를 사용하고 계신가요? 댓글로 그 이유를 알려주세요.