usb 암호화 프로그램은 USB 메모리나 외장 저장장치에 담긴 파일을 비밀번호 없이는 읽지 못하도록 내용을 암호로 바꿔 두는 소프트웨어다. 이 기사는 usb 암호화를 어떤 방식으로 할 수 있는지, 설정과 해제는 어떤 순서로 하는지, 윈도우와 맥에서 무엇이 다른지를 한 번에 정리한다. 분실에 대비해 잠금을 걸려는 독자가 프로그램을 고르고 쓰는 데 필요한 판단 순서를 담았다.
암호화의 원리는 단순하다. 저장장치에 기록되는 데이터를 열쇠 역할을 하는 암호 값으로 뒤섞어 두고, 올바른 비밀번호를 넣었을 때만 원래대로 풀어 보여 준다. 장치를 잃어버려도 다른 컴퓨터에 꽂아서는 파일 이름과 내용을 읽을 수 없게 하는 것이 목적이다. 따라서 암호화는 접근을 막는 장치이지 파일을 복구해 주는 장치가 아니다.
암호화 방식은 크게 세 갈래로 나뉜다
첫째는 운영체제가 기본으로 제공하는 기능이다. 윈도우에는 이동식 드라이브를 통째로 암호화하는 기능이 있으나, 이 기능은 윈도우 에디션에 따라 쓸 수 있는지가 갈린다. 맥에는 디스크 유틸리티에서 드라이브를 지울 때 암호화 형식을 고르거나, 파인더에서 드라이브를 우클릭해 암호화하는 방법이 있다. 별도 프로그램을 깔지 않아도 되는 대신, 같은 운영체제 안에서 쓰는 것이 전제가 된다.
둘째는 베라크립트(VeraCrypt) 같은 무료 공개 암호화 프로그램이다. 베라크립트 usb 암호화는 장치 전체를 암호화하는 방식과, 장치 안에 암호화된 파일 형태의 보관함을 만들어 필요할 때 드라이브처럼 연결해 쓰는 방식을 모두 지원한다. 윈도우와 맥, 리눅스에서 모두 내려받아 쓸 수 있어 여러 운영체제를 오가는 사람에게 자주 거론된다. 다만 암호화된 장치를 열려면 상대 컴퓨터에도 같은 프로그램이 있어야 한다는 점이 불편으로 꼽힌다.
셋째는 제조사가 장치와 함께 제공하는 보안 소프트웨어다. 샌디스크 usb 암호화처럼 제조사 제품을 찾는 독자가 많은데, 제품군마다 소프트웨어 제공 여부와 기능이 다르다. 어떤 제품에 전용 소프트웨어가 들어 있는지는 모델마다 달라 포장과 제조사 안내에서 직접 확인해야 한다. 또 하드웨어 자체에 암호 기능을 넣은 제품도 따로 있어, 소프트웨어 방식과는 구조가 다르다.
설정은 이 순서로 하면 어긋남이 적다
가장 먼저 할 일은 장치 안의 파일을 다른 곳에 백업하는 것이다. 장치 전체를 암호화하는 방식은 서식을 다시 지정하는 과정에서 내용이 지워질 수 있기 때문이다. 그다음 쓰는 환경을 따져 방식을 고른다. 한 대의 윈도우 컴퓨터에서만 쓴다면 기본 기능으로 충분할 수 있고, 윈도우와 맥을 함께 쓴다면 두 환경에서 모두 열리는 방식인지 먼저 확인해야 한다.
방식을 정했다면 비밀번호를 만든다. 길이가 충분하고 다른 곳에서 쓰지 않는 문구를 고르는 것이 기본이다. 많은 프로그램이 복구 키나 복구 파일을 따로 만들어 주는데, 이것을 장치와 다른 안전한 곳에 보관해야 한다. 비밀번호를 잊으면 제작사도 열어 줄 수 없는 것이 정상적인 암호화의 구조라서, 이 단계를 건너뛰면 자료를 영영 못 읽게 될 수 있다.
설정이 끝나면 반드시 시험을 한다. 장치를 뽑았다가 다시 꽂아 비밀번호를 물어보는지, 다른 컴퓨터에서도 의도한 대로 열리는지 확인한다. 이때 파일이 정말 암호화 영역 안에 들어 있는지도 본다. 보관함 방식에서는 보관함 밖에 복사한 파일은 보호되지 않기 때문이다.
해제와 상황별 차이, 흔한 오해
usb 암호화 해제는 대체로 두 가지 뜻으로 쓰인다. 하나는 잠긴 장치를 비밀번호로 열어 쓰는 것이고, 다른 하나는 암호화 자체를 없애는 것이다. 암호화를 없애는 기능이 있는 방식은 비밀번호로 한 번 연 뒤 잠금 해제 메뉴를 쓰면 된다. 반면 서식을 다시 지정해 지우는 방식은 내용이 함께 사라지므로, 먼저 열어서 파일을 옮겨 두어야 한다.
흔한 오해가 몇 있다. 파일에 압축 비밀번호만 걸면 안전하다고 여기기 쉽지만, 방식에 따라 파일 이름이 그대로 보이거나 보호 수준이 약할 수 있다. 또 암호화했으니 백업이 필요 없다고 생각하기도 하지만, 장치가 고장 나면 암호화된 자료는 복구가 더 어렵다. 인터넷 게시판에서 오가는 경험담은 버전과 환경이 제각각이라, 그대로 따르기보다 공식 안내와 대조해 보는 편이 안전하다.
아래 표는 갈래별 특징을 견주어 본 것이다.
| 구분 | 내용 |
|---|---|
| 운영체제 기본 기능 | 따로 설치가 필요 없으나 운영체제와 에디션에 따라 지원이 갈린다 |
| 베라크립트 같은 공개 프로그램 | 여러 운영체제에서 쓸 수 있으나 열 때 같은 프로그램이 필요하다 |
| 제조사 제공 소프트웨어 | 제품마다 제공 여부와 기능이 달라 포장과 안내에서 확인해야 한다 |
| 하드웨어 암호 기능 제품 | 장치 자체가 잠금을 처리하며 구조와 사용법이 제품마다 다르다 |
먼저 쓰는 컴퓨터가 윈도우인지 맥인지, 다른 컴퓨터에서도 열어야 하는지를 정리해 두면 된다. 그다음 해당 운영체제의 공식 도움말이나 베라크립트 공식 문서, 장치 제조사의 제품 안내에서 해당 모델이 지원하는 방식을 확인한다. 백업과 복구 키 보관을 마친 뒤 설정하고, 마지막으로 다른 컴퓨터에서 열리는지 시험해 보면 된다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.