디스크 정리는 저장장치에 쌓인 불필요한 파일을 비워 공간을 확보하는 작업을 가리키는 말이다. 그런데 노트북을 잃어버릴 때를 대비해 저장장치를 암호화하는 방법을 찾는 독자도 이 말로 검색한다. 이 기사는 두 작업이 어떻게 다른지, 분실에 대비하려면 무엇을 어떤 순서로 확인해야 하는지에 답한다. 함께 검색되는 디스크, 디스클로저, 디스클레이머 같은 낱말의 뜻도 짚는다.
디스크 정리와 암호화는 서로 다른 작업이다
디스크 정리는 임시 파일, 내려받고 잊은 파일, 비운 뒤에도 남아 있는 휴지통 자료 같은 것을 치워 빈 공간을 늘리는 일이다. 목적은 저장 공간과 관리 편의이고, 파일 안의 내용을 남이 읽지 못하게 막는 기능은 여기에 들어 있지 않다. 정리를 아무리 꼼꼼히 해도 남아 있는 파일은 기기를 손에 넣은 사람에게 그대로 열릴 수 있다. 그래서 분실이 걱정이라면 정리와 별개로 암호화를 따로 살펴야 한다.
함께 보이는 검색어는 뜻이 갈린다. 디스크는 자료를 저장하는 장치를 통틀어 부르는 말이고, 이 기사는 그 뜻만 다룬다. 디스크휠은 바퀴 부품을 가리키는 말이라 이 주제와 관계가 없고, 몸과 관련된 디스크 증상도 이 기사의 범위가 아니다. 디스클로저는 영어 disclosure에서 온 말로 공개나 고지를 뜻하고, 디스클레이머는 책임의 범위를 밝히는 면책 문구를 뜻한다. 디스크립션은 설명이나 소개 글을 가리키는 말이다.
저장장치 암호화는 어떤 구조로 돌아가나
저장장치 암호화는 장치에 적힌 자료를 열쇠 없이는 읽을 수 없는 형태로 바꿔 저장하는 방식이다. 흔히 전체 디스크 암호화라고 부르며, 파일 하나하나가 아니라 저장 공간 전체를 한꺼번에 잠근다. 사용자가 로그인하면 열쇠가 풀리면서 평소처럼 쓰이고, 기기가 꺼져 있거나 잠긴 상태에서는 내용이 의미 없는 값으로 남는다. 주요 운영체제는 대부분 이런 기능을 기본으로 제공하며, 이름과 설정 위치는 운영체제마다 다르다.
이런 구조가 만들어진 까닭은 기기 분실이 어디서나 일어나기 때문이다. 로그인 비밀번호만으로는 저장장치 자체를 보호하지 못한다. 장치를 다른 기기에 연결해 읽으면 로그인 화면을 거치지 않기 때문이다. 암호화는 이 우회로를 막는 장치이고, 그래서 로그인 비밀번호와 암호화는 서로 다른 층의 보호로 본다. 개인정보를 다루는 업무라면 법령과 소속 기관 지침이 저장 자료의 암호화 같은 안전조치를 요구하는 경우가 있으니 해당 지침을 따로 봐야 한다.
실제로는 어디서 어긋나나
가장 흔한 어긋남은 복구키 관리다. 암호화를 켜면 비밀번호를 잊거나 기기 구성이 바뀔 때를 위한 복구키가 만들어지는 경우가 많은데, 이를 같은 노트북 안에만 두면 정작 필요할 때 쓸 수 없다. 반대로 복구키 없이 잠금이 풀리지 않으면 자료를 되찾을 방법이 사실상 없다. 그래서 복구키는 기기와 떨어진 곳에 따로 보관해야 하고, 켜기 전에 중요한 자료의 백업부터 확인하는 편이 안전하다.
흔한 오해도 몇 가지 있다. 파일을 지우거나 휴지통을 비우면 완전히 없어진다고 여기기 쉽지만 지운 표시만 남는 경우가 많아, 정리 작업이 곧 보안 조치는 아니다. 암호화했으니 기기를 켠 채로 두어도 안전하다는 생각도 틀리다. 이미 로그인된 상태에서는 내용이 열려 있기 때문이다. 외장 저장장치와 클라우드에 따로 둔 사본은 노트북 암호화와 별개이니 각각 확인해야 하고, 체감 속도 차이는 장비에 따라 다르다.
해외에는 기기가 암호화되어 있었는지를 개인정보 보호 책임을 판단할 때 고려하는 나라도 있다고 알려져 있다. 다만 우리나라와는 법 체계와 책임 구조가 다르므로, 그 내용을 국내 기준으로 옮겨 이해해서는 안 된다. 국내 업무용 기기라면 소속 기관의 정보보호 담당 부서 안내가 판단의 기준이 된다.
| 구분 | 내용 |
|---|---|
| 디스크 정리 | 불필요한 파일을 치워 공간을 확보하며 내용 보호와는 관계가 없다 |
| 로그인 비밀번호 | 운영체제 접속을 막지만 저장장치를 따로 읽는 경우는 막지 못한다 |
| 전체 디스크 암호화 | 저장 공간 전체를 잠가 기기를 잃어도 내용을 읽기 어렵게 한다 |
| 복구키 | 잠금을 풀 마지막 수단이라 기기와 떨어진 곳에 따로 보관해야 한다 |
| 외장장치·클라우드 | 노트북 암호화와 별개라 각각 보호 방법을 확인해야 한다 |
순서는 이렇게 잡으면 된다. 먼저 쓰는 기기의 운영체제가 제공하는 암호화 기능이 켜져 있는지 설정 화면이나 공식 도움말에서 확인한다. 꺼져 있다면 중요한 자료를 백업한 뒤 켜고, 복구키를 기기 밖에 보관한다. 업무용이라면 소속 기관의 정보보호 지침을, 개인 기기라면 운영체제 제조사의 공식 안내를 확인하면 된다. 디스크 정리는 그 뒤에 공간이 부족할 때 따로 하면 된다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.