노트북을 도난당하거나, 외장 드라이브를 차에 두고 내리거나, 오래된 디스크를 수리점에 맡기거나 버리는 일이 생깁니다. 데이터가 암호화되어 있지 않으면 드라이브를 다른 컴퓨터에 연결한 누구나 모든 파일을 읽을 수 있습니다. Windows 암호는 로그인을 보호할 뿐 디스크를 보호하지는 않습니다.
- 시스템 파티션(C:): BitLocker, 디바이스 암호화 또는 VeraCrypt를 사용합니다. Cryptic Disk는 시스템 파티션을 암호화할 수 없습니다.
- 데이터 파티션, 외장 드라이브, USB 드라이브: Cryptic Disk가 8단계 마법사로 암호화합니다.
- 두 가지 방법: 포맷하는 빠른 방법(파티션이 지워짐) 또는 정보 손실 없는 방법(파일이 유지되지만 몇 시간 걸림)이 있습니다.
- 헤더 백업을 저장하십시오. 유일한 암호를 잊으면 복구할 수 없습니다.
드라이브를 암호화하는 이유
암호화된 파티션은 암호 없이 읽을 수 없습니다. 마운트하면 다른 디스크와 똑같이 작동합니다. 파일은 쓸 때 암호화되고 읽을 때 해독됩니다.
- 분실 또는 도난
- 노트북 압수 또는 수리 의뢰
- 디스크 판매 또는 폐기
- 드라이브가 마운트된 동안 실행되는 맬웨어
- 백업을 대신하지 않습니다
시스템 파티션, 데이터 파티션 또는 외장 드라이브
먼저 무엇을 암호화할지 정하십시오. 대상에 따라 도구가 다릅니다.
Cryptic Disk는 Windows 11, 10, 8.1, 8, 7, Vista, XP에서 실행됩니다. macOS, Linux, Android, iOS용 버전은 없습니다.
준비: 백업하기
중요한 파일은 모두 다른 드라이브에 복사하십시오. 암호화 도중 정전이나 하드웨어 오류가 발생해도 안전하고, 포맷하는 빠른 방법을 사용할 수 있습니다. 파티션의 파일을 사용하는 프로그램은 닫으십시오.
두 가지 방법: 포맷 또는 정보 손실 없음
마법사가 작업하는 동안 PC를 종료하거나 드라이브를 분리하지 마십시오. 그래도 백업은 해 두십시오.
단계별 안내: Cryptic Disk로 파티션 암호화하기
Cryptic Disk를 다운로드하여 설치하고 시작하십시오. 기본 창에 디스크와 파티션 목록이 표시됩니다.
파티션을 마우스 오른쪽 단추로 클릭하고 상황에 맞는 메뉴에서 "Encrypt Volume..."(볼륨 암호화)을 선택하십시오.
위의 두 방법 중 하나를 고르십시오. 아래쪽의 마커 옵션은 꺼 둔 상태로 두십시오(아래 참조).
포맷하는 방법에만 해당합니다(다른 방법에서는 이 페이지를 건너뜁니다). 파일 시스템, 클러스터 크기, 볼륨 레이블(파일 탐색기에 표시되는 이름)을 정합니다.
- "Quick format"(빠른 포맷)은 새 파일 시스템만 기록하므로 훨씬 빨리 끝나지만, 이전 데이터가 디스크의 사용되지 않는 섹터에 읽을 수 있는 상태로 남습니다. 전에 파일이 있던 디스크에서는 빠른 포맷을 끄십시오.
- 내부 파티션에는 NTFS, 다른 PC에도 연결하는 드라이브에는 exFAT을 사용하십시오.
기본값을 그대로 두고 "Next"(다음)를 클릭하거나, 다른 알고리즘이나 캐스케이드를 원하면 "Change ..."(변경)를 클릭하십시오. XTS 모드의 AES, Serpent, Twofish, Blowfish, CAST6를 사용할 수 있습니다(암호화 기술 상세 정보).
암호를 설정하고, 원하면 키 파일도 설정하십시오. 이 경우 드라이브는 둘 다 있어야 열립니다. 키로거에 대비하려면 기본 제공 가상 키보드를 사용하십시오. 암호는 마운트할 때마다 입력합니다.
요약을 확인하고 "Start"(시작)를 클릭하십시오.
"Save a backup of the header now"(지금 헤더 백업 저장)를 클릭하고 파일을 이 드라이브가 아닌 다른 곳에 보관하십시오(아래 참조). "Mount the encrypted volume after closing the wizard"(마법사를 닫은 후 암호화된 볼륨 마운트)를 선택한 상태로 두고 닫으십시오.
마커 옵션: 꺼 두십시오
마법사 첫 페이지의 “Write a marker in the encrypted volume header”(암호화된 볼륨 헤더에 마커 기록) 옵션은 기본적으로 꺼져 있습니다. 꺼 둔 채로 두십시오. 마커가 없으면 암호 없이는 파티션에 암호화된 데이터가 있다는 것을 누구도 증명할 수 없습니다. 파티션은 무작위 바이트처럼 보입니다. Cryptic Disk조차 올바른 암호로 마운트하기 전까지는 암호화되지 않은 것으로 표시합니다. 마커는 프로그램이 파티션을 암호화된 것으로 표시하게 할 뿐 보호 수준은 바꾸지 않습니다.
자세한 내용은 드라이브 암호화 페이지를 참조하십시오. 강요를 받는 상황에서도 데이터를 숨기려면 숨겨진 볼륨을 참조하십시오.
마운트와 마운트 해제
기본 창에서 파티션을 선택하고 마운트한 다음, 암호를 입력하고 사용 가능한 드라이브 문자를 고른 후 "OK"(확인)를 클릭하십시오.
드라이브가 해당 문자로 파일 탐색기에 나타납니다. 평소처럼 파일을 복사, 편집, 삭제하십시오. 디스크에서 데이터는 암호화된 상태로 유지됩니다.
기본 창, 트레이 아이콘 메뉴 또는 바로 가기 키로 마운트를 해제합니다. Windows를 종료하면 드라이브가 자동으로 마운트 해제됩니다.
- 프로그램 설정: 로그오프할 때, 절전 모드로 전환될 때 또는 일정 시간 사용하지 않을 때 자동 마운트 해제.
- 볼륨의 "Properties..."(속성): 바로 가기 키, 마운트 및 마운트 해제 시 실행할 프로그램이나 스크립트.
Windows가 드라이브를 포맷하라고 합니까? 항상 거부하십시오. Windows는 마운트되지 않은 암호화 파티션의 파일 시스템을 인식하지 못하며, 포맷하면 암호화된 데이터가 파괴됩니다.
볼륨 헤더 백업
암호화 키는 볼륨 헤더에 있습니다. 디스크 오류로 헤더가 손상되면 사본 없이는 데이터를 읽을 수 없습니다. 마법사 마지막 단계에서 또는 나중에 사본을 저장하십시오. 볼륨의 상황에 맞는 메뉴에 있는 “Encrypted Volume Header”(암호화된 볼륨 헤더)에서 저장하거나 복원할 수 있습니다.
- 헤더가 손상된 경우
- 암호를 바꾼 뒤 새 암호를 잊은 경우: 이전 헤더를 복원하고 이전 암호로 엽니다
- 유일한 암호를 잊은 경우: 데이터를 잃게 되며 백도어는 없습니다
- 저장할 당시 유효했던 암호가 없는 경우: 그 암호도 기억해 두십시오
백업 파일은 암호화된 드라이브가 아닌 다른 드라이브에 보관하십시오.
암호 선택
암호는 모든 암호화에서 가장 약한 지점입니다. Cryptic Disk는 키 유도(PBKDF2)를 의도적으로 느리게 하여 추측할 때마다 시간이 걸리게 하지만, 짧거나 흔한 암호는 여전히 추측될 수 있습니다. 무작위 단어 여러 개를 사용하고, 그것이 유일한 보호 수단이라면 15자 이상으로 하며, 다른 곳에 재사용하지 마십시오. Cryptic Disk의 알고리즘과 키 유도를 참조하십시오.
자주 묻는 질문
암호화하면 드라이브가 느려집니까?
대개 체감할 정도는 아닙니다. 데이터는 메모리에서 실시간으로 암호화되며 최신 프로세서는 AES를 하드웨어로 가속합니다. 정보 손실 없는 초기 암호화만 한 번 오래 걸립니다.
Cryptic Disk로 C: 드라이브를 암호화할 수 있습니까?
아니요. 시스템 파티션에는 BitLocker, 디바이스 암호화 또는 VeraCrypt를 사용하고, 데이터 파티션과 외장 드라이브에는 Cryptic Disk를 사용하십시오. Windows용 암호화 소프트웨어를 참조하십시오.
암호를 잊으면 어떻게 됩니까?
암호를 바꾼 뒤 새 암호를 잊었다면, 그 전에 저장한 헤더 백업으로 이전 암호를 사용해 드라이브를 열 수 있습니다. 유일한 암호를 잊으면 저희를 포함해 누구도 데이터를 복구할 수 없습니다.
외장 하드 드라이브나 USB 드라이브는 어떻게 암호화합니까?
같은 방법입니다. 해당 파티션을 선택하고 마법사를 실행하십시오. 백업용 외장 하드 드라이브 암호화 및 USB 플래시 드라이브 암호 보호를 참조하십시오.