Windows: 7. USB 드라이브 내용 암호화

요즘에 USB 드라이브 많이들 쓰시죠?

저도 2GB짜리하고, 1GB짜리를 하나씩 가지고 있습니다. 음... 요걸 어디다 한번 사용해 볼까... 고민을 좀 하고 있었는데요.

Vista에서 새로 나온 USB 드라이브를 NTFS로 포맷하는 기능을 보고 나니, 인터넷 뱅킹의 인증서 보관 용도로 제격이라는 생각이 들었습니다. 사실, 그동안에는 USB 드라이브에 인증서를 보관하는 것이 그다지 내키지 않는 일이었습니다. 왜냐하면, USB 드라이브의 성격상 휴대하기는 간편하지만 그만큼 분실의 위험도 크기 때문입니다. 물론, 분실했다고 해도 해당 인증서를 사용하기 위해서는 암호를 입력해야 하고 3번 이상 틀리게 되면 사용이 제한되어지기는 하지만... 그래도, 손쉽게 복사할 수 있는 USB 드라이브에 내용이 담겨져 있다는 것은 왠지 불안합니다.

따라서, 이런 경우에는 Vista 운영체제에서 제공되는 NTFS 파일 시스템의 "파일 암호화" 기능을 사용하시면 안전하게 여러분들의 인증서를 보관할 수 있습니다.

1. 탐색기에서 해당 USB 드라이브를 "NTFS" 파일 시스템으로 포맷합니다.

2. NTFS로 포맷이 되었기 때문에, 해당 파일 시스템에서 제공되는 모든 기능을 사용할 수가 있습니다. 예를 들어, 사용자 접근 권한 설정이라든가 파일 암호화 기능들일 텐데요. 사실 사용자 접근 권한 설정은, "관리자" 계정으로 로그인 한 경우에는 쉽게 접근 권한을 변경해서 가져올 수 있기 때문에 그리 안전하다고 볼 수는 없습니다. 따라서, 정말로 여러분들의 데이터가 민감한 것이라면, "파일 암호화" 기능을 사용해서 암호화를 시켜야 합니다.

탐색기에서 원하는 폴더 또는 파일을 선택해서 "등록 정보" 창을 열면 다음과 같은 창이 뜨게 되는데, 이 화면에서 "고급(Advanced)" 버튼을 누릅니다.

3. 그렇게 되면, 아래에 보이는 것과 같이 "Encrypt contents to secure data" 옵션을 선택할 수 있는 기능이 제공되는 것을 볼 수 있습니다. 오호라.... "Compress contents to save disk space" 기능까지 제공하니 2GB USB 드라이브를 이론상으로는 2배 정도까지 용량을 늘일 수도 있겠군요. ^^

자... 그럼 이제 USB 키를 잃어 버려도 아무도 여러분들의 데이터를 읽을 수 없습니다.

하지만, ^^ 예전에 "Encrypt contents to secure data" 기능을 써보신 분들 중에는 아마도 "쓰린 기억"이 있을 지도 모르겠습니다. 민감한 정보를 암호화 시켰는데, 운영체제를 새로 설치했더니 그 암호화된 파일을 전혀 접근할 수 없었던 아픈 기억. ^^; 저는 운영체제를 새로 설치한 경우는 아니었고, Active Directory를 설치/제거를 하면서 그런 문제가 발생했었습니다.

주의해야 할 것은, "파일 암호화" 시스템은 암호화에 사용되는 기준이 "사용자 계정", "사용자암호"와 같은 문자열이 아니라, 그 계정과 맺어져 있는 SID (Security Identifiers)에 기반한다는 사실입니다. 따라서, 운영체제를 새로 설치한 후, 동일한 계정/암호로 된 계정을 생성한다고 해도 SID 값이 달라지기 때문에 기존에 암호화된 파일들을 전혀 복원할 수 없게 되는 것입니다.

만약 여러분들이 USB 드라이브에 담는 데이터가 "민감"하면서도 "소중"한 것이라면, 운영체제 재설치와 같은 상황에서도 정상적으로 다시 접근할 수 있도록 여러분들의 "파일 암호화"에 사용된 "암호화 키"를 안전하게 보관해 두셔야 합니다. Vista의 경우, 이러한 암호화 키는 "인증서"에 기반하기 때문에 여러분들의 "개인키"를 담은 인증서를 반드시 백업해 두셔야 합니다.

1. "제어판"에서 "User Accounts(사용자 계정)"를 선택하면, 아래와 같은 화면이 나옵니다.

2. 좌측의 메뉴에서 "Manage your file encryption certificates"를 선택합니다. 그럼 새 창이 뜨면서, 아래와 같이 암호화 파일 시스템 관리 마법사가 뜹니다.

3. "다음(Next)" 버튼을 누르게 되면, 아래 화면과 같이 나옵니다. 우와... 인증서 만료 날짜가 2106년이군요. 앞으로 100년 동안이라... ^^ 암튼, 이미 암호화를 한 파일이 있다면 "Certificate details"에 있는 인증서가 이미 사용되고 있었던 것입니다. 이제 이 인증서를 백업해 두기 위해 우측 하단의 "다음(Next)" 버튼을 누릅니다.

4. 이제, 실제로 인증서가 백업될 "파일의 위치"를 지정하고, 안전하게 백업 암호를 걸어둔 후, "다음" 버튼을 누릅니다.(엄밀히 백업 암호는 아니고, PFX 인증서에 대한 암호입니다. 이에 대한 자세한 사항은 "인증서 관리 - 개인키를 내보낼 수 있는 유형의 인증서 발급"을 참고하십시오.)

5. 현재 선택된 여러분들의 인증서로 암호화를 할 수 있는 영역을 지정합니다. 아마도 이렇게 세분화해서 인증서에 따른 암호화 영역을 지정하는 것은 보통의 개인 사용자로서는 ... 글쎄요. 너무 세심한 배려죠. ^^; 저도 이렇게까지는 하고 싶진 않군요. 따라서 저는 그냥 하단의 "I'll update my encrypted files later" 옵션을 선택하고 넘어가도록 하겠습니다.

6. 이제 여러분들이 지정한 파일의 "PFX" 파일이 생성되었습니다. 그 파일을 안전한 곳에 보관하십시오. 나중에 여러분들의 운영체제를 재설치하거나, 다른 컴퓨터에서 접근해야할 상황이 발생한 경우에 해당 PFX 파일을 사용할 수 있습니다.

비스타가... ^^ 점점 더 마음에 드는군요.

참고로, 이 토픽은 다음의 블로그를 보고 쓰게 된 것입니다.

LHS Feature Of The Week #11 - Transactional NTFS + USB Flash Drive
; http://geekswithblogs.net/jolson/archive/2006/12/01/100173.aspx

[이 토픽에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[최초 등록일: 12/10/2006]
[최종 수정일: 6/28/2021]

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.

by SeongTae Jeong, mailto:techsharer at outlook.com

No	Writer	Date	Cnt.	Title	File(s)
13473	정성태	12/5/2023	2749	닷넷: 2179. C# - 값 형식(Blittable)을 메모리 복사를 이용해 바이트 배열로 직렬화/역직렬화	1
13472	정성태	12/4/2023	2424	C/C++: 164. Visual C++ - InterlockedCompareExchange128 사용 방법
13471	정성태	12/4/2023	2611	Copilot - To enable GitHub Copilot, authorize this extension using GitHub's device flow
13470	정성태	12/2/2023	2818	닷넷: 2178. C# - .NET 8부터 COM Interop에 대한 자동 소스 코드 생성 도입	1
13469	정성태	12/1/2023	2676	닷넷: 2177. C# - (Interop DLL 없이) CoClass를 이용한 COM 개체 생성 방법	1
13468	정성태	12/1/2023	2446	닷넷: 2176. C# - .NET Core/5+부터 달라진 RCW(Runtime Callable Wrapper) 대응 방식	1
13467	정성태	11/30/2023	2656	오류 유형: 882. C# - Unhandled exception. System.Runtime.InteropServices.COMException (0x800080A5)	1
13466	정성태	11/29/2023	2799	닷넷: 2175. C# - DllImport 메서드의 AOT 지원을 위한 LibraryImport 옵션
13465	정성태	11/28/2023	2579	개발 환경 구성: 689. MSBuild - CopyToOutputDirectory가 "dotnet publish" 시에는 적용되지 않는 문제	1
13464	정성태	11/28/2023	2647	닷넷: 2174. C# - .NET 7부터 UnmanagedCallersOnly 함수 export 기능을 AOT 빌드에 통합	1
13463	정성태	11/27/2023	2514	오류 유형: 881. Visual Studio - NU1605: Warning As Error: Detected package downgrade
13462	정성태	11/27/2023	2511	오류 유형: 880. Visual Studio - error CS0246: The type or namespace name '...' could not be found
13461	정성태	11/26/2023	2583	닷넷: 2173. .NET Core 3/5+ 기반의 COM Server를 registry 등록 없이 사용하는 방법	1
13460	정성태	11/26/2023	2599	닷넷: 2172. .NET 6+ 기반의 COM Server 내에 Type Library를 내장하는 방법	1
13459	정성태	11/26/2023	2600	닷넷: 2171. .NET Core 3/5+ 기반의 COM Server를 기존의 regasm처럼 등록하는 방법	1
13458	정성태	11/26/2023	2615	닷넷: 2170. .NET Core/5+ 기반의 COM Server를 tlb 파일을 생성하는 방법(tlbexp)
13457	정성태	11/25/2023	2546	VS.NET IDE: 187. Visual Studio - 16.9 버전부터 추가된 "Display inline type hints" 옵션
13456	정성태	11/25/2023	2878	닷넷: 2169. C# - OpenAI를 사용해 PDF 데이터를 대상으로 OpenAI 챗봇 작성 [1]	1
13455	정성태	11/25/2023	2758	닷넷: 2168. C# - Azure.AI.OpenAI 패키지로 OpenAI 사용	1
13454	정성태	11/23/2023	3078	닷넷: 2167. C# - Qdrant Vector DB를 이용한 Embedding 벡터 값 보관/조회 (Azure OpenAI) [1]	1
13453	정성태	11/23/2023	2468	오류 유형: 879. docker desktop 설치 시 "Invalid JSON string. (Exception from HRESULT: 0x83750007)"
13452	정성태	11/22/2023	2545	닷넷: 2166. C# - Azure OpenAI API를 이용해 사용자가 제공하는 정보를 대상으로 검색하는 방법	1
13451	정성태	11/21/2023	2674	닷넷: 2165. C# - Azure OpenAI API를 이용해 ChatGPT처럼 동작하는 콘솔 응용 프로그램 제작	1
13450	정성태	11/21/2023	2490	닷넷: 2164. C# - Octokit을 이용한 GitHub Issue 검색	1
13449	정성태	11/21/2023	2666	개발 환경 구성: 688. Azure OpenAI 서비스 신청 방법
13448	정성태	11/20/2023	2985	닷넷: 2163. .NET 8 - Dynamic PGO를 결합한 성능 향상	1

AD BLOCK 해제 요청