VeraCrypt로 Windows 시스템 드라이브를 암호화하는 방법

일부 Windows 10 장치 에는 "장치 암호화"가 내장되어 있지만 다른 장치에는 보안상의 이유로 전체 디스크를 암호화하기 위해 Windows Pro의 BitLocker 기능을 사용하려면 추가 비용을 지불해야 합니다. 그러나 무료 오픈 소스 VeraCrypt 소프트웨어를 사용하면 모든 버전의 Windows에서 컴퓨터의 모든 드라이브를 암호화할 수 있습니다.

간단히 의미를 말하자면 하드디스크는 중요한 파일이 저장되는 곳이다. 그렇다면 드라이브가 오작동하거나 더 심한 경우 도난당하면 어떻게 될까요? 백업을 생성하지 않은 경우 모든 중요한 데이터가 손실되거나 잘못된 사람의 손에 들어갈 위험이 높습니다. 이 경우 암호화는 낯선 사람이나 공격자가 드라이브의 데이터를 읽을 수 없도록 하는 가장 좋은 방법입니다. 다양한 규칙에 따라 파일을 뒤섞기 때문에 암호화된 데이터에 액세스하려면 비밀 키가 필요합니다. 따라서 누군가가 귀하의 물리적 하드 드라이브에 접근할 수 있더라도 귀하가 드라이브에 저장한 내용을 실제로 보려면 추가 비밀번호(또는 키 파일)가 있어야 합니다.

VeraCrypt는 모든 Windows 컴퓨터에서 전체 디스크 암호화를 설정하는 데 사용할 수 있는 무료 오픈 소스 보안 도구입니다. 이 소프트웨어는 Windows 10, 8, 7, Vista 및 심지어 XP에서도 잘 작동합니다.

VeraCrypt를 사용하는 것은 많은 사람들이 생각하는 것만큼 복잡하지 않습니다. 설정이 성공적으로 완료되면 컴퓨터를 시작할 때마다 올바른 암호화 비밀번호를 입력하고 부팅 후 컴퓨터를 정상적으로 사용하면 됩니다. VeraCrypt는 백그라운드에서 암호화를 처리하며 그 밖의 모든 작업은 투명하게 이루어집니다. 또한 암호화된 파일 컨테이너를 생성할 수도 있지만 여기서는 시스템 드라이브를 암호화하는 방법에만 중점을 둘 것입니다.

VeraCrypt는 단종된 기존 TrueCrypt 소프트웨어의 소스 코드를 기반으로 하는 프로젝트입니다. VeraCrypt에는 많은 수정 사항이 있으며 많은 Windows 10 컴퓨터에서 사용하는 구성인 EFI 시스템 파티션이 있는 최신 PC를 지원합니다.

VeraCrypt를 설치하고 시스템 드라이브를 암호화하는 방법은 무엇입니까?

물론 먼저 VeraCrypt를 컴퓨터에 다운로드하고 설치 프로그램을 실행한 후 설치 옵션을 선택해야 합니다 . VeraCrypt가 컴퓨터에 설치를 시작할 때까지 설치 프로그램의 모든 기본 설정을 유지할 수 있습니다. 약관에 동의(다음)를 클릭하면 됩니다.

VeraCrypt가 설치되면 시작 메뉴를 열고 VeraCrypt 바로가기를 실행하세요.

VeraCrypt 창에서 시스템 > 시스템 파티션/드라이브 암호화를 클릭하여 드라이브 암호화 설정을 시작하세요.

일반 또는 숨겨진 시스템 암호화를 사용할지 묻는 메시지가 표시됩니다 .

일반 옵션은 시스템 파티션이나 드라이버를 정상적으로 암호화합니다. 컴퓨터를 시작할 때 시스템에 액세스하려면 암호화된 비밀번호를 입력해야 합니다. 비밀번호를 모르면 누구도 파일 시스템에 접근할 수 없습니다.

숨김 옵션은 숨겨진 VeraCrypt 볼륨에 운영 체제를 생성합니다. 이 시점에서 "실제" 운영 체제(숨겨진)와 VeraCrypt에서 생성된 "미끼" 운영 체제를 모두 갖게 됩니다. 컴퓨터를 시작할 때 실제 암호를 입력하여 숨겨진 운영 체제를 부팅하거나 일반 암호를 입력하여 미끼 운영 체제를 부팅하고 액세스할 수 있습니다. 그렇다면 이 숨겨진 옵션은 어떤 상황에 도움이 됩니까? 누군가 협박 등을 통해 암호화된 드라이브에 대한 액세스 권한을 부여하도록 강요하는 경우 미끼 운영 체제에 대한 비밀번호를 제공하면 실제 운영 체제가 숨겨져 있다는 사실을 알 수 없게 됩니다.

암호화 측면에서 일반 암호화를 사용하면 데이터를 절대적으로 안전하게 유지할 수 있습니다. 숨겨진 옵션은 누군가에게 비밀번호를 공개해야 하고 시스템에 하나 이상의 파일이 있다는 것을 합리적으로 거부하려는 경우에만 정말 유용합니다.

어떤 옵션을 사용해야 할지 잘 모르겠으면 일반을 선택 하고 다음을 클릭하는 것이 가장 좋습니다. 다음으로 전체 프로세스에서 매우 중요한 단계 중 하나인 암호화된 시스템 파티션을 생성하는 일반적인 프로세스를 살펴보겠습니다. 또한 숨겨진 운영 체제에 대한 자세한 내용은 일부 VeraCrypt 설명서를 참조할 수도 있습니다.

개인 취향에 따라 Windows 시스템 파티션 암호화 또는 전체 드라이브 암호화를 선택할 수 있습니다 !

Windows 시스템 파티션이 드라이브의 유일한 파티션인 경우 옵션은 기본적으로 동일합니다. 시스템에 다양한 파티션이 있고 Windows 시스템 파티션만 암호화하려는 경우 Windows 시스템 파티션 암호화를 선택합니다.

민감한 데이터가 포함된 파티션이 여러 개 있는 경우(예: C: 드라이브의 시스템 파티션과 D: 드라이브의 파일 파티션...) 전체 드라이브 암호화를 선택 하면 모든 Windows 파티션이 모두 암호화됩니다.

VeraCrypt는 컴퓨터에서 실행 중인 운영 체제 수를 묻습니다. 대부분의 사람들은 시스템에 하나의 운영 체제만 설치하며 이 경우 단일 부팅을 선택합니다 . 두 개 이상의 운영 체제가 설치되어 있고 컴퓨터를 시작할 때 이러한 운영 체제 간에 전환할 수 있는 경우 멀티 부팅 을 클릭하십시오 .

그런 다음 사용하려는 암호화 방법을 선택하라는 메시지가 표시됩니다 . 다양한 옵션이 있지만 데이터 암호화에 대해 깊이 있는 지식을 갖고 있는 사람이 아닌 경우 기본 설정을 유지하는 것이 가장 좋습니다. 이 경우 기본 암호화는 AES 입니다 . AES 암호화 와 SHA-256 해시 알고리즘은 나쁜 선택이 아니라고 할 수 있습니다.

그러면 비밀번호를 입력하라는 메시지가 표시됩니다. VeraCrypt가 언급한 것처럼 좋은 비밀번호를 선택하는 것도 명심해야 할 특히 중요한 요소입니다. 명확하고 친숙하거나 너무 단순한 비밀번호를 선택하면 암호화가 무차별 대입 공격 에 취약해집니다 .

마법사에서는 20자 이상의 비밀번호를 선택할 것을 권장합니다. 비밀번호는 최대 64자까지 입력할 수 있습니다. 이상적인 비밀번호는 대문자, 소문자, 숫자, 기호 등 다양한 유형의 문자를 무작위로 조합한 것입니다. 비밀번호를 잊어버리면 파일에 접근할 수 없게 되므로 강력한 비밀번호를 설정하는 것도 중요하지만 비밀번호를 어떻게 기억하는지가 더 중요합니다.

• 강력한 비밀번호를 생성하고 가장 안전하게 비밀번호를 관리하는 방법 요약

여기에는 몇 가지 다른 비밀번호 설정 옵션이 있지만 필수는 아닙니다. 이는 참고용 옵션일 뿐이며 꼭 사용할 필요가 없다고 판단되는 경우에는 반드시 다음 옵션을 적용할 필요는 없습니다.

• 키 파일 사용: 키 파일 사용을 활성화하고 일부 필수 파일을 제공하도록 선택할 수 있습니다. 예를 들어 드라이브 잠금을 해제할 때 USB 드라이브에 있습니다. 키 파일을 분실하면 드라이브에 액세스할 수 없게 됩니다.
• 비밀번호 표시: 이 옵션을 사용하면 이 창의 비밀번호 필드만 볼 수 있으므로 입력한 내용이 올바른지 확인하는 데 도움이 됩니다.
• PIM(권한 있는 ID 관리 - 권한 있는 비밀번호 관리 솔루션 ) 사용: VeraCrypt를 사용하면 PIM 사용 옵션을 활성화하여 "개인 반복 승수"를 설정할 수 있습니다. 값이 높을수록 공격을 보다 효과적으로 방지하는 데 도움이 됩니다. 또한 입력한 숫자를 기억하고 비밀번호와 함께 입력해야 하므로 비밀번호 외에도 기억해야 할 추가 정보가 있습니다.

원하는 경우 위 옵션 중 하나를 선택한 후 다음 을 클릭할 수 있습니다 .

VeraCrypt는 창 내에서 마우스를 무작위로 움직이도록 요청합니다. 이러한 무작위 마우스 움직임을 사용하여 암호화 키를 더욱 강화합니다. 모든 요구 사항을 완료한 후 다음 을 클릭합니다 .

다음으로 마법사는 암호화 키 및 기타 필요한 데이터를 생성했음을 알려줍니다. 다음 섹션으로 이동하려면 다음을 클릭하세요 .

VeraCrypt 마법사는 다음 섹션으로 이동하기 전에 VeraCrypt 복구 디스크 이미지를 생성하라는 메시지를 표시합니다 .

부트로더나 기타 데이터가 손상된 경우 파일의 암호를 해독하고 액세스하려면 복구 디스크에서 시스템을 재부팅해야 합니다. Rescue Disk는 또한 드라이브의 원래 내용에 대한 백업 이미지를 유지하므로 필요할 때 복원할 수 있습니다.

Rescue Disk를 사용할 때 비밀번호를 제공해야 하므로 비밀번호는 모든 파일에 액세스할 수 있는 "황금 열쇠"가 아닙니다. VeraCrypt는 기본적으로 C:\Users\NAME\Documents\VeraCrypt Rescue Disk.iso 에만 복구 디스크 ISO 이미지를 생성합니다 . ISO 이미지를 디스크에 수동으로 구워야 합니다 .

문제가 발생할 경우 파일에 액세스할 수 있도록 복구 디스크의 복사본을 구워 두십시오. 여러 컴퓨터에서 동일한 VeraCrypt 복구 디스크를 재사용할 수 없으며 각 PC마다 고유한 복구 디스크가 필요합니다!

다음으로 사용하려는 삭제 모드를 선택하라는 메시지가 표시됩니다.

드라이브에 중요한 데이터가 있고 누군가가 드라이브를 검사하고 해당 데이터를 복원할 수 있을까 봐 걱정되는 경우 최소한 1단계(임의 데이터)를 선택하여 데이터를 덮어써야 합니다. 회복.

이에 관심이 없으면 없음(가장 빠름)을 선택하세요 . 이 옵션을 사용하면 드라이브를 더 빨리 지울 수 있습니다. 삭제 횟수가 많을수록 암호화 프로세스가 길어집니다.

이 설정은 초기 설정 프로세스에만 적용됩니다. 드라이브가 암호화되면 VeraCrypt는 데이터 복구를 방지하기 위해 더 이상 암호화된 데이터를 덮어쓸 필요가 없습니다 .

이제 VeraCrypt는 드라이브 암호화를 진행하기 전에 모든 것이 올바르게 작동하는지 확인합니다. 테스트를 클릭하면 VeraCrypt가 PC에 부트로더를 설치한 다음 재부팅됩니다. 시작할 때 암호화된 비밀번호를 입력해야 합니다.

VeraCrypt는 Windows가 자동으로 시작되지 않는 경우 수행해야 할 작업에 대한 정보를 제공합니다 . Windows가 제대로 시작되지 않으면 PC를 다시 시작하고 VeraCrypt 부트로더 화면에서 키보드의 Esc 키를 눌러야 합니다. Windows가 시작되고 VeraCrypt의 부트로더를 제거할지 묻습니다.

그래도 작동하지 않으면 VeraCrypt 복구 디스크를 PC에 삽입하고 부팅해야 합니다. Rescue Disk 인터페이스에서 복구 옵션인 복구 옵션 > 원래 시스템 로더 복원을 선택합니다 . 그런 다음 PC를 다시 시작하십시오.

확인을 클릭 한 다음 예를 클릭하여 PC를 다시 시작합니다.

PC가 시작될 때 VeraCrypt 암호화 비밀번호를 입력해야 합니다. 사용자 정의 PIM 번호를 사용하지 않는 경우 PIM 프롬프트 대화 상자에서 Enter 키를 눌러 기본값을 적용하면 됩니다.

일반적인 시작 화면이 나타나면 컴퓨터에 로그인합니다. 사전 테스트 완료 창이 나타납니다.

VeraCrypt는 또한 시스템에 정전이나 충돌이 발생하면 일부 파일이 손상되어 복구할 수 없으므로 암호화 중인 파일을 백업할 것을 권장합니다.특히 시스템 드라이브를 암호화하는 경우 또한 매우 중요한 메모입니다. 파일을 백업해야 하는 경우 연기 버튼을 클릭 하고 파일을 백업하세요. 그런 다음 VeraCrypt를 다시 시작하고 시스템 > 중단된 프로세스 재개를 클릭하여 암호화 프로세스를 계속할 수 있습니다.

암호화 버튼을 클릭하면 PC 시스템 드라이브의 암호화 프로세스가 실제로 시작됩니다.

먼저 VeraCrypt는 Rescue Disk를 사용해야 하는 경우에 대한 정보를 제공합니다. 그런 다음 하드 드라이브 암호화 프로세스가 시작됩니다.

프로세스가 완료되면 드라이브가 암호화되며 컴퓨터를 시작할 때마다 비밀번호를 입력해야 합니다.

나중에 시스템 암호화를 제거하려면 VeraCrypt 인터페이스를 실행하고 시스템 > 시스템 파티션/드라이브의 영구 암호 해독을 클릭하세요.

위는 VeraCrypt로 Windows 시스템 드라이브를 암호화하는 전체 프로세스입니다. 행운을 빌어요!

더보기:

• VeraCrypt를 사용한 USB 암호화 지침
• 최고의 Windows용 암호화 소프트웨어 상위 20개
• Simple Encryptor를 사용하여 Windows에서 파일을 암호화하는 방법
• Syncrypto를 사용하여 Google 드라이브의 파일을 암호화하는 방법