VeraCrypt의 고급 기능을 사용하여 중요한 파일을 보호하는 방법

많은 보안 전문가들은 VeraCrypt를 사용하여 민감한 파일을 보호할 것을 권장합니다. VeraCrypt는 사용자에게 "군사급" 파일 암호화를 제공합니다. 무료이며 오픈 소스이며 모든 주요 데스크톱 운영 체제에서 사용할 수 있습니다. 안전하게 보관해야 하는 파일에 대해 VeraCrypt의 기본 기능을 누구나 사용할 수 있습니다. 그러나 파일 보안을 한 단계 더 높이려는 경우 VeraCrypt는 다양한 고급 기능을 통해 사용자를 보호할 수도 있습니다.

파티션 또는 외장 하드 드라이브를 암호화하는 방법

VeraCrypt를 사용하여 비시스템 파티션/드라이브 암호화

사용자는 종종 VeraCrypt를 사용하여 암호화된 컨테이너 파일을 생성합니다. 하지만 이 프로그램은 전체 드라이브와 파티션을 암호화할 수도 있습니다. Windows 사용자는 시스템 드라이브와 파티션을 암호화할 수 있습니다.

모든 플랫폼의 VeraCrypt 사용자는 USB 및 기타 유형의 외부 드라이브를 암호화할 수도 있습니다 . 실제로 이것은 USB 암호화를 위한 최고의 프로그램 중 하나입니다. 이 프로세스를 시작하려면 VeraCrypt 볼륨 생성 마법사를 엽니다 . 비시스템 파티션/드라이브 암호화를 선택 하고 다음을 클릭합니다.

VeraCrypt 볼륨 생성 마법사가 드라이브/파티션 위치를 선택하라는 메시지를 표시합니다.

암호화된 드라이브의 위치를 ​​선택할 때 VeraCrypt는 드라이브 또는 파티션을 선택하라는 메시지를 표시합니다. 장치 선택을 클릭합니다 .

VeraCrypt 창에 파티션이나 장치를 선택하라는 메시지가 표시됩니다.

암호화를 위해 전체 비시스템 드라이브 또는 드라이브 내의 파티션을 선택할 수 있는 옵션이 있습니다. 외장 하드 드라이브에 여러 개의 파티션을 생성하도록 선택할 수 있습니다. 그러면 드라이브의 파티션 하나만 암호화할 수 있습니다. 암호화할 드라이브나 파티션을 선택한 후 확인을 클릭하세요 .

장치/파티션 암호화 시 경고 팝업창

선택한 드라이브나 파티션의 데이터가 지워지고 파일도 삭제된다는 점에 유의하세요.

다른 파일이나 드라이브와 마찬가지로 VeraCrypt는 원치 않는 데이터 삭제 또는 손상에 취약합니다. 이것이 항상 파일을 백업해야 하는 이유입니다.

선택한 드라이브를 암호화하는 것이 확실한 경우 에만 팝업 경고에서 예를 클릭하세요.

VeraCrypt는 이제 선택한 장치에 여러 파티션이 있다고 보고합니다.

여러 파티션이 있는 비시스템 드라이브를 암호화하려는 경우 먼저 드라이브를 포맷하여 해당 파티션을 삭제해야 합니다. 마법사에서 다음을 클릭합니다 .

드라이브/파티션 포맷 시 경고 팝업 창

평소와 마찬가지로 VeraCrypt는 드라이브의 암호화, 비밀번호 및 파일 형식 옵션을 선택하라는 메시지를 표시합니다. 포맷을 클릭한 다음 암호화된 외장 하드 드라이브를 생성할 준비가 되면 예를 선택합니다.

장치 선택 버튼이 강조 표시된 VeraCrypt 기본 창

암호화된 장치를 포맷하면 VeraCrypt 외부에서 더 이상 액세스할 수 없습니다. 암호화된 장치를 마운트하려면 장치 선택 을 사용하여 장치를 선택하고 마운트를 클릭한 후 비밀번호를 입력하세요.

외장 하드 드라이브가 장착된 VeraCrypt 메인 창

암호화된 장치를 다른 VeraCrypt 볼륨처럼 사용하고 평소처럼 마운트 해제할 수 있습니다. 장치의 암호를 해독하려면 데스크탑에 내장된 드라이브 관리 소프트웨어를 사용하여 드라이브/파티션을 포맷하세요.

VeraCrypt 볼륨에 대한 다른 보호 기능을 사용하는 방법

VeraCrypt 테스트 볼륨 생성

강력한 비밀번호와 결합된 VeraCrypt의 기본 볼륨 설정은 대부분의 사용자에게 높은 보안을 제공합니다. 그러나 귀하, 귀하의 팀 또는 귀하의 비즈니스가 특정 위협 행위자에게 취약한 경우에는 충분하지 않을 수 있습니다. 귀중한 데이터를 안전하게 보호하기 위해 VeraCrypt에는 암호화된 볼륨을 해독할 수 없도록 만드는 더 많은 기능이 있습니다.

암호화 및 해시 알고리즘 사용

볼륨 생성 마법사

볼륨 생성 마법사 에서 볼륨을 암호화하고 해시하는 여러 옵션 중에서 선택할 수 있습니다. 기본 AES 알고리즘은 일반적이지만 안전한 암호화 유형입니다. 그러나 Twofish 및 Serpent와 같은 다른 암호를 자유롭게 사용할 수 있습니다. 여러 알고리즘을 서로 포개어 쌓을 수도 있습니다.

인코딩 옵션

비밀번호에 알고리즘이나 해시 방법을 추가하도록 선택할 수 있습니다. 해시 알고리즘은 VeraCrypt가 볼륨을 해독하는 데 사용할 수 있는 해시로 비밀번호를 변환하는 방법을 결정합니다. 높은 PIM 번호와 함께 SHA-512 또는 Whirlpool과 같은 강력한 해싱 방법을 사용하면 볼륨에 대한 무차별 대입 공격 속도가 느려집니다 .

VeraCrypt의 벤치마크 창

벤치마크 를 클릭하여 컴퓨터의 해싱 및 암호화 속도를 테스트할 수 있습니다 . 암호화 및 해시 시간이 빠르면 드라이브 로드 시간이 짧아지고, 해시 시간이 느리면 무차별 대입 공격으로부터 더 잘 보호됩니다.

PIM 번호 사용

PIM 번호 사용

볼륨에 PIM(Personal Iterations Multiplier) 번호를 설정하려면 볼륨 암호 창 에서 PIM 사용 확인란을 선택합니다 . 다음을 클릭하면 볼륨에 대한 PIM을 설정할 수 있는 창으로 이동합니다.

PIM 사용 확인란을 선택하세요.

볼륨의 PIM은 VeraCrypt가 일반 텍스트에서 비밀번호를 해시해야 하는 횟수를 결정합니다. 기본 VeraCrypt 볼륨 비밀번호(SHA-512)는 500,000회 해시됩니다. 더 나은 보안을 위해 PIM 볼륨을 더 높게 설정할 수 있습니다.

볼륨의 PIM 번호가 기본값으로 설정되지 않은 경우 기억해 두십시오. 잘못된 PIM 번호를 입력하면 잘못된 해시가 생성됩니다. VeraCrypt는 비밀번호가 정확하더라도 잘못된 해시가 있는 볼륨을 해독할 수 없습니다.

키파일 사용

키파일 사용

암호화된 볼륨의 키 역할을 하는 파일을 사용하면 보안이 더욱 강화될 수 있습니다. 볼륨에 키 파일을 추가하려면 볼륨 비밀번호 창 에서 키 파일 사용 확인란을 선택한 다음 키 파일을 클릭합니다.

보안 토큰 키 파일 선택 화면

보안 토큰 키 파일 선택 화면 에서 볼륨 키 파일로 사용할 파일 또는 폴더 경로를 설정할 수 있습니다. 토큰 파일 추가를 사용하여 하드웨어 보안 키를 키 파일로 설정할 수 있습니다. 볼륨 드라이브 외부의 USB에 키 파일을 보관하면 USB가 물리적 보안 키 역할을 할 수도 있습니다. 새 키 파일을 생성하기 위해 VeraCrypt가 필요한 경우 임의 키 파일 생성을 클릭하세요 .

키파일 버튼을 클릭하세요

사용자 정의 볼륨 PIM 및 키 파일을 사용하여 볼륨을 마운트하는 경우 PIM 사용 및 키 파일 사용 확인란을 선택한 다음 키 파일 버튼을 클릭해야 합니다. 이렇게 하면 암호와 함께 올바른 PIM 및 키 파일을 입력하여 암호화된 볼륨을 열 수 있습니다.

기존 VeraCrypt 볼륨을 변경합니다.

기존 VeraCrypt 볼륨을 변경합니다.

암호화된 볼륨을 생성한 후에도 이를 해독하는 방법을 변경할 수 있습니다. 이렇게 하려면 기본 VeraCrypt 창에서 볼륨 도구를 클릭하세요. 볼륨의 비밀번호, PIM 및 키 파일을 변경하거나 삭제할 수 있는 옵션이 제공됩니다. 비밀번호를 자주 변경해야 하는 경우 이렇게 할 수 있습니다.