USB 플래시 드라이브를 안전하게 암호화하는 방법

USB 드라이브에 민감한 정보를 가지고 다니는 경우 암호화를 사용하여 분실 또는 도난 시 데이터를 보호하는 것을 고려해야 합니다. 내장 운영 체제 기능인 Windows용 BitLocker 또는 Mac용 FileVault를 사용하여 하드 드라이브를 암호화하는 방법에 대해 이미 이야기했습니다 .

USB 드라이브의 경우 Windows에서 BitLocker를 사용하거나 타사에서 하드웨어 암호화 USB 드라이브를 구입하거나 타사 암호화 소프트웨어를 사용하여 드라이브에서 암호화를 사용할 수 있는 몇 가지 방법이 있습니다.

목차

• 방법 1 - Windows의 BitLocker
• 방법 2 – VeraCrypt
• 방법 3 – 하드웨어 암호화 USB 플래시 드라이브

이 기사에서는 세 가지 방법 모두와 이를 구현하는 방법에 대해 설명합니다. 자세한 내용을 살펴보기 전에 완벽하고 보장되는 암호화 솔루션은 없다는 점에 유의해야 합니다. 불행히도 아래에 언급된 모든 솔루션은 수년에 걸쳐 문제에 부딪혔습니다.

BitLocker에서 보안 허점과 취약점이 발견되었으며, 타사 암호화 소프트웨어 및 많은 하드웨어 암호화 USB 드라이브가 해킹될 수 있습니다. 암호화를 사용하는 데 어떤 의미가 있습니까? 네, 물론입니다. 해킹 및 취약점 악용은 매우 어렵고 많은 기술이 필요합니다.

둘째, 데이터 보안을 유지하기 위해 보안이 항상 개선되고 소프트웨어, 펌웨어 등이 업데이트됩니다. 어떤 방법을 선택하든 항상 모든 것을 최신 상태로 유지해야 합니다.

방법 1 - Windows의 BitLocker

BitLocker는 USB 드라이브를 암호화한 다음 PC에 연결할 때마다 암호를 입력하도록 요구합니다. BitLocker 사용을 시작하려면 USB 드라이브를 컴퓨터에 연결하십시오. 드라이브를 마우스 오른쪽 버튼으로 클릭하고 BitLocker 켜기를 클릭합니다 .

다음으로 드라이브 잠금 해제 방법을 선택할 수 있습니다. 암호를 사용하거나 스마트 카드를 사용하거나 둘 다 사용하도록 선택할 수 있습니다. 대부분의 개인 사용자에게는 암호 옵션이 최선의 선택입니다.

다음으로 암호를 잊어버린 경우 복구 키를 저장할 방법을 선택해야 합니다.

Microsoft 계정에 저장하거나 파일에 저장하거나 복구 키를 인쇄할 수 있습니다. Microsoft 계정에 저장하면 Microsoft 서버에 저장되므로 나중에 데이터를 훨씬 쉽게 복구할 수 있습니다. 그러나 단점은 법 집행 기관이 귀하의 데이터를 원하는 경우 영장이 발부되면 Microsoft가 귀하의 복구 키를 속여야 한다는 것입니다.

파일에 저장하는 경우 파일이 안전한 곳에 저장되어 있는지 확인하십시오. 누군가가 복구 키를 쉽게 찾을 수 있다면 모든 데이터에 액세스할 수 있습니다. 파일에 저장하거나 키를 인쇄한 다음 은행 금고 또는 매우 안전한 곳에 저장할 수 있습니다.

다음으로 암호화할 드라이브의 양을 선택해야 합니다. 새로운 경우 사용된 공간을 암호화하면 새 데이터를 추가할 때 암호화됩니다. 이미 무언가가 있으면 전체 드라이브를 암호화하십시오.

사용 중인 Windows 버전에 따라 이 화면이 표시되지 않을 수 있습니다. Windows 10에서는 새 암호화 모드 또는 호환 모드 중에서 선택하라는 메시지가 표시됩니다. Windows 10은 이전 버전의 Windows와 호환되지 않는 더 우수하고 강력한 암호화 기능을 제공합니다. 보안을 강화하려면 새 모드로 이동하고 드라이브를 이전 버전의 Windows에 연결해야 하는 경우 호환 모드로 이동하세요.

그런 다음 드라이브 암호화를 시작합니다. 시간은 드라이브의 크기와 암호화해야 하는 데이터의 양에 따라 다릅니다.

이제 다른 Windows 10 컴퓨터로 이동하여 드라이브를 연결하면 알림 영역에 작은 메시지가 표시됩니다. 이전 버전의 Windows에서는 탐색기로 이동합니다.

또한 탐색기에서 드라이브를 볼 때 드라이브 아이콘에 잠금이 있는 것을 볼 수 있습니다.

마지막으로 드라이브를 두 번 클릭하여 액세스하면 암호를 입력하라는 메시지가 표시됩니다. 기타 옵션 을 클릭하면 복구 키 사용 옵션도 표시됩니다.

나중에 BitLocker를 끄려면 드라이브를 마우스 오른쪽 버튼으로 클릭하고 BitLocker 관리를 선택하십시오 . 그런 다음 링크 목록에서 BitLocker 끄기를 클릭합니다 .

비밀번호를 변경하고, 복구 키를 다시 백업하고, 스마트 카드 인증을 추가하고, 자동 잠금을 켜거나 끌 수도 있습니다. 전반적으로 타사 도구가 필요하지 않은 플래시 드라이브를 암호화하는 간단하고 안전한 방법입니다.

방법 2 – VeraCrypt

안전하고 안전하다고 주장하는 타사 데이터 암호화 소프트웨어가 많이 있지만 소위 품질을 보장하기 위한 감사는 수행되지 않았습니다. 암호화와 관련하여 보안 전문가 팀이 코드를 감사하고 있는지 확인해야 합니다.

현재 추천하고 싶은 유일한 프로그램은 이전에 인기 있었던 TrueCrypt를 기반으로 하는 VeraCrypt 입니다. 다운로드할 수 있는 유일한 권장 버전인 TrueCrypt 7.1a를 계속 다운로드할 수 있지만 더 이상 작업하지 않습니다. 이 코드는 감사되었으며 다행히 주요 보안 취약점은 발견되지 않았습니다.

그러나 몇 가지 문제가 있으므로 더 이상 실제로 사용해서는 안 됩니다. VeraCrypt는 기본적으로 TrueCrypt를 사용하여 감사에서 발견된 대부분의 문제를 수정했습니다. 시작하려면 VeraCrypt를 다운로드한 다음 시스템에 설치하십시오.

프로그램을 실행하면 여러 개의 드라이브 문자와 몇 개의 버튼이 있는 창이 나타납니다. 새 볼륨을 생성하여 시작하고 싶으므로 볼륨 생성 버튼을 클릭합니다.

볼륨 생성 마법사가 나타나고 몇 가지 옵션이 있습니다. 암호화된 파일 컨테이너 생성을 선택하거나 비시스템 파티션/드라이브 암호화를 선택할 수 있습니다 . 첫 번째 옵션은 단일 파일에 저장된 가상 암호화 디스크를 생성합니다. 두 번째 옵션은 전체 USB 플래시 드라이브를 암호화합니다. 첫 번째 옵션을 사용하면 일부 데이터는 암호화된 볼륨에 저장하고 나머지 드라이브에는 암호화되지 않은 데이터를 포함할 수 있습니다.

민감한 정보는 하나의 USB 드라이브에만 저장하기 때문에 항상 전체 드라이브 옵션을 암호화합니다.

다음 화면에서 표준 VeraCrypt 볼륨 생성 또는 숨겨진 VeraCrypt 볼륨 생성 중에서 선택해야 합니다 . 차이점을 자세히 이해하려면 링크를 클릭하십시오. 기본적으로 매우 안전한 것을 원한다면 숨겨진 볼륨을 사용하십시오. 첫 번째 암호화된 볼륨 안에 두 번째 암호화된 볼륨이 생성되기 때문입니다. 실제 민감한 데이터는 두 번째 암호화 볼륨에 저장하고 일부 가짜 데이터는 첫 번째 암호화 볼륨에 저장해야 합니다.

이렇게 하면 누군가 강제로 비밀번호를 알려주면 두 번째 볼륨이 아닌 첫 번째 볼륨의 내용만 볼 수 있습니다. 숨겨진 볼륨에 액세스할 때 추가적인 복잡성이 없으며 드라이브를 마운트할 때 다른 암호를 입력하기만 하면 되므로 추가 보안을 위해 숨겨진 볼륨을 사용하는 것이 좋습니다.

숨겨진 볼륨 옵션을 선택한 경우 VeraCrypt가 일반 볼륨과 숨겨진 볼륨을 생성하도록 다음 화면에서 일반 모드를 선택해야 합니다 . 다음으로 볼륨의 위치를 ​​선택해야 합니다.

장치 선택 버튼을 클릭한 다음 이동식 장치를 찾습니다. 파티션 또는 전체 장치를 선택할 수 있습니다. 이동식 디스크 1을 선택하려고 하면 파티션이 포함되지 않은 장치에서만 암호화된 볼륨을 만들 수 있다는 오류 메시지가 표시되기 때문에 여기에서 몇 가지 문제가 발생할 수 있습니다.

내 USB 스틱에는 하나의 파티션만 있었기 때문에 결국 /Device/Harddisk/Partition1 E: 를 선택했고 잘 작동했습니다. 숨겨진 볼륨을 생성하도록 선택한 경우 다음 화면에서 외부 볼륨에 대한 옵션을 설정합니다.

여기에서 암호화 알고리즘과 해시 알고리즘을 선택해야 합니다. 무엇을 의미하는지 잘 모르겠다면 기본값으로 두고 다음을 클릭하십시오. 다음 화면은 파티션과 동일한 크기인 외부 볼륨의 크기를 설정합니다. 이 시점에서 외부 볼륨 암호를 입력해야 합니다.

외부 볼륨과 숨겨진 볼륨의 암호는 매우 달라야 하므로 적절하고 길고 강력한 암호를 생각해 보십시오. 다음 화면에서 대용량 파일을 지원할지 여부를 선택해야 합니다. 아니오를 권장하므로 드라이브에 4GB보다 큰 파일을 저장해야 하는 경우에만 예를 선택하십시오.

다음으로 외부 볼륨을 포맷해야 하며 여기에서 설정을 변경하지 않는 것이 좋습니다. FAT 파일 시스템은 VeraCrypt에 더 좋습니다. 포맷 버튼을 클릭하면 드라이브의 모든 항목이 삭제되고 외부 볼륨 생성 프로세스가 시작됩니다.

이 형식은 일반적으로 Windows에서 발생하는 빠른 형식과 달리 실제로 전체 드라이브에 임의의 데이터를 쓰기 때문에 시간이 다소 걸립니다. 완료되면 데이터를 외부 볼륨으로 복사하라는 메시지가 표시됩니다. 이것은 귀하의 가짜 민감한 데이터로 간주됩니다.

데이터를 복사한 후 이제 숨겨진 볼륨에 대한 프로세스를 시작합니다. 여기에서 다시 암호화 유형을 선택해야 합니다. 그 모든 것이 무엇을 의미하는지 모르면 그대로 두겠습니다. 다음을 클릭하면 숨겨진 볼륨의 크기를 선택할 수 있습니다. 외부 볼륨에 다른 것을 추가하지 않으려면 숨겨진 볼륨을 최대화할 수 있습니다.

그러나 원하는 경우 숨겨진 볼륨의 크기를 더 작게 만들 수도 있습니다. 그러면 외부 볼륨에 더 많은 공간이 생깁니다.

다음으로 숨겨진 볼륨을 생성하려면 숨겨진 볼륨에 암호를 입력하고 다음 화면에서 포맷을 클릭해야 합니다 . 마지막으로 숨겨진 볼륨에 액세스하는 방법을 알려주는 메시지가 나타납니다.

현재 드라이브에 액세스하는 유일한 방법은 VeraCrypt를 사용하는 것입니다. Windows에서 드라이브 문자를 클릭하려고 하면 드라이브를 인식할 수 없으며 포맷해야 한다는 오류 메시지만 표시됩니다. 암호화된 데이터를 모두 잃고 싶지 않다면 그렇게 하지 마십시오!

대신 VeraCrypt를 열고 먼저 상단 목록에서 드라이브 문자를 선택합니다. 그런 다음 장치 선택을 클릭 하고 목록에서 이동식 디스크 파티션을 선택합니다. 마지막으로 마운트 버튼을 클릭합니다. 여기에 암호를 입력하라는 메시지가 표시됩니다. 외부 볼륨 암호를 입력하면 해당 볼륨이 새 드라이브 문자에 마운트됩니다. 숨겨진 볼륨 암호를 입력하면 해당 볼륨이 로드됩니다.

꽤 멋지죠!? 이제 누구나 액세스할 수 없는 매우 안전한 소프트웨어 암호화 USB 플래시 드라이브가 있습니다.

방법 3 – 하드웨어 암호화 USB 플래시 드라이브

세 번째 옵션은 하드웨어 암호화 USB 플래시 드라이브를 구입하는 것입니다. 소프트웨어로 암호화된 플래시 드라이브는 회사에서 만든 독점 암호화 알고리즘을 사용하고 있을 가능성이 높으며 해킹될 가능성이 훨씬 더 높기 때문에 절대 구입하지 마십시오.

방법 1과 2가 훌륭하지만 여전히 소프트웨어 암호화 솔루션이므로 하드웨어 기반 솔루션만큼 이상적이지 않습니다. 하드웨어 암호화를 통해 드라이브의 데이터에 더 빠르게 액세스할 수 있고 부팅 전 공격을 방지하며 암호화 키를 칩에 저장하여 외부에 복구 키를 저장할 필요가 없습니다.

하드웨어 암호화 장치를 구입할 때 AES-256 비트를 사용하는지 또는 FIPS 규격인지 확인하십시오. 신뢰할 수 있는 회사 측면에서 제가 추천하는 주요 제품은 IronKey 입니다 .

그들은 매우 오랫동안 사업을 해왔으며 기업에 이르기까지 소비자를 위한 매우 높은 보안 제품을 보유하고 있습니다. 보안 플래시 드라이브가 정말로 필요하고 직접 하고 싶지 않다면 이것이 최선의 선택입니다. 저렴하지는 않지만 최소한 데이터가 안전하게 저장되어 있다는 느낌을 받을 수 있습니다.

Amazon과 같은 사이트에서 많은 저렴한 옵션을 볼 수 있지만 리뷰를 읽으면 어떤 일이 발생했을 때 "충격"을 받고 암호를 입력하지 않고 데이터에 액세스할 수 있었던 사람들을 항상 찾을 수 있습니다. 비슷한 것.

이 심층 문서를 통해 플래시 드라이브의 데이터를 암호화하고 안전하게 액세스하는 방법에 대한 좋은 아이디어를 얻을 수 있기를 바랍니다. 질문이 있으시면 언제든지 댓글을 달아주세요. 즐기다!