모든 온라인 및 오프라인 데이터를 암호화하는 방법

우리는 매일 수십 개의 온라인 서비스와 애플리케이션을 사용하여 이메일과 문자 메시지를 주고받고, 화상 통화를 하고, 뉴스를 읽고, 온라인으로 비디오를 보는 등 많은 일을 합니다. 그리고 우리가 매일 생산하고 소비하는 어마어마한 양의 데이터를 추적하고 보호하는 것은 매우 어렵습니다.

그리고 "나는 숨길 것이 없다"고 생각한다면 당신은 틀렸습니다. 웹에서 공개하고 보안에 실패한 모든 데이터는 귀하에게 불리하게 사용될 수 있습니다. 엉뚱한 사람이 이러한 데이터 포인트를 수집하고 연관시켜 디지털 프로필을 생성한 다음 사기, 위조 및 피싱 공격을 저지르는 데 사용할 수 있습니다.

귀하의 디지털 프로필은 귀하의 가장 친밀한 선호도 및 정보를 기반으로 개인화된 광고를 표시하는 것과 같이 성가시고 오싹한 방식으로 귀하의 개인 정보를 침해하는 데 사용될 수도 있습니다.

그러나 원하지 않는 눈으로부터 디지털 정보를 보호하기 시작하는 것은 결코 이르지 않습니다. 이와 관련하여 가장 친한 친구는 수학을 사용하여 데이터를 뒤섞는 과학인 암호화입니다. 암호화는 의도된 사람만 데이터를 읽을 수 있도록 합니다. 귀하의 데이터에 액세스하는 승인되지 않은 당사자는 해독할 수 없는 바이트 묶음만 볼 수 있습니다.

기기와 클라우드에 저장하는 모든 데이터를 암호화하는 방법은 다음과 같습니다.

온디바이스 데이터 암호화

먼저 쉬운 부분입니다. 물리적으로 보유한 데이터를 암호화하는 것부터 시작해야 합니다. 여기에는 노트북, 데스크톱 PC, 스마트폰, 태블릿 및 이동식 드라이브에 저장하는 콘텐츠가 포함됩니다. 기기를 분실하면 민감한 정보가 다른 사람의 손에 넘어가게 될 위험이 있습니다.

온디바이스 데이터를 암호화하는 가장 안전한 방법은 전체 디스크 암호화(FDE)입니다. FDE는 장치의 모든 것을 암호화하고 사용자가 암호 또는 PIN 코드를 제공한 후에만 데이터를 사용할 수 있도록 합니다.

대부분의 운영 체제는 FDE를 지원합니다. Windows에서는 BitLocker를 사용하여 PC에서 전체 디스크 암호화를 켤 수 있습니다. macOS에서는 전체 디스크 암호화를 FileVault라고 합니다. BitLocker 및 FileVault 사용 에 대한 단계별 가이드를 읽을 수 있습니다 .

Windows BitLocker는 메모리 카드 및 USB 썸 드라이브와 같은 외부 드라이브 암호화 도 지원합니다. macOS에서는 디스크 유틸리티를 사용하여 암호화된 USB 드라이브를 생성 할 수 있습니다 .

또는 하드웨어 암호화 장치를 사용해 볼 수 있습니다. 하드웨어 암호화 드라이브를 사용하려면 사용자가 장치를 컴퓨터에 연결하기 전에 장치에 PIN 코드를 입력해야 합니다. 암호화된 드라이브는 암호화되지 않은 드라이브보다 비싸지만 더 안전합니다.

모바일 장치도 암호화해야 합니다. 온디바이스 암호화는 권한이 없는 사람이 물리적으로 접근하더라도 휴대폰 데이터에 접근할 수 없도록 합니다. iOS와 Android 모두 전체 디스크 암호화를 지원합니다. iOS 8.0 이상을 실행하는 모든 Apple 기기는 기본적으로 암호화됩니다 . 그대로 두는 것이 좋습니다.

Android 환경은 OS 기본 설정과 인터페이스가 제조업체 및 OS 버전에 따라 다를 수 있으므로 약간 조각화되어 있습니다. 암호화되어 있는지 확인하십시오 .

클라우드에서 데이터 암호화

Google 드라이브, DropBox 및 Microsoft OneDrive와 같은 클라우드 스토리지 서비스를 사용하여 파일을 저장하고 친구 및 동료와 공유합니다. 그러나 이러한 서비스는 무단 액세스로부터 데이터를 보호하는 데 효과적이지만 클라우드 서비스에 저장한 파일의 콘텐츠에는 여전히 액세스할 수 있습니다. 또한 귀하의 계정이 도용된 경우 귀하를 보호할 수 없습니다.

Google 또는 Microsoft가 민감한 파일에 액세스하는 것이 불편하다면 Boxcryptor를 사용할 수 있습니다 . Boxcryptor는 가장 널리 사용되는 스토리지 서비스와 통합되며 암호화 계층을 추가하여 파일을 클라우드에 업로드하기 전에 보호합니다. 이렇게 하면 귀하와 귀하가 파일을 공유하는 사람들만 해당 내용을 알 수 있습니다.

또는 Tresorit 와 같은 종단 간 암호화(E2EE) 스토리지 서비스를 사용할 수 있습니다 . 클라우드에 파일을 저장하기 전에 E2EE 스토리지 서비스는 귀하가 독점적으로 보유한 키로 파일을 암호화하며 파일을 저장하는 서비스도 해당 콘텐츠에 액세스할 수 없습니다.

인터넷 트래픽 암호화

파일을 암호화하는 것만큼이나 중요한 것은 인터넷 트래픽의 암호화입니다. 인터넷 서비스 공급자(ISP) 또는 사용 중인 공용 Wi-Fi 네트워크에 숨어 있을 수 있는 악의적인 행위자는 사용자가 탐색하는 사이트와 사용하는 서비스 및 애플리케이션을 도청할 수 있습니다. 그들은 해당 정보를 사용하여 광고주에게 판매하거나 해커의 경우 귀하에게 불리하게 사용할 수 있습니다.

참견이 많고 악의적인 당사자로부터 인터넷 트래픽을 보호하기 위해 VPN(가상 사설망) 에 가입할 수 있습니다 . VPN을 사용하면 모든 인터넷 트래픽이 운명에 도달하기 전에 암호화되고 VPN 서버를 통해 전달됩니다.

악의적인 행위자(또는 귀하의 ISP)가 귀하의 트래픽을 모니터링하기로 결정하면 귀하와 귀하의 VPN 서버 간에 교환되는 암호화된 데이터 스트림만 볼 수 있습니다. 그들은 당신이 어떤 웹사이트와 애플리케이션을 사용하고 있는지 알아낼 수 없을 것입니다.

한 가지 고려해야 할 사항은 VPN 제공업체가 여전히 인터넷 트래픽을 완전히 파악할 수 있다는 것입니다. 절대적인 프라이버시를 원한다면 The Onion Router(Tor)를 사용할 수 있습니다 . 다크넷 네트워크의 이름이자 이름을 딴 브라우저인 Tor는 인터넷 트래픽을 암호화하고 특수 소프트웨어를 실행하는 여러 독립 컴퓨터를 통해 트래픽을 반송합니다.

Tor 네트워크의 어떤 컴퓨터도 인터넷 트래픽의 소스와 목적지를 완전히 알지 못하므로 완전한 개인 정보 보호가 제공됩니다. 그러나 Tor에는 상당한 속도 저하가 있으며 많은 웹 사이트에서 Tor 네트워크에서 오는 트래픽을 차단합니다.

이메일 암호화

이메일 보호의 중요성은 굳이 말할 필요가 없을 것 같습니다. 유출된 이메일로 인해 상사가 대통령직을 잃을 수 있었던 John Podesta에게 물어보십시오. 이메일을 암호화하면 원치 않는 액세스 권한을 얻는 사람들로부터 민감한 통신을 보호할 수 있습니다. 이는 귀하의 계정에 침입한 해커일 수도 있고 귀하의 이메일 제공업체 자체일 수도 있습니다.

이메일을 암호화하려면 PGP(Pretty Good Privacy)를 사용할 수 있습니다 . PGP는 공개-개인 키 암호화를 사용하여 사용자가 암호화된 이메일을 교환할 수 있도록 하는 개방형 프로토콜입니다. PGP를 사용하면 모든 사용자는 다른 사용자가 암호화된 전자 메일을 보낼 수 있는 모든 사람에게 알려진 공개를 갖게 됩니다.

사용자에게만 알려지고 사용자의 장치에 저장되는 개인 키는 공개 키로 암호화된 메시지를 해독할 수 있습니다. 의도하지 않은 당사자가 PGP로 암호화된 이메일을 가로채면 내용을 읽을 수 없습니다. 자격 증명을 도용하여 이메일 계정에 침입하더라도 암호화된 이메일의 내용을 읽을 수 없습니다.

PGP의 장점 중 하나는 모든 이메일 서비스에 통합될 수 있다는 것입니다. Microsoft Outlook과 같은 이메일 클라이언트 애플리케이션에 PGP 지원을 추가하는 플러그인이 많이 있습니다. Gmail 또는 Yahoo 웹사이트와 같은 웹 클라이언트를 사용하는 경우 가장 널리 사용되는 이메일 서비스에 사용하기 쉬운 PGP 지원을 추가하는 브라우저 확장 프로그램인 Mailvelope를 사용할 수 있습니다.

또는 ProtonMail 과 같은 엔드투엔드 암호화 이메일 서비스에 가입할 수 있습니다 . ProtonMail은 추가 단계를 수행할 필요 없이 이메일을 암호화합니다. Gmail 및 Outlook.com과 같은 서비스와 달리 ProtonMail은 이메일 내용을 읽을 수 없습니다.

메시지 암호화

메시징 앱은 우리 삶에서 떼려야 뗄 수 없는 부분이 되었습니다. 가족, 친구 및 동료와 소통하는 데 사용할 수 있는 수십 가지 메시징 서비스가 있습니다. 그러나 서로 다른 수준의 보안을 제공합니다.

종단 간 암호화된 메시징 서비스를 사용하는 것이 좋습니다. 오늘날 대부분의 인기 있는 메시징 서비스는 종단간 암호화를 제공합니다. 몇 가지 예로 WhatsApp, Signal, Telegram, Viber 및 Wickr가 있습니다.

그러나 기본적으로 E2EE를 활성화하는 것이 더 안전합니다. WhatsApp, Signal 및 Wickr는 기본적으로 종단 간 암호화를 활성화합니다.

또한 오픈 소스 프로토콜을 기반으로 하는 메시징 서비스는 독립적인 업계 전문가의 동료 검토를 받을 수 있기 때문에 더 안정적입니다. WhatsApp 및 Signal을 지원하는 E2EE 기술인 Signal Protocol은 많은 보안 전문가가 승인한 오픈 소스 프로토콜입니다.