AES-256으로 USB 드라이브 암호화하는 방법: Windows와 Mac을 위한 간단한 가이드

주요 수치

암호화하지 않은 USB 드라이브가 위험한 이유

USB 메모리는 작고 싸고 잃어버리기 쉽습니다. 택시 안에서, 호텔 프런트에서, 세탁소에 맡긴 재킷 속에서요. 주운 사람은 꽂기만 하면 안의 모든 것을 볼 수 있습니다. 대부분의 사람에게는 신분증 스캔, 급여 명세서, 계약서, 세금 신고서, 가족 사진이며, 직업상으로는 고객 데이터일 수도 있어 유출되면 많은 나라에서 법적 의무가 따릅니다.

암호화가 그 문제를 해결합니다. 암호화된 드라이브는 비밀번호가 없는 사람에게 무작위 데이터처럼 보입니다. 잃어버려도 잃는 것은 하드웨어이지 개인정보가 아닙니다.

전문 용어 없이 설명하는 AES-256

AES(Advanced Encryption Standard)는 오늘날 디지털 세계 대부분을 보호하는 알고리즘입니다. Wi-Fi 네트워크, HTTPS 웹사이트, 스마트폰, 뱅킹 앱, 디스크 암호화가 모두 여기에 해당합니다. 공개 국제 공모를 거쳐 선정되었고, 2001년 미국 국립표준기술연구소(NIST)가 FIPS 197로 발표했습니다.

AES 뒤의 숫자는 키 길이입니다. 128, 192 또는 256비트입니다. 256비트 키가 가질 수 있는 값은 2^256개로, 78자리 숫자입니다. 초당 수십억 번씩 수십억 년을 시도한다고 가정해도, 존재하는 어떤 컴퓨터로도 모든 값을 시도하는 것은 불가능합니다.

그래서 AES-256은 흔히 "군사 등급" 암호화라고 불립니다. 미국 국가안보시스템위원회는 1급 기밀 정보 보호에 192비트 또는 256비트 키의 AES를 승인했습니다(CNSS Policy No. 15). 표현은 마케팅이지만 그 뒤의 사실은 진짜입니다.

함정: AES 자체를 공격하는 사람은 없습니다. 공격자는 키를 여는 비밀번호를 추측합니다. "AES-256으로 보호"되어 있어도 비밀번호가 "12345678"이라면 보호되지 않은 것입니다. 좋은 암호화 소프트웨어는 비밀번호 추측을 일부러 느리게 만들지만(비밀번호를 키 유도 함수에 수천 번 통과시킵니다), 길고 고유한 비밀번호가 여전히 진짜 방패입니다.

USB 드라이브를 암호화하는 5가지 방법

1. BitLocker To Go (Windows)

BitLocker To Go는 Windows 11과 Windows 10 Pro, Enterprise, Education에 기본 탑재되어 있습니다. Windows Home에서는 켤 수 없지만, 비밀번호를 알면 Pro PC에서 암호화한 드라이브의 잠금은 대개 해제할 수 있습니다.

• 1. 먼저 드라이브의 파일을 백업하세요.
• 2. 파일 탐색기에서 USB 드라이브를 마우스 오른쪽 버튼으로 클릭하고 BitLocker 켜기를 선택하세요(Windows 11에서는 필요하면 "추가 옵션 표시" 아래에 있습니다).
• 3. 암호를 사용하여 드라이브 잠금 해제를 선택하고 긴 암호 문구를 두 번 입력하세요.
• 4. 48자리 복구 키를 저장하세요. Microsoft 계정에 저장하거나 인쇄하거나 다른 기기에 보관하되, 절대 그 드라이브 자체에 두지 마세요.
• 5. 전체 드라이브 암호화를 선택하고, 이전 Windows 버전에서도 쓸 드라이브라면 호환 모드를 선택하세요.
• 6. 암호화가 끝날 때까지 기다린 뒤 드라이브를 분리하세요.

전문가 팁: 기본적으로 Windows는 이동식 드라이브를 128비트 AES로 암호화합니다. Pro PC 관리자는 드라이브를 암호화하기 전에 로컬 그룹 정책 편집기(BitLocker 드라이브 암호화, "드라이브 암호화 방법 및 암호화 강도 선택")에서 256비트 키를 강제할 수 있습니다.

2. 암호화된 APFS (Mac)

Mac에서는 디스크 유틸리티에서 드라이브를 APFS(암호화됨)로 포맷하거나, Finder에서 드라이브를 마우스 오른쪽 버튼으로 클릭해 암호화를 선택할 수 있습니다. 비밀번호와 힌트를 정하면, 이후 드라이브를 연결할 때마다 비밀번호를 묻습니다.

두 가지 한계가 있습니다. 암호화된 APFS 드라이브는 Mac에서만 읽을 수 있고, 포맷하면 드라이브가 지워지므로 먼저 백업하세요. Apple은 또한 암호화된 Mac OS 확장(HFS+) 볼륨은 macOS 28 이상에서 작동하지 않는다고 경고합니다. 이 형식의 오래된 암호화 드라이브가 있다면 업그레이드 전에 암호화된 APFS로 변환하거나 암호화를 해제하세요.

3. VeraCrypt (Windows, Mac, Linux)

VeraCrypt는 TrueCrypt의 무료 오픈소스 후속작입니다. USB 드라이브 전체를 암호화하거나, 가상 디스크처럼 여는 암호화된 '컨테이너' 파일을 만들 수 있습니다. AES-256 등 여러 알고리즘을 지원하고 Windows, macOS, Linux에서 모두 작동해, 여러 운영체제를 오가는 사람에게 가장 좋은 선택입니다.

한계는 VeraCrypt가 컴퓨터에 설치되어 있어야 한다는 점이며, 공식 문서에 따르면 포터블 모드도 관리자 권한이 필요합니다. 내 컴퓨터에서는 이상적이지만, 호텔 비즈니스 센터나 잠긴 사무실 PC에서는 쓰기 어렵습니다.

4. 암호화된 7-Zip 압축 파일

파일 몇 개만 보호하면 된다면, 무료 도구 7-Zip으로 AES-256 암호화가 적용된 .7z 압축 파일을 만들 수 있습니다. '파일 이름 암호화'를 체크하면 압축 파일 안에 무엇이 있는지조차 볼 수 없습니다. 문서를 보낼 때는 빠른 해결책이지만, 드라이브 전체를 편하게 쓰는 방법은 아닙니다. 편집하려면 파일을 압축 해제해야 하고, 그러면 컴퓨터에 암호화되지 않은 사본이 남습니다.

5. 키패드가 달린 하드웨어 암호화 드라이브

키패드 드라이브는 USB 내부에서 데이터를 암호화하고, 드라이브에 직접 입력하는 PIN으로 잠금을 해제합니다. 그래서 소프트웨어 없이 Windows, Mac, Linux, 크롬북은 물론 일부 TV나 프린터에서도 작동합니다. 예를 들어 킹스턴의 IronKey Keypad 200은 XTS-AES 256비트 하드웨어 암호화를 사용하며, 사용자 PIN을 10번 틀리면 잠기고 관리자 PIN을 10번 틀리면 암호학적으로 스스로 삭제됩니다.

일반 USB보다 몇 배 비싸지만, 민감한 데이터를 다루거나 사용하는 컴퓨터에 소프트웨어를 설치할 수 없는 전문가에게는 가장 간단한 선택입니다. 규제 대상 데이터라면 FIPS 140-2 또는 FIPS 140-3 인증을 확인하세요.

암호화를 제대로 작동시키는 좋은 습관

• 비밀번호 대신 패스프레이즈를 사용하세요. 서로 관련 없는 단어 4~5개, 최소 15자, 다른 곳에서 쓰지 않는 것이어야 합니다.
• 복구 키는 따로 보관하세요. 비밀번호 관리자, 집에 둔 종이, 또는 BitLocker라면 Microsoft 계정에 보관하세요. 복구 키가 없으면 비밀번호를 잊는 순간 파일을 잃게 됩니다.
• 다른 곳에 백업을 두세요. 암호화는 개인정보를 보호할 뿐 데이터 자체를 지켜 주지는 않습니다. 고장 나거나 잃어버린 드라이브는 여전히 잃어버린 것입니다.
• 특히 암호화 진행 중에는 뽑기 전에 드라이브를 올바르게 꺼내세요.
• 신뢰할 수 있는 컴퓨터에서만 잠금을 해제하세요. 드라이브가 열린 순간 그 컴퓨터의 악성코드가 내용을 읽을 수 있습니다.
• 시스템을 최신 상태로 유지하고 백신을 사용하세요. 특히 여러 PC에 드라이브를 꽂는다면 더욱 그렇습니다.
• 드라이브를 가지고 다닌다면 폴더 하나가 아니라 드라이브 전체를 암호화하세요.

암호화를 무용지물로 만드는 실수

• 1. 드라이브에 붙인 라벨에 비밀번호를 적거나, 같은 드라이브의 텍스트 파일에 보관하는 것.
• 2. BitLocker 복구 키를 암호화된 드라이브에 저장하는 것.
• 3. 암호화된 드라이브의 파일을 공용 컴퓨터 바탕화면에 복사해 놓고 잊어버리는 것.
• 4. 짧거나 재사용한 비밀번호를 고르는 것. 공격자는 유출된 비밀번호부터 시도합니다.
• 5. 온라인에서 산 '보안' 드라이브가 당연히 암호화되어 있다고 믿는 것. 암호화가 켜져 있는지, 업무용이라면 해당 모델이 인증을 받았는지 확인하세요.

자주 묻는 질문

AES-256은 뚫릴 수 있나요? 모든 키를 대입하는 방식으로는 불가능합니다. 실제 공격은 약한 비밀번호, 컴퓨터의 악성코드, 엉뚱한 곳에 보관한 복구 키를 노립니다.

AES-256이 AES-128보다 낫나요? 둘 다 현재 안전한 것으로 간주됩니다. AES-256은 미래의 양자 컴퓨터를 포함해 더 큰 안전 여유를 제공하므로 장기 보관할 비밀에 권장됩니다.

암호화된 드라이브를 다른 사람의 컴퓨터에서 열 수 있나요? BitLocker는 대부분의 Windows PC에서 가능합니다. 암호화된 APFS는 Mac에서만 가능합니다. VeraCrypt는 설치되어 있고 관리자 권한이 있을 때만 가능합니다. 키패드 드라이브는 거의 모든 기기에서 가능합니다.

암호화하면 드라이브가 느려지나요? 오래된 컴퓨터에서 소프트웨어 암호화를 쓰면 약간 느려집니다. 최신 프로세서는 AES 가속 기능이 있어 차이가 보통 작습니다.

비밀번호를 잊으면 어떻게 되나요? 복구 키가 없으면 데이터는 사라집니다. 이것이 진짜 보안의 대가입니다.

결론

AES-256은 약한 고리가 아닙니다. 올바르게 쓰면 잃어버린 USB 드라이브를 읽을 수 없는 상태로 지켜 줍니다. 알맞은 방법은 사용하는 컴퓨터에 따라 다릅니다. Windows Pro 사용자에게는 BitLocker To Go, Mac만 쓰는 사람에게는 암호화된 APFS, 여러 운영체제를 오가는 사람에게는 VeraCrypt, 소프트웨어 없이 보호가 필요한 전문가에게는 하드웨어 키패드 드라이브가 적합합니다. 무엇을 고르든 핵심은 같습니다. 긴 패스프레이즈, 안전한 곳에 보관한 복구 키, 그리고 백업입니다. 일상 보안 팁이 더 필요하다면 비밀번호 관리자 가이드를 읽어 보세요.

이 가이드는 출처에 명시한 NIST 공식 문서, Microsoft 관련 가이드, Apple·VeraCrypt·킹스턴 문서를 바탕으로 작성했습니다. RealDigitalTech는 언급된 제품을 판매하지 않습니다.