Windows에는 이미 암호화 기능이 있는데 왜 다른 프로그램을 설치해야 할까요? 기본 제공 도구는 Windows 에디션과 하드웨어에 따라 달라지고, 어느 것도 모든 작업을 해결하지 못하기 때문입니다. 노트북의 시스템 디스크, USB 메모리, 이메일로 보내는 파일, 숨기고 싶은 폴더는 서로 다른 네 가지 작업입니다.
- 시스템 디스크: Windows Pro에서는 BitLocker, Home에서는 장치 암호화, 그 밖에는 VeraCrypt.
- USB 메모리, 외장 드라이브, 컨테이너: BitLocker To Go, VeraCrypt 또는 Cryptic Disk.
- 파일 보내기: AES-256을 쓰는 7-Zip 압축 파일.
- 숨겨야 하는 데이터: VeraCrypt 또는 Cryptic Disk의 숨겨진 볼륨.
Cryptic Disk는 저희가 만든 프로그램이므로 할 수 없는 일도 분명히 밝힙니다.
비교표
| 도구 | 가격 | 시스템 디스크 | 데이터 드라이브, USB | 컨테이너 | 숨겨진 볼륨 | Windows |
|---|---|---|---|---|---|---|
| BitLocker | 기본 포함 | 예 | 예(USB: To Go) | VHD/VHDX로 | 아니요 | Pro, Enterprise, Education |
| 장치 암호화 | 기본 포함 | 예 | 내부 드라이브만 | 아니요 | 아니요 | Home 등, 지원되는 하드웨어 |
| EFS | 기본 포함 | 아니요 | NTFS의 개별 파일 | 아니요 | 아니요 | Pro, Enterprise, Education |
| VeraCrypt | 무료 | 예 | 예 | 예 | 볼륨당 1개 | 10 이상, macOS, Linux도 지원 |
| 7-Zip | 무료 | 아니요 | 아니요(압축 파일) | 아니요 | 아니요 | 11부터 XP까지 |
| Cryptic Disk | 유료, 30일 체험판 | 아니요 | 예 | 예 | 최대 3단계 | 11부터 XP까지 |
BitLocker
Windows Pro, Enterprise, Education에 기본 제공되는 전체 볼륨 암호화입니다. 시스템 드라이브, 내부 데이터 드라이브를 암호화하고, BitLocker To Go로 이동식 드라이브도 암호화합니다.
- TPM을 사용하는 시스템 디스크 암호화, PIN 선택 가능
- Windows Pro에서 무료
- 잠금 해제에 실패할 때 쓰는 48자리 복구 키
- Windows Home에서는 켤 수 없습니다
- 숨겨진 볼륨이 없고, 컨테이너는 VHD/VHDX 파일로만 만들 수 있습니다
- 로그인하고 나면 PC 앞에 앉은 누구나, 그리고 맬웨어도 파일에 접근할 수 있습니다
TPM 칩이 없으면, 이를 허용하는 그룹 정책을 켠 경우 BitLocker가 부팅할 때 시작 암호나 USB 메모리의 시동 키를 요구합니다. 복구 키는 컴퓨터 밖에 보관하십시오. 복구 키가 없으면 잠긴 드라이브를 복구할 수 없습니다.
장치 암호화(Windows Home)
Windows 10 및 11 Home을 포함해 더 많은 장치에서 쓸 수 있는 간소화된 BitLocker입니다. 시스템 드라이브와 내부 고정 드라이브를 암호화하며, USB나 외장 드라이브는 암호화하지 않습니다.
- TPM, 보안 부팅, Windows 복구 환경이 필요합니다. Windows 11 24H2부터는 Modern Standby(최신 대기)가 더 이상 필요하지 않아 더 많은 PC가 조건을 충족합니다.
- Microsoft 계정(또는 회사 또는 학교 계정)으로 로그인하면 켜지고, 복구 키가 그 계정에 저장됩니다. 로컬 계정에서는 자동으로 켜지지 않습니다.
- 지원 여부를 확인하려면 시스템 정보(msinfo32)를 관리자 권한으로 실행하고 ‘장치 암호화 지원’을 보십시오.
Home PC가 조건을 충족하지 않으면 Windows 11 Home에 BitLocker가 없을 때 해야 할 일을 참조하십시오.
EFS(암호화 파일 시스템)
EFS는 파일 속성에서 NTFS 드라이브의 개별 파일과 폴더를 암호화합니다. Windows Home에서는 사용할 수 없습니다.
EFS는 Windows 계정에 연결되어 있습니다. 사용자 계정으로 로그인한 사람은 누구나 복호화된 파일을 보며, 개인 키와 함께 인증서를 내보내 두지 않았다면 Windows를 다시 설치한 뒤 파일을 열 수 없습니다. EFS는 공유 PC에서 추가로 쓰는 보호 계층으로 여기고, 도난당할 수 있는 노트북을 지키는 수단으로는 보지 마십시오.
VeraCrypt
TrueCrypt 7.1a를 바탕으로 한 무료 오픈 소스 소프트웨어로, Windows, macOS, Linux용입니다. 이 목록에서 가장 기능이 많은 무료 도구입니다.
- Windows 시작 전 암호를 쓰는 시스템 디스크 암호화
- 파티션, 외장 드라이브, USB 메모리, 컨테이너
- 숨겨진 볼륨과 숨겨진 운영 체제
- AES, Serpent, Twofish, Camellia, Kuznyechik와 캐스케이드
- 긴 마법사, PIM, 시스템 암호화용 복구 디스크
- 공식 지원은 Windows 10 이상
- 더 이상 TrueCrypt 볼륨을 마운트하지 않음(1.26.7부터)
- 도움은 문서와 포럼에서만 받을 수 있음
자세한 내용은 VeraCrypt 대안 비교를 참조하십시오.
AES-256을 쓰는 7-Zip
7z 및 ZIP 압축 파일을 AES-256과 암호로 보호하는 무료 압축 프로그램입니다. 이메일이나 링크로 파일 몇 개를 보내는 가장 간단한 방법입니다. 받는 사람에게는 AES를 지원하는 압축 프로그램이 필요하고, 암호는 다른 경로로 보내십시오.
일상적인 보관용은 아닙니다. 파일로 작업하려면 압축을 풀어야 하고, 그 사본은 삭제할 때까지 암호화되지 않은 채 디스크에 남습니다.
Cryptic Disk
Cryptic Disk는 필요할 때까지 잠겨 있어야 하는 데이터를 위한 저희 프로그램입니다.
할 수 없는 것: Cryptic Disk는 Windows가 설치된 시스템 파티션을 암호화할 수 없습니다. 중요한 파일은 데이터 파티션이나 컨테이너에 보관하십시오. Windows(11부터 XP까지)에서만 실행되며, macOS, Linux, 모바일, ARM 버전은 없습니다. 라이선스는 사용자당 $94이며 한 번만 구매하고, 1년간 업데이트와 지원이 포함됩니다.
어떤 암호화 소프트웨어를 고를까
실용적인 조합: 시스템 디스크에는 BitLocker나 장치 암호화를 쓰고, 가장 중요한 파일은 암호화 컨테이너에 둡니다. 시스템 디스크는 Windows가 시작될 때 열리지만, 컨테이너는 마운트할 때까지 닫혀 있고 자동으로 마운트 해제되게 할 수 있습니다.
무료일까 유료일까
무료 도구도 훌륭합니다. BitLocker와 장치 암호화는 Windows에 포함되어 있고, VeraCrypt와 7-Zip은 무료 오픈 소스입니다. 그중 하나로 필요한 작업이 모두 된다면 그것을 쓰십시오.
유료 프로그램은 무료 도구에 없는 기능이 필요할 때 의미가 있습니다. 3단계로 중첩되는 숨겨진 볼륨, 이전 Windows 버전 지원, 구식 프로그램 없이 여는 오래된 TrueCrypt 볼륨, 개발자의 지원이 그렇습니다. 무엇을 고르든 알고리즘보다 암호가 더 중요합니다. 긴 암호 문구를 쓰고 백업을 해 두십시오.
자주 묻는 질문
Windows용 무료 암호화 소프트웨어 중 가장 좋은 것은 무엇입니까?
시스템 디스크에는 에디션과 하드웨어가 지원한다면 BitLocker나 장치 암호화, 그렇지 않으면 VeraCrypt입니다. 파일을 보낼 때는 AES-256을 쓰는 7-Zip입니다. VeraCrypt는 가장 완전한 무료 도구이지만 익히는 데 시간이 더 걸립니다.
BitLocker만으로 충분합니까?
노트북 도난에 대비하는 용도라면, 복구 키를 안전하게 보관한 경우 충분합니다. 로그인해 있는 동안에는 파일을 보호하지 않으며, 데이터가 있다는 사실을 숨기지도 않습니다. 이런 경우에는 암호화 컨테이너나 숨겨진 볼륨을 함께 쓰십시오.
Cryptic Disk로 Windows가 설치된 드라이브를 암호화할 수 있습니까?
아니요. 데이터 파티션, 외장 드라이브, USB 메모리, 컨테이너를 암호화합니다. 시스템 디스크에는 BitLocker, 장치 암호화 또는 VeraCrypt를 쓰십시오.
암호를 잊어버리면 어떻게 됩니까?
제대로 된 암호화라면 어느 것이든 데이터를 잃습니다. BitLocker에는 이런 경우를 위한 복구 키가 있습니다. Cryptic Disk는 볼륨 헤더를 백업할 수 있지만, 백업은 저장할 때 유효했던 암호로 보호되므로 하나뿐인 암호를 잊으면 도움이 되지 않습니다.
Cryptic Disk로 VeraCrypt 볼륨을 열 수 있습니까?
아니요. TrueCrypt 컨테이너와 드라이브는 열지만 VeraCrypt 볼륨은 열지 않습니다. 데이터를 옮기려면 둘 다 마운트하고 파일을 복사하십시오.