가족용 PC는 아이, 배우자, 손님이 함께 쓰고, 회사 노트북은 가끔 동료의 손에 들어갑니다. 대개는 스캔한 서류, 개인 사진, 업무 파일이 든 폴더 하나만 잠그고 싶지만, Windows 10과 11에는 그런 버튼이 없습니다.
- Windows에는 폴더 하나에 거는 암호가 없습니다. 11도 10도 마찬가지입니다.
- 기본 제공 방법으로는 부족합니다. 숨기기는 보호가 아니고, EFS와 BitLocker는 사용자 계정으로 로그인한 누구에게나 열려 있으며, ZIP은 암호화되지 않은 사본을 남깁니다.
- 효과가 있는 방법: Cryptic Disk의 암호화 컨테이너를 빈 폴더에 마운트합니다. 암호가 없으면 폴더는 비어 있습니다.
- 자리를 비울 때는 닫으십시오. 단축키로 닫거나 Win+L을 누를 때 자동으로 닫히게 할 수 있습니다.
Windows에 기본으로 있는 방법
Windows는 폴더 하나에 거는 암호가 아니라 계정 암호와 드라이브 암호화로 데이터를 보호합니다. 사람마다 Windows 계정을 따로 만들면 도움이 되지만, 관리자나 잠기지 않은 PC 앞에 앉은 사람은 막지 못합니다.
숨김 폴더
폴더 속성에서 ‘숨김’을 선택하면 파일 탐색기에서 폴더가 보이지 않습니다.
- 무료이며 몇 초면 됩니다
- 보호가 아닙니다. 파일 탐색기에서 숨긴 항목을 표시하면 다시 나타납니다
- 파일이 암호화되지 않습니다
EFS 암호화
Windows Pro, Enterprise, Education에서는 폴더의 고급 특성에 ‘데이터 보호를 위해 내용을 암호화’가 있습니다. 기본 제공 암호화 파일 시스템(EFS)입니다.
- 기본 제공되며 파일이 평소처럼 열립니다
- Windows Home에는 없습니다
- 계정에 연결되어 있고 별도의 암호가 없습니다. 사용자 계정으로 로그인한 사람은 누구나 파일을 봅니다
- 인증서와 개인 키를 백업하지 않으면 Windows를 다시 설치한 뒤 파일이 열리지 않을 수 있습니다
암호로 보호된 ZIP 또는 7z 압축 파일
파일 탐색기는 ZIP 파일에 암호를 걸 수 없지만 7-Zip이나 WinRAR은 할 수 있습니다. AES-256을 선택하고, 7z에서는 파일 이름도 암호화하십시오.
- 무료이며 보관하고 보내기 쉽습니다
- 암호가 길면 열기 어렵습니다
- 파일을 편집하려면 압축을 풀어야 하고, 그 사본은 암호화되지 않은 채 디스크에 남습니다
- 압축을 푼 사본이 다운로드 폴더에 잊힌 채 남습니다
- 오래된 문서에는 괜찮지만 매일 작업하기에는 불편합니다
BitLocker
BitLocker는 Windows Pro, Enterprise, Education에서 드라이브 전체를 암호화합니다. Windows Home에는 호환되는 하드웨어에서만 쓸 수 있는 간소화된 ‘장치 암호화’만 있습니다.
- 노트북이나 드라이브를 도난당했을 때 데이터를 보호합니다
- 로그인하고 나면 사용자 계정을 쓰는 누구에게나 드라이브가 열려 있습니다
- 폴더 하나에 거는 암호가 없습니다. 디스크 관리에서 BitLocker 가상 디스크를 만드는 방법은 번거롭고 Home에서는 불가능합니다
폴더를 암호화하지 않고 ‘잠그기’만 하는 앱도 크게 낫지 않습니다. USB 메모리로 PC를 부팅하거나 드라이브를 다른 컴퓨터에 연결하면 파일을 읽을 수 있습니다.
보호할 파일이 하나뿐입니까? Cryptic Disk의 기능을 참조하십시오.
암호화 컨테이너로 만드는 암호 보호 폴더
암호화 컨테이너는 암호화된 가상 드라이브가 들어 있는 일반 파일입니다. Cryptic Disk가 암호를 받아 이 파일을 마운트하며, 파일은 쓸 때 암호화되고 읽을 때 복호화됩니다. 앱에서는 이 과정이 보이지 않습니다.
1단계. 프로그램 설치
다운로드 페이지에서 Cryptic Disk를 받으십시오. Windows 11, 10 및 이전 버전에서 실행됩니다.
2단계. 암호화 컨테이너 만들기
마법사가 파일 위치, 크기, 암호를 묻습니다(스크린샷이 포함된 가이드). 문서는 몇 기가바이트면 충분하고, 사진과 동영상에는 더 많은 공간이 필요합니다. 크기를 짐작하기 어렵다면 “Expandable file size”(확장 가능한 파일 크기)를 선택하십시오.
- 데이터를 추가하면 파일이 커집니다
- NTFS 드라이브에서만 쓸 수 있고 더 느립니다
- 외부인이 어느 부분이 사용되지 않았는지 알 수 있습니다
- 내부에 숨겨진 볼륨을 만들 수 없습니다
- 드라이브 공간이 부족해지면 컨테이너의 파일 시스템이 손상될 수 있습니다
기억할 수 있는 긴 암호를 고르십시오.
3단계. 컨테이너를 폴더에 마운트
보호된 파일을 보고 싶은 위치에 만듭니다(예: D:\Private).
Cryptic Disk에서 컨테이너를 선택하고 마운트를 시작합니다.
암호를 입력하고 "Mount to folder"(폴더에 마운트)를 선택한 다음 폴더를 고릅니다. 이제 폴더에 암호화된 드라이브가 표시됩니다.
마운트 옵션을 컨테이너 속성에 저장하면(암호화된 헤더에 보관됩니다) 매번 폴더를 고를 필요가 없습니다. 내 PC에 드라이브로 표시되는 편이 좋다면 드라이브 문자를 선택하십시오. 확장 기능을 참조하십시오.
4단계. 파일 옮기기
문서를 복사해 넣고 잘 열리는지 확인한 다음 원본을 삭제하고 휴지통을 비우십시오.
삭제한 파일은 데이터 복구 도구로 되살릴 수 있는 경우가 있습니다. 새로 만드는 중요한 문서는 처음부터 보호된 폴더에 만드십시오.
5단계. 자리를 비울 때 폴더 닫기
마운트되어 있는 동안에는 컴퓨터 앞에 앉은 누구나 파일을 볼 수 있습니다. 기본 창, 알림 영역 아이콘 또는 단축키로 닫으십시오.
데이터를 안전하게 지키는 요령
파일을 가지고 다닙니까? USB 메모리에 암호를 설정하는 방법을 참조하십시오.
자주 묻는 질문
프로그램 없이 폴더에 암호를 걸 수 있습니까?
사실상 불가능합니다. Windows는 폴더를 숨기거나(보호가 아님), Pro에서 EFS로 암호화하거나(사용자 계정으로 로그인한 사람은 누구나 파일을 봄), BitLocker로 드라이브 전체를 암호화할 수 있습니다. 폴더 하나에 암호를 걸려면 타사 소프트웨어가 필요합니다.
Windows 11에서 폴더에 암호를 걸 수 있습니까?
Windows 11에도 기본 제공 옵션은 없습니다. Windows 10과 같은 방법을 쓸 수 있습니다: EFS, 암호로 보호된 압축 파일, 폴더에 마운트한 암호화 컨테이너입니다.
폴더 암호를 잊어버리면 어떻게 됩니까?
암호를 바꾼 뒤 새 암호를 잊었다면, 변경 전에 저장한 헤더 백업이 도움이 됩니다. 백업을 복원하고 이전 암호로 컨테이너를 여십시오. 하나뿐인 암호를 잊으면 데이터를 복호화할 수 없습니다. 백도어는 없습니다.
보호된 폴더를 다른 컴퓨터에서 열 수 있습니까?
예. 컨테이너를 다른 PC나 USB 메모리에 복사하고 그곳에서 설치하거나 포터블로 Cryptic Disk를 실행하십시오. Windows에서만 작동합니다.