Windows에도 실제 암호화 도구가 내장되어 제공되므로, 타사 앱이 반드시 필요한 것은 아닙니다. 상황을 다르게 만드는 것은 사용 중인 Windows의 에디션입니다. 일부 에디션에는 내장된 폴더 수준 옵션이 전혀 없습니다. 여기에 실제로 내장된 기능과 그 한계가 있습니다.

옵션 1: BitLocker (전체 드라이브, Pro 및 Enterprise 전용)

BitLocker는 설정 > 개인 정보 및 보안 > 장치 암호화(또는 Pro 에디션의 경우 제어판 > BitLocker 드라이브 암호화)에서 찾을 수 있으며, 최신 Windows 버전에서는 XTS-AES 모드의 128비트 또는 256비트 키를 사용하여 AES로 전체 드라이브를 암호화합니다. Windows에 내장되어 있어 무료로 사용할 수 있지만, Windows Pro, Enterprise 및 Education에서만 제공됩니다. Windows Home에는 BitLocker가 전혀 포함되어 있지 않습니다. 대신 축소된 장치 암호화 기능이 제공되는데, 특정 요구 사항(TPM 칩 및 모던 스탠바이 지원)을 충족하는 하드웨어에서 Microsoft 계정으로 로그인한 경우에만 자동으로 켜집니다.

Mac의 FileVault와 마찬가지로(이와 동일한 트레이드오프의 Apple 측면에 대해서는 Mac에서 폴더를 암호화하는 방법 참조), BitLocker는 PC가 꺼져 있거나 로그인하기 전과 같이 저장된 상태의 드라이브만 보호합니다. 폴더별로 해독되는 것이 아니라 로그인 시 전체 드라이브가 함께 해독되므로, 로그인하고 나면 BitLocker로 보호된 파일을 다른 파일과 마찬가지로 완전히 읽을 수 있습니다.

옵션 2: EFS (폴더 수준, Pro 및 Enterprise 전용)

폴더나 파일 수준의 암호화의 경우, Windows에는 NTFS에 내장된 EFS(Encrypting File System)가 있습니다.

  1. 암호화하려는 폴더나 파일을 마우스 오른쪽 버튼으로 클릭한 다음 속성을 선택합니다.
  2. 일반 탭에서 **고급...**을 클릭합니다.
  3. 데이터 보호를 위해 내용 암호화를 선택한 다음 확인, 적용을 차례로 클릭합니다.
  4. 변경 사항을 폴더에만 적용할지, 아니면 폴더, 하위 폴더 및 파일에 모두 적용할지 선택합니다.

결과는 Windows 사용자 계정에 연결된 진정한 디스크 내 AES 암호화입니다. 파일의 내용은 다른 사용자로 로그인한 사람에게는 읽을 수 없으며, 이는 AES-256 쉽게 설명하기에 설명된 것과 동일한 범주의 보호입니다.

문제점은 EFS 역시 Pro, Enterprise 및 Education 기능이라는 것입니다. Windows Home에는 EFS가 전혀 포함되어 있지 않습니다. Home 에디션에는 내장된 폴더 수준 암호화 옵션이 없으며, 위에서 설명한 전체 드라이브 장치 암호화만 적격 하드웨어에서 제공됩니다.

내장 기능의 한계점

  • 에디션 제한. BitLocker와 EFS 모두 일반 소비자용 PC의 상당 부분을 차지하는 Windows Home에는 완전히 빠져 있습니다.
  • 모바일 액세스 불가. EFS로 암호화된 파일은 동일한 기기의 동일한 Windows 계정에서 열 때만 정상적으로 해독되며, 스마트폰으로 이동할 수 없습니다.
  • 계정 종속적인 복구. 파일을 암호화한 Windows 계정에 대한 액세스 권한을 잃으면(재설치, 새 PC, 손상된 프로필 등), 거의 아무도 만들지 않는 인증서 백업 없이는 파일을 읽을 수 없게 됩니다. 별도의 복구 구문이 없습니다.
  • 상황별 기능 부재. 아무것도 잠금 해제하지 않기를 거부하는 것보다 무해한 것을 보여주는 것이 더 중요한 순간을 위한 Decoy Vault와 같은 동급의 기능이 없습니다.
  • 파일당 단일 진입점. Windows 로그인 자체와 별개로 일련의 민감한 파일들을 자체적인 별도의 비밀번호 뒤에 그룹화할 방법이 없습니다.

이러한 점들이 BitLocker나 EFS가 나쁘다는 것을 의미하지는 않습니다. 사용할 수 있는 곳에서는 진정으로 견고하고 무료이며 실제 암호화를 사용합니다. 단지 모든 에디션을 포괄하지 못하고, 기기 간 이동이 되지 않을 뿐입니다.

대신 전용 보관함 앱이 가치 있는 경우

Vaultine과 같이 목적에 맞게 구축된 보관함 앱은 동일한 범주의 암호화(기기에서 생성된 AES-256)를 사용하지만, 실행 중인 Windows 에디션에 관계없이 동일한 방식으로 작동합니다. Windows 로그인과 분리된 자체 비밀번호, 내장 뷰어, iPhone, Mac 및 Android에서도 접근할 수 있는 동일한 보관함, 그리고 무언가의 잠금을 해제하라는 요구를 받는 것 자체가 위험이 되는 상황을 위한 Decoy Vault 및 Duress Vault를 제공합니다.

트레이드오프는 정직합니다. 올바른 하드웨어를 갖춘 Pro, Enterprise 또는 Education 에디션의 경우 BitLocker와 EFS는 무료이며 이미 존재합니다. Windows Home의 경우, 또는 기기 간에 이동해야 하는 모든 항목의 경우, 전용 보관함이 운영 체제가 전혀 포괄하지 못하는 격차를 메워줍니다.

요약

Windows Pro, Enterprise 또는 Education에서 BitLocker(전체 드라이브) 및 EFS(폴더 수준)는 해당 에디션 내에서 진정으로 견고하고 무료로 제공되는 실제 내장 AES 암호화입니다. Windows Home에는 폴더 수준 옵션으로 둘 다 존재하지 않으며, 이러한 격차와 어느 쪽이든 기기 간 액세스가 부족하다는 점이 바로 전용 보관함 앱이 실제로 메우는 부분입니다. 더 강력한 자물쇠가 아니라, 더 휴대하기 쉬운 자물쇠를 제공하는 것입니다.

vaultine.app에서 전용 버전을 10개 파일까지 무료로 사용해 보세요.