보안 / 윈도우

윈도우 내장 암호화 툴 '비트로커'에 대한 초보 가이드

Ian Paul | PCWorld 2014.06.03


제어판을 열고, 비트로커를 우측 상단의 검색 상자에 입력하고 엔터를 친다. 그 다음 비트로커 관리(Manage BitLocker)를 클릭하고 다음 화면에서 비트로커 켜기(Turn on BitLocker)를 클릭한다.

이제 비트로커가 자신 PC의 사양을 확인해 기기가 마이크로소프트의 암호화 방식을 지원하는지 확인할 것이다.



만약 비트로커 사용이 허용되면 윈도우는 그림과 같은 메시지를 표시하게 된다. 만약 TPM 모듈이 꺼져있다면 윈도우가 자동적으로 TPM을 켜고 자신의 드라이브를 암호화할 것이다.

TPM
TPM 보안 하드웨어를 활성화하려면 윈도우를 완전히 종료한 후 수동으로 PC를 다시 켜야 한다. 이 과정에 앞서 모든 플래시 드라이브, CD, DVD는 PC에서 빼둬야 한다. 그리고 시스템을 종료한다.

PC를 재시작하면 자신의 시스템 변경사항에 대한 경고를 보게 될 것이다. 필자의 경우 이 변경사항을 확인하기 위해 F10을 누르거나 취소를 위해 Esc를 눌러야 했다. 이후 자신의 컴퓨터는 다시 부팅으로 돌아와서 로그인 이후 비트로커 창을 다시 보게 될 것이다.

복구 키와 암호화
몇분 후에는 'TPM 보안 하드웨어 켜기(Turn on the TPM security hardware)' 옆에 초록색 체크표시를 볼 수 있을 것이다. 이제 드라이브 암호화에 거의 가까워졌다! 준비를 마쳤으면 다음(Next)을 클릭한다.

하지만 드라이브 암호화에 앞서, PC 비밀번호 해제에 문제가 있을 경우를 대비해 복구 키는 저장해둬야 한다. 윈도우 8.1에서는 이 키를 저장하는 세 가지 선택이 가능하다. 파일을 마이크로소프트 계정에 저장, 파일로 저장, 복구키의 인쇄 출력이 그 세 가지다. 원하는 옵션 선택이 가능한데 최소한 두 가지는 선택해야 한다.

필자의 경우 파일을 USB 메모리에 저장하고 종이상으로 키를 출력했다. 마이크로소프트 계정으로의 키 저장은 피했는데, 마이크로소프트 서버에 누가 접속할 수 있는지 확신하지 못하기 때문이다.

그래도 마이크로소프트 서버에 키를 저장하면, 자신이 플래시 메모리를 분실하거나 복구 키 코드가 적힌 종이를 잃어버릴 경우라도 파일 비밀번호를 해제할 수 있다.

두 가지 각기 다른 복구키 저장을 완료했다면, USB 드라이브를 빼고 다음을 클릭한다.

다음 화면에서 PC의 전체 드라이브를 암호화할지, 사용 공간만 암호화할지 선택해야 한다. 만약 다른 파일 없이 완전히 새 PC에 암호화를 진행하는 것이라면, 새 파일들을 추가함에 따라 암호화되기 때문에 사용 공간만 암호화하는 것이 최선이다.

만약 하드 드라이브가 많이 차있는 쓰던 PC를 암호화한다면 전체 드라이브 암호화를 하는 것이 낫다.

암호화 범위를 선택한 후 다음을 클릭하라. 이제 거의 다 끝나간다.

'비트로커 시스템 확인 실행(Run BitLocker system check)' 옆의 상자가 클릭되어 윈도우가 드라이브 암호화 이전에 시스템 체크를 실행하도록 하라. 상자가 체크된 상태에서 계속(Continue)를 클릭하면, 아무 일도 일어나지 않을 것이다.


그 대신 시스템 트레이상에 자신이 PC를 재시작하면 암호화가 시작될 것이라는 안내 풍선을 볼 수 있다. PC를 재시작하라.

마지막으로 로그인하면 시스템 트레이에서 암호화가 진행 중에 있다는 또 다른 안내 메시지를 볼 수 있다.

암호화 작업 중에도 PC를 계속 사용할 수 있지만, 작동이 조금 느려질 수 있다. 최초 암호화 과정에서는 그래픽 위주의 프로그램같이 시스템을 느리게 만들 수 있는 모든 작업을 중단하라.

여기까지 왔으면 끝
윈도우에게 할 일을 맡겨두면 몇 시간 안에 비트로커-암호화된 드라이브가 만들어진다. 비트로커가 자신의 파일들을 모두 암호화하는데 걸리는 시간은 드라이브의 크기에 따라 다르고, 만약 새 PC의 기존 데이터만 암호화할 경우에는 암호화하는 데이터 양에 달려있다. editor@itworld.co.kr
Sponsored

회사명 : 한국IDG | 제호: ITWorld | 주소 : 서울시 중구 세종대로 23, 4층 우)04512
| 등록번호 : 서울 아00743 등록발행일자 : 2009년 01월 19일

발행인 : 박형미 | 편집인 : 박재곤 | 청소년보호책임자 : 한정규
| 사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.