https://www.tabmode.com > Windows 10 > BitLocker 암호화 > BitLocker 드라이브 암호화로 전체 드라이브의 파일 보호하기《1/2》 - Windows 10

BitLocker 드라이브 암호화로 전체 드라이브의 파일 보호하기《1/2》 - Windows 10

BitLocker는 Microsoft Windows에 탑재되어 있는 드라이브를 암호화 하는 기능을 말합니다. BitLocker는 개별 파일과 폴더 대상이 아니라 드라이브 전체를 통째로 암호화합니다.

BitLocker를 사용하면, 드라이브에 저장되어 있는 파일 및 시스템 파일을 암호화하여 외부의 불순한 액세스에 의한 훔쳐보기를 막고, 만일 물리적으로 드라이브를 도난 당한 경우에도 데이터 정보를 꺼내거나 쓸 수 없습니다. 드라이브 전체 보안을 강화합니다.

BitLocker는 암호화된 OS 시스템 드라이브(대개 C:드라이브)에 보안 문제가 발생하면 잠겨(Lock) 버립니다. OS 자체를 암호화하여 부정한 방법으로 OS를 시작할 수 없습니다. 잠금을 해제하려면 BitLocker 복구 키가 필요합니다.

PC 본체의 내장 드라이브는 물론 휴대가 편리한 USB 메모리와 SD 카드의 외부 드라이브(이동식 드라이브)도 암호화(BitLocker To Go)할 수 있습니다. 암호화하여 분실해도 정보 유출의 위험을 크게 줄일 수 있습니다.

BitLocker로 암호화된 드라이브에 새 파일이나 폴더를 추가하면 파일이 자동으로 암호화됩니다. 그러나 다른 드라이브 나 컴퓨터에 파일을 복사하면 파일은 자동으로 암호화 해제됩니다. 또한 BitLocker는 하드 디스크가 동적 디스크의 경우 지원되지 않습니다.

스폰서 링크

제어판에서 BitLocker를 시작하기

BitLocker 드라이브 암호화를 시작하는데는 몇 가지 루트가 있습니다.

▼　아래와 같이 Windows + R키를 눌러 실행을 열고, 열기：의 텍스트 입력란에 1control 또는 C:\Windows\System32\control.exe을 입력한 후, 2확인 버튼을 클릭합니다.

Windows 10 Creators Update (버전 1703) 이후에는 시작 버튼의 오른쪽 클릭 메뉴에서제어판항목이 없어져 버렸습니다. 제어판을 시작하는 방법은 아래 링크에서 확인할 수 있습니다.

Windows 검색 상자

▼　아래와 같은 방법으로 Windows 검색 상자에 1 BitLocker를 입력하여 2BitLocker 관리를 클릭합니다.

Windows 탐색기

가장 쉬운 방법은 Windows 탐색기에서 왼쪽 탐색 트리의 1내 PC를 선택하고 오른쪽에서 2해당 드라이브를 선택합니다. 다음으로, 리본의1관리 > 2BitLocker > 3BitLocker 켜기를 클릭하여 드라이브 암호화를 시작합니다.

BitLocker To Go：USB 메모리를 암호화하기

이번에는 외부 드라이브인 USB 메모리 드라이브를 암호화해 보겠습니다. 그러나 드라이브 전체를 암호화하려면 완료까지 상당한 시간이 소요됩니다. 특히 데이터량이 많고, 비어 있는 공간이 적은 용량은 그 만큼 시간이 걸립니다.

드라이브를 짧은 시간에 암호화하는 방법으로는 가능한 한 데이터 파일이 들어 있지 않은 상태에서 암호화하는 편이 좋다고 생각합니다. 일단 암호화된 드라이브의 새로 생성된 파일이나 폴더는 자동으로 암호화 됩니다. 아래 그림과 같이 해당 드라이브의 용량은 비교적 작은 약 1GB입니다.

BitLocker To Go는 USB같은 이동식 데이터 드라이브에 대해 드라이브를 암호화합니다. USB 메모리 드라이브와 SD 카드, 외장 하드 드라이브 등 NTFS, FAT16, FAT32 중 하나의 파일 시스템으로 포맷된 드라이브를 암호화합니다.

스폰서 링크

운영 체제 드라이브를 BitLocker 암호화할 때의 오류 메세지

초기 설정으로, OS 시스템 드라이브 또는 USB 등 이동식 드라이브에 BitLocker를 사용할 수 있습니다. 예를 들어, 아래의 C:드라이브를 암호화 하려면 1BitLocker 켜기를 클릭합니다.

▼ 여기에서 아래와 같은 오류 메시지가 나타날 수 있습니다.

이 장치는 신뢰할 수 있는 플랫폼 모듈을 사용할 수 없습니다. 관리자가 OS 볼륨에 대해 시작시 추가 인증 요청 정책에서 호환되는 TPM이 없이 BitLocker 허용 옵션을 설정해야 합니다.

신뢰할 수 있는 플랫폼 모듈(TPM：Trusted Platform Module) 장치의 문제로, 아래의 관련 기사에서 위의 오류 메시지를 해결할 수 있습니다.

고정 데이터 드라이브를 BitLocker 암호화하기

여기에서 C : 드라이브가 아닌 다른 데이터 드라이브와 같은 고정 데이터 드라이브를 암호화 해 봅니다.

OS 시스템 드라이브 (C : 드라이브)의 암호화에 대해서는 아래의 관련 문서를 참조하십시오.

드라이브 잠금 해제의 방법 선택

▼ 다음으로 2 종류의드라이브 잠금 해제 방법을 선택할 수 있습니다. 일반적으로 암호 설정의 잠금 해제 및 보안 강화 차원 높은 스마트 카드를 사용하는 방법이 있습니다. 여기에서는 1암호를 사용합니다.

암호가 너무 짧으면 보안의 안전성이 결여되기 때문에 적어도2알파벳 대소문자・숫자・기호를 혼합해서 8자리수 이상으로 암호 설정할 것을 추천합니다. 암호입력 후에 3다음 버튼을 클릭합니다.

▼　암호가 ７자리수 이하의 경우에는, 아래와 같은 오류 메세지가 표시됩니다.

1제공한 암호가 최소 길이 요구 사항을 충족하지 않습니다.

BitLocker 해제를 위한 복구 키의 저장 장소 선택

▼　아래 그림과 같이 BitLocker 복구 키 저장 방법이 표시됩니다. 방법 중 하나를 선택합니다. 암호화된 드라이브의 잠금을 해제하려면 별도 BitLocker 복구 키가 필요합니다.

USB 메모리의 경우에는 잃어버린 염려가 있으므로, 여기서는 PC 드라이브에 저장해 보겠습니다.1파일에 저장을 선택합니다.

▼　이하의 복구 키를 저장하는 임의의 폴더를 지정하고, 1텍스트 파일(.txt)로 저장합니다.

▲　저장 버튼을 누른 후, 다시 선택 화면으로 돌아와서 위의 2다음버튼을 클릭하여 다음 단계로 이동합니다.

스폰서 링크

암호화할 드라이브의 범위 선택

▼　드라이브를 암호화하는 범위를 선택합니다.1사용 중인 디스크 공간만 암호화또는전체 드라이브의 암호, 둘 중의 하나를 선택하고、2다음버튼을 클릭합니다.

사용할 암호화 모드 선택

▼　다음으로, 1사용할 암호화 모드를 선택한 후, 2다음버튼을 클릭합니다.

▼　이것으로 고정 드라이브를 암호화 할 준비가 되었음으로, 1암호화 시작버튼을 클릭합니다.

▼　고정 드라이브의 암호화가 시작됩니다.

▼　디스플레이 화면의 오른쪽 아래의 시스템 영역에 이하이 메세지가 나타납니다.

▼　암호화가 완료되었습니다. 보통 C: 또는 D:드라이브 전체를 암호화할 경우, 하드 디스크의 용량 상태에 따라 다르지만 가볍게 1시간은 걸립니다.1닫기버튼을 클릭합니다.

▼　참고로, 테스트에 사용한 PC의 주요 1시스템 사양은 CPU: Intel Core i7 (3.4GHz), 메모리: 8GB 64비트입니다.

스폰서 링크