https://www.tabmode.com > Windows 10 > 보안・프라이버시(Security and Privacy) > 가족 구성원끼리 암호화된 파일 또는 폴더를 공유하기 - Windows 10 암호화 파일 시스템(EFS)

가족 구성원끼리 암호화된 파일 또는 폴더를 공유하기 - Windows 10 암호화 파일 시스템(EFS)

가족 구성원끼리 PC 한대를 각각의 사용자 계정을 만들어서 공유할 때, 서로간의 프라이버시도 중요하지만 가족간의 귀중한 데이터, 예를 들면 가족 사진 등을 공유하는 것도 좋다고 봅니다.

그럴 경우 외부의 침입으로부터 귀중한 데이터를 보호하기 위해서는 악성코드나 바이러 침투에 대한 보안 강화, 드라이브에 저장되어 있는 데이터의 무단 도용을 막기 위한 BitLocker 암호화 대책, 한 발 더 나아가 파일 또는 폴더를 암호화함으로써 만일의 물리적인 데이터 유출 사태가 발생해도 파일에 액세스할 수 없기에 조금은 안심이 되지 않을까 생각합니다.

스폰서 링크

이번에는 암호화된 파일을 가족끼리 안심하고 공유할 수 있는 방법에 대해서 소개하겠습니다. 요즈음 같은 시대에 보안 강화는 아무리 강조해도 지나치지 않습니다. 설사 가족간이라도, 가족끼리 찍은 가족 사진이나 프라이버시 관련의 파일을 컴퓨터에 저장했을 때, 모두가 안전하게 공유할 수 있는 환경을 만들어 보겠습니다.

인증서

예를 들어, 1대의 PC를 관리자 계정(부모), 표준 계정(딸), 표준 계정(아들), 가족 3명이 나뉘어서 공유하고 있을 때, 부모와 딸과 아들이 각각 암호화한 데이터를 공유하는 방법에 대해 알아 보겠습니다.

▼　예를 들어, 부모(관리자 계정)가 가지고 있는 암호화한 사진을 표준 계정의 아들/딸과 공유할 때, 자녀들은 그 사진을 절대로 열어 볼 수 없습니다. 왜냐하면, 표준 계정의 자녀들에게는 아직 인증서가 없기 때문입니다. 오직 암호화된 파일을 작성한 관리자 계정(부모)만이 인증서를 가지고 있기 때문입니다. 인증서란 암호화를 해제하는 키(Key)를 말합니다.

인증서 백업하기

▼　이를 위해서 부모는 인증서를 백업하고 복사하여, 자녀들에게 복사된 백업 인증서를 전달해야 합니다. 백업 인증서를 받은 자녀들은 각각의 사용자 계정에 인증서 파일(.PFX)를 설치함으로써 부모와의 암호화한 파일 공유와 열람이 가능해집니다. 따라서 먼저, 부모는 파일을 암호화하고 인증서를 백업해서 자녀들에게 전달해야 합니다.

표준 계정(자녀)에서 암호화한 파일 열기

▼　그러면, 딸과 아들의 표준 사용자 계정에서 암호화한 파일을 열어 보겠습니다. 아직 백업 인증서가 설치되지 않은 단계입니다. 아래와 같이 사진과 문서 파일은 잠금 장치가 되어 있으며, 미리보기 기능이 무효화되어 있어서 내용을 알 수도 없습니다.

▼　만약에 사진 파일을 열어 보려고 하면, 아래와 같이 파일을 열 권한이 없다는 메세지가 표시되며, 내용을 확인할 수 없습니다.

▼　텍스트 파일을 열려고 하면, 역시 이 파일을 열 수 있는 권한이 없습니다 라는 경고 메세지가 나타납니다.

스폰서 링크

자녀 계정에 백업 인증서 설치하기

▼　현재 자녀(표준 사용자) 계정에는 아래와 같이 인증서가 설치되어 있지 않습니다. 결국, 아직 인증이 되지 않았기에 위에서처럼 파일을 열 수가 없었습니다.

▼　아래와 같이, 부모(관리자 계정)로부터 받은 백업 인증서를 마우스 오른쪽 클릭해서 1PFX 설치를 클릭하여 인증서를 설치합니다. 설치에 관해서는 이하의 링크 URL에서 확인하시기길.

▼　결과, 아래와 같이 자녀 계정에 부모 계정(이름:M)으로부터 받은 1인증서가 설치되었습니다.

▼　자녀들의 표준 계정에서도, 부모 계정에서 암호화한 사진과 문서파일을 열람할 수 있게 되었습니다. 파일 보기는 물론 자녀 계정에서도 암호화한 파일의 암호 해제도 가능하게 되었습니다.

3개의 계정이 부모(관리자 계정)으로 서로 연결되어 있기에, 반대로 딸의 표준 계정에서 파일을 암호화하더라도, 부모나 아들의 계정에서 암호화한 파일을 볼 수 있으며, 또한 암호를 해제할 수도, 삭제할 수도 있습니다.

부모가 자녀들과 암호화한 파일을 공유하고 싶지 않을 경우에는, 자녀 계정에 인증된 부모의 인증서를 삭제하면 됩니다.