Windows 10에서 폴더를 암호로 보호하는 방법

특히 가족, 친구 또는 누군가가 악의적으로 파일에 액세스하는 것이 걱정되는 경우 컴퓨터를 공유하는 것이 항상 가장 권장되는 것은 아닙니다. 별도의 사용자 계정을 사용할(use separate user accounts) 수 있지만 파일이 암호화되지 않은 경우 다른 사람이 액세스할 수 있습니다.

Windows 10 에서 폴더를 암호로 보호할 수 있는 몇 가지 방법이 있습니다 . Windows 10 Pro , Enterprise 또는 Education 이 있는 경우 기본 제공 기능을 사용하여 파일 또는 USB 장치를 암호화(encrypt files or a USB device) 할 수도 있습니다 . 또는 암호로 폴더를 압축(zip up folders with a password) 하거나 타사 소프트웨어를 사용하여 암호화된 폴더를 만들 수 있습니다.

EFS를 사용한 기본 제공 폴더 암호화 사용(Using Built-In Folder Encryption using EFS)

Windows 10 에서 폴더를 암호로 보호하는 가장 간단한 방법 중 하나는 EFS( 암호화된 파일 시스템(Encrypted File System) ) 라는 기본 제공 폴더 암호화 시스템을 사용하는 것 입니다. 이 방법은 Windows 10 Pro, Enterprise 또는 Education(Windows 10 Pro, Enterprise, or Education) 사용자만 사용할 수 있습니다.

이 유형의 암호화는 Microsoft(Microsoft) 또는 로컬 계정 자격 증명 을 사용하여 폴더를 잠급니다 (사용자 계정에 암호가 있는 경우). 폴더에 액세스하려면 사용자가 PC에 로그인하는 데 사용하는 것과 동일한 로그인 세부 정보를 알아야 합니다. 파일이 없으면 폴더에 액세스할 수 없습니다.

EFS 암호화 키(EFS encryption key) 를 사용하여 파일을 해독할 수도 있습니다 . EFS 를 사용하여 폴더를 처음 암호화할 때 이를 백업하라는 메시지가 표시됩니다 .

  • 이 시스템을 사용하여 폴더를 암호로 보호하려면 바탕 화면이나 Windows 파일 탐색기 에서 폴더를 마우스 오른쪽 버튼으로 클릭한 다음 (Windows File Explorer)속성(Properties) 옵션 을 눌러야 합니다 .

  • 속성(Properties) 창의 일반(General) 탭 에서 고급(Advanced) 버튼을 누릅니다. 이것은 연결된 드라이브의 파일에만 표시됩니다. 예를 들어 네트워크 드라이브(network drive) 의 폴더에는 이 옵션이 표시되지 않습니다 .

  • 고급 속성(Advanced Attributes) 창에서 데이터 를 보호하기 위해 내용 암호화(Encrypt contents to secure data) 확인란을 클릭합니다. 확인(OK) 을 눌러 저장합니다.

  • 속성 창에서 (Properties)확인(OK) (또는 Apply > OK )을 눌러 암호화 설정을 저장합니다.

  • 저장되면 폴더를 마우스 오른쪽 버튼으로 클릭하고 Properties > Advanced > Details 를 눌러 폴더에 연결된 사용자 계정 및 복구 키를 볼 수 있습니다 .

  • 이 방법을 사용하여 폴더를 처음 암호화하면 EFS 암호화 키와 인증서를 백업하라는 메시지가 표시됩니다. 이것을 USB(USB) 플래시 드라이브 와 같은 외부 장치에 저장할 수 있습니다. 이 작업을 수행하려면 팝업 창에서 지금 백업(Back up now) 을 누르 거나 나중에 백업을(Back up later) 누릅니다 . 나중에 파일을 검색하지 못할 수 있으므로 백업(Never back up) 안 함 을 누르지 않는 것이 좋습니다 .

  • 인증서 내보내기 마법사(Certificate Export Wizard) 에서 암호화 인증서 및 암호 해독을 생성하도록 안내됩니다. Windows 는 인증서에 적합한 형식을 자동으로 선택하므로 다음(Next) 을 눌러 계속합니다.

  • 키를 보호하려면 강력한 비밀번호를 만들어야 합니다(create a strong password) . 암호(Password) 확인란 을 활성화했는지 확인한 다음 암호(Password)암호 확인(Confirm Password) 상자 에 적절한 암호를 입력하십시오 . 암호화(Encryption) 드롭다운 메뉴에서 AES256-SHA256 을 선택 합니다 . 계속하려면 다음을 누르 십시오 .(Next)

  • 다음 메뉴에서 파일의 파일 이름을 확인하고 다음을 누릅니다(Next) . 이 파일을 PC에서 멀리 떨어진 곳에 저장하는 것이 좋으므로 이동식 미디어를 사용하여 파일을 저장하십시오.

  • 최종 단계에서 선택한 옵션을 확인할 수 있습니다. 만족스러우면 마침(Finish) 을 눌러 인증서 파일을 저장합니다.

이 시점에서 폴더를 보호해야 합니다. 차이가 없어야 합니다. 평소와 같이 폴더에 액세스하고, 편집하고, 이동할 수 있습니다. 그러나 다른 사용자의 경우 폴더에 액세스하거나 폴더를 변경하려면 계정 세부 정보 또는 암호화 키가 필요합니다.

7-Zip을 사용하여 폴더 암호화(Encrypting Folders Using 7-Zip)

폴더를 너무 많이 변경하지 않고 보안을 유지하려면 암호화할 수 있습니다. 이를 수행하는 한 가지 방법 은 오픈 소스 보관 소프트웨어인 7-Zip 을 사용 하여 암호로 보호된 암호화된 zip 파일을 만드는 것입니다.

  • 이렇게 하려면 PC에 7-Zip을 다운로드하여 설치 해야 합니다. (download and install 7-Zip)소프트웨어가 설치되면 PC의 폴더(바탕 화면 또는 Windows 파일 탐색기(Windows File Explorer) )를 마우스 오른쪽 버튼으로 클릭하고 7-Zip > Add to archive 누를 수 있습니다 .

  • 아카이브 에 추가(Add to Archive) 창의 아카이브(Archive) 드롭다운 메뉴 에서 7z 를 선택해야 합니다. (7z )암호화(Encryption) 섹션에서 암호 입력 및 암호 재입력 상자에 보안 암호 (Reenter password) 입력 합니다 . (Enter password)AES-256암호화 방법(Encryption method) 으로 선택 되었는지 확인하고 폴더에 보관된 파일 이름을 숨기려면 파일 이름 암호화(Encrypt file names) 를 클릭하여 활성화 합니다(권장). 완료되면 확인(OK) 을 눌러 아카이브를 만듭니다.

  • 암호화된 7z 파일이 암호화되지 않은 폴더와 함께 표시됩니다. 이제 원본 폴더를 안전하게 삭제하여 더 이상 액세스할 수 없도록 할 수 있습니다. 귀하(또는 다른 사람)가 암호화된 파일을 열려고 시도할 때 액세스 권한을 얻으려면 암호가 필요합니다.

폴더를 암호로 보호하는 기타 타사 소프트웨어(Other Third-Party Software To Password Protect Folders)

7-Zip은 폴더를 포함하는 암호로 보호된 아카이브를 만들 수 있지만 폴더 자체를 암호로 보호할 수는 없습니다. Windows 10 Home 을 사용하는 경우 ( EFS 및 기본 제공 폴더 암호화를 사용할 수 없음을 의미) 타사 소프트웨어를 사용하여 폴더를 보호해야 합니다.

Bitdefender Total Security 를 ​​포함하여 많은 바이러스 백신 소프트웨어 패키지(antivirus software packages) 가 암호화된 파일 저장 기능을 제공합니다 . 대안으로 보안 폴더(Secured Folders) 기능 을 제공하는 AxCrypt 와 같은 전용 파일 암호화 소프트웨어를 사용할 수 있습니다 . 이것은 프리미엄 기능이지만 30일 무료 평가판으로 소프트웨어를 사용해 볼 수 있습니다.

AxCrypt 는 이러한 폴더를 지속적으로 모니터링하여 추가되는 모든 파일을 암호화합니다. 이렇게 하면 폴더 내의 파일에 사용자만 액세스할 수 있습니다. 소프트웨어를 사용하려면 AxCrypt(AxCrypt) 계정 도 필요하지만 자신의 암호화 암호를 사용하여 파일을 해독할 수 있습니다 . 그러나 암호는 로컬에 저장됩니다.

  • AxCrypt 를 사용하려면 먼저 소프트웨어를 설치하고 처음 실행할 때 새 계정을 만들어야 합니다. 실행되면 보안 폴더(Secured Folders) 탭을 클릭합니다.

  • 기본적으로 AxCrypt 는 문서 폴더 의 MyCrypt 폴더를 암호화 합니다. 새 폴더를 추가하려면 바탕 화면이나 Windows 파일 관리자(Windows File Manager) 에서 폴더를 마우스 오른쪽 버튼으로 클릭한 다음 Axcrypt > Encrypt 를 눌러 암호화합니다.

  • 일단 암호화되면 폴더에 들어갈 수 있지만 그 안에 있는 모든 파일은 .axx 파일 확장자로 암호화됩니다. 파일 을 열려고 하면 AxCrypt 클라이언트가 열리며, 여기서 암호 해독 암호를 사용하여 먼저 파일을 해독하고 변경해야 합니다. 이미 로그인한 경우 파일을 편집하기 위해 암호를 입력할 필요가 없습니다.

  • 나중에 파일을 복호화하려면 암호화된 폴더를 마우스 오른쪽 버튼으로 클릭하고 Axcrypt > Decrypt 를 누릅니다 . 그러면 해당 폴더의 암호화가 비활성화되고 기존 암호화가 제거됩니다.

Windows 10에서 중요한 파일 보호(Protecting Your Important Files in Windows 10)

폴더 암호화가 기본 제공되고 여러 타사 방법을 사용할 수 있으므로 Windows 10 에서 폴더를 암호로 보호하고 가장 중요한 파일을 보호하는 것이 그 어느 때보다 쉬워졌습니다 . EFS 및 7-Zip 파일에 사용할 수 있는 AES 암호화(AES encryption) 를 사용 하면 파일이 (거의) 깨지지 않아 안심할 수 있습니다.

더 나아가고 싶다면 온라인이든 오프라인이든 모든 데이터를 암호화하는 것을 막을 수는 없습니다. (encrypting all of your data)이것은 특히 사용 중인 사이트나 서비스 가 데이터 침해를 당했다는(suffered a data breach) 사실을 알게 된 경우 온라인 데이터에 대해 특히 좋은 아이디어 이지만 Windows Bitlocker 를 사용하여 전체 하드 드라이브를 암호화할 수도 있습니다 .