LUKS를 사용하여 Linux 하드 드라이브 파티션을 암호화하는 방법

GNOME 디스크를 사용하여 LUKS로 암호화된 Linux 파티션을 생성한 다음, 파일을 저장하기 전에 잠금을 해제하고 테스트하십시오. 이 과정에서 선택한 파티션이 포맷되므로 파티션에 있는 모든 데이터를 먼저 백업하십시오. 이 GNOME 디스크 워크플로는 제자리 변환이나 활성 시스템 파티션 암호화 방식이 아닙니다. 전체 시스템 암호화를 위해서는 배포판 설치 프로그램을 사용하십시오.

LUKS가 보호하는 것

LUKS는 저장 계층에서 데이터를 암호화합니다. 잠긴 볼륨은 인증된 키 없이는 읽을 수 없습니다. 잠금 해제 후 마운트되면 계정과 앱에서 해당 파일에 접근할 수 있습니다. 따라서 저장 데이터 암호화는 이미 잠금 해제된 컴퓨터를 보호하지 못합니다. Ubuntu 보안 문서에서 저장 데이터에 대한 LUKS 보호 기능을 자세히 설명하고 있습니다 .

이 가이드는 데이터 파티션 또는 보조 드라이브에 대한 내용입니다. Linux가 설치된 디스크를 암호화하려면 설치 프로그램의 부팅 시 암호화 설정을 사용하고 복구 키 지침을 따르십시오. 디스크에서 활성 시스템 디스크를 포맷하지 마십시오.

시작하기 전에

• 암호를 보관하세요. 강력하고 고유한 암호를 안전하게 저장하십시오. 모든 유효한 잠금 해제 방법을 분실하면 데이터를 복구할 수 없습니다. 암호화된 드라이브도 고장날 수 있으므로 별도의 백업을 보관하십시오.
• 호환성을 확인하십시오. LUKS는 Linux 저장소용으로 설계되었습니다. Windows 또는 macOS에서 열려면 추가 소프트웨어가 필요할 수 있습니다. 플랫폼 간 액세스를 사용하기 전에 사용하려는 환경에서 호환성을 테스트하십시오.

GNOME 디스크를 사용하여 파티션을 암호화합니다.

1. 대상 장치를 백업합니다. 대상 장치의 파일을 다른 드라이브에 복사하고, 복사본의 유효성을 검사한 다음, 파일 시스템에서 대상 장치를 마운트 해제합니다.

   

2. 디스크 창을 열고 데이터 드라이브를 찾으세요. 설치 프로그램에서 "디스크"를 검색하세요. 만약 없다면, 사용 중인 배포판의 소프트웨어 관리자나 공식 저장소에서 GNOME Disks를 설치하세요. 패키지 이름은 일반적으로 입니다 gnome-disk-utility. 원하는 장치를 선택하고 모델, 용량, 볼륨 맵을 확인하세요. GNOME 파티션 가이드에서 이 보기 방식을 설명하고 디스크 도구가 데이터를 삭제할 수 있다는 경고를 제공합니다. GNOME Disks 프로젝트 페이지를 참조하세요 .

   

3. 암호화할 공간을 선택하세요. 할당되지 않은 공간을 선택하고 '+'를 클릭하여 파티션을 생성합니다. 크기를 설정하고 ' 다음'을 클릭하세요 . 사용 가능한 모든 공간을 하나의 암호화된 데이터 파티션에 사용하거나, 별도의 암호화되지 않은 영역을 위해 일부 공간을 남겨둘 수 있습니다. 기존 파티션을 포맷하면 해당 파티션이 삭제됩니다.

   

4. Linux 파일 시스템을 선택하고 암호화를 활성화하십시오. 볼륨 이름을 지정하고 Linux 파일 시스템 옵션(일반적으로 Linux(ext4) )을 선택한 다음 볼륨 암호 보호를 켜십시오 . 일부 버전에서는 이 옵션을 암호화된 Linux 또는 LUKS 옵션으로 표시합니다. 파티션 테이블과 모든 볼륨을 지울 생각이 아니라면 디스크 포맷을 선택하지 마십시오 .

   

5. 암호를 설정하고 확인하세요. 암호 입력 화면이 나타나면 강력하고 고유한 암호를 두 번 입력하세요. 버전에 따라 이 입력란이 같은 대화 상자 또는 별도의 창에 나타날 수 있습니다. 키보드 레이아웃을 확인하고 암호를 저장한 후 진행하세요.

   

6. 볼륨을 검토하고 생성하십시오. 드라이브, 크기 및 암호화 옵션을 확인한 후에만 생성 또는 포맷을 클릭하십시오 . 완료될 때까지 기다리십시오. 파티션은 디스크 목록에 잠긴 LUKS 볼륨으로 표시되어야 합니다. 암호화 옵션이 표시되지 않으면 중요한 파일을 복사하기 전에 작업을 중단하십시오.

   

7. 잠금을 해제하고 마운트합니다. LUKS 볼륨을 선택하고 잠금 해제 또는 열기 제어를 선택합니다. 암호를 입력합니다. 파일 시스템이 자동으로 마운트되지 않으면 잠금 해제된 파일 시스템의 마운트 제어를 사용하십시오.

   

8. 접근 권한을 확인하고 안전하게 마운트 해제하십시오. 파일 탐색기에서 해당 볼륨을 열고 간단한 테스트 파일을 생성하여 읽을 수 있는지 확인하십시오. 연결을 해제하기 전에 볼륨을 마운트 해제하거나 꺼내십시오. 다음에 연결할 때 Linux에서 암호를 입력하라는 메시지가 나타납니다.

   

보조 드라이브 전체 암호화

비어 있는 보조 드라이브의 경우, 사용 가능한 모든 공간을 사용하여 LUKS 파티션을 하나 생성합니다. 이렇게 하면 데이터 파티션이 암호화되지만, 기본 파티션 테이블 정보는 그대로 유지됩니다. 디스크의 일부만 암호화하려면 더 작은 LUKS 파티션을 생성하고 나머지는 별도의 파일 시스템으로 남겨둡니다. 이 경우 나머지 영역의 파일은 암호화된 볼륨의 보호를 받지 않습니다.

일반적인 문제

• 암호화 옵션이 없습니다. 해당 장치 또는 파일 시스템 선택이 사용 중인 버전에서 이 방식을 지원하지 않을 수 있습니다. 포맷하지 않고 취소하고 배포판의 LUKS 지침을 확인하십시오.
• 암호문이 거부되었습니다. 대소문자와 키보드 레이아웃을 확인하십시오. 문제 해결을 위해 볼륨을 초기화하거나 포맷하지 마십시오. 암호화된 데이터에 대한 접근 권한이 손실될 수 있습니다. 복구를 시도하기 전에 상위 cryptsetup/LUKS FAQ를 참조하십시오 .