VeraCrypt를 사용하여 Linux에서 USB 플래시 드라이브를 암호화하는 방법

VeraCrypt를 사용하여 Linux에서 USB 플래시 드라이브를 암호화하려면 USB 장치 또는 해당 파티션 중 하나에 장치 호스팅 VeraCrypt 볼륨을 생성하면 됩니다 . 이 과정은 간단하지만, 선택한 장치 또는 파티션이 포맷되고 저장된 파일이 모두 손실되므로 데이터 손실이 발생할 수 있습니다.

중요: 계속 진행하기 전에 필요한 모든 데이터를 백업하십시오. 모든 파티션을 수동으로 삭제할 필요는 없지만, VeraCrypt에서 올바른 USB 장치를 선택했는지 반드시 확인해야 합니다. 이 가이드는 기존 데이터를 보존하는 것이 아니라 새 암호화 볼륨을 생성하는 경우를 가정합니다.

USB 드라이브를 암호화하기 전에

VeraCrypt는 공식 VeraCrypt 다운로드 페이지 에서 설치하세요 . 현재 VeraCrypt 1.26.29 버전이 안정 버전으로 제공되며, Linux AppImage, 일반 설치 프로그램, Debian/Ubuntu 패키지, RPM 패키지, ARM64 빌드 등을 다운로드할 수 있습니다. 공식 다운로드 페이지를 이용하면 오래된 패키지 링크를 피할 수 있고, 공개된 서명이나 체크섬을 확인할 수도 있습니다.

마법사를 시작하기 전에 USB 플래시 드라이브를 연결하고 lsblk -o NAME,SIZE,FSTYPE,MODEL,MOUNTPOINTS장치를 식별하십시오. /dev/sdbLinux에서는 `--dev/ ...

VeraCrypt를 사용하여 USB 플래시 드라이브를 암호화하세요.

1. VeraCrypt를 실행하고 볼륨 마법사를 시작합니다.

VeraCrypt를 실행하고 [볼륨 생성]을 클릭하세요 . VeraCrypt는 파일 기반 컨테이너와 파티션/장치 기반 볼륨을 모두 지원합니다. USB 드라이브를 암호화하려면 후자를 사용해야 합니다.

2. 파티션 또는 드라이브 옵션을 선택하세요.

파티션 또는 드라이브 내에 볼륨을 생성하는 옵션을 선택하십시오. 플랫폼이나 빌드에 따라 용어가 다를 수 있습니다. VeraCrypt 설명서에서는 이를 장치 호스팅 볼륨 이라고 합니다. 다음을 클릭하십시오 .

3. 표준 VeraCrypt 볼륨을 생성합니다.

숨겨진 볼륨이 특별히 필요하고 그에 따른 추가 요구 사항을 이해하고 있지 않다면 표준 VeraCrypt 볼륨을 선택하십시오 . 일반적인 암호화된 USB 드라이브의 경우 표준 옵션이 더 간단합니다.

4. 올바른 USB 장치를 선택하십시오.

[장치 선택]을 클릭한 다음 원하는 USB 장치 또는 파티션을 선택하십시오. 크기와 이름이 [화면]에 표시된 내용과 일치하는지 확인하십시오 lsblk. 이 화면을 다시 한번 확인하십시오. 잘못된 항목을 포맷하면 다른 디스크의 데이터가 손상될 수 있습니다.

5. 암호화 옵션을 검토하세요

대부분의 사용자에게는 VeraCrypt의 기본 암호화 설정을 그대로 사용하는 것이 적절합니다. 이 프로그램은 여러 암호화 알고리즘을 지원하며, 최신 버전에서는 시스템 볼륨이 아닌 볼륨에 대한 추가적인 키 생성 옵션도 제공합니다. 이러한 설정은 특정 호환성 또는 정책 요구 사항이 있는 경우에만 변경하십시오. 공식 볼륨 생성 설명서에서 사용 가능한 옵션에 대해 자세히 설명합니다.

6. 강력한 볼륨 암호를 설정하세요

길고 고유한 비밀번호를 입력하고 다시 확인하세요. 이전에 사용했던 비밀번호를 재사용하거나 쉽게 추측할 수 있는 비밀번호를 사용하지 마세요. 비밀번호를 확실히 기억할 수 없다면 안전한 곳에 보관하세요. 올바른 자격 증명 없이는 암호화된 데이터를 복구할 수 없습니다.

7. 파일 시스템을 선택하고 볼륨을 포맷합니다.

드라이브 사용 환경에 따라 파일 시스템을 선택하세요. exFAT 는 USB 드라이브를 Linux, Windows, macOS 간에 이동하며 사용해야 할 때 적합한 선택입니다. Linux에서만 사용할 경우에는 Ext4가 일반적으로 사용됩니다. VeraCrypt의 Linux 버전은 필요한 시스템 포맷터가 설치되어 있으면 FAT, Ext2, Ext3, Ext4, NTFS, exFAT, Btrfs 볼륨을 생성할 수 있습니다. FAT는 개별 파일 크기가 4GiB보다 큰 경우에는 적합하지 않습니다.

빠른 포맷에 대해 확신이 서지 않는다면 선택 해제해 두십시오. VeraCrypt 설명서에서는 확실하지 않을 경우 빠른 포맷을 사용하지 않는 것을 권장합니다. 마법사에서 무작위성을 부여하라는 메시지가 나타나면 포인터를 움직여 위치를 조정한 다음 포맷을 클릭하십시오 . 생성 시간은 드라이브 크기와 빠른 포맷 비활성화 여부에 따라 달라집니다.

8. 필요할 때 암호화된 USB를 마운트하세요.

볼륨 생성이 완료되면 VeraCrypt로 돌아갑니다. [장치 선택]을 사용하여 암호화된 USB 볼륨을 선택하고 사용 가능한 슬롯을 선택한 다음 [마운트]를 클릭합니다. [자동 마운트] 기능을 사용할 수도 있습니다 . 메시지가 나타나면 볼륨 암호를 입력합니다. 공식 마운트 가이드에서 사용 가능한 마운트 옵션을 확인할 수 있습니다.

암호화된 USB를 안전하게 사용하세요

• 드라이브를 분리하기 전에 VeraCrypt 볼륨을 마운트 해제하십시오. 파일 전송을 먼저 완료하고 VeraCrypt에서 마운트를 해제한 다음 Linux에서 USB 장치를 안전하게 제거하십시오.
• 암호화된 파티션이 마운트 해제된 상태에서 포맷하지 마십시오. VeraCrypt는 마운트되지 않은 상태에서 장치에 저장된 볼륨을 포맷하면 VeraCrypt 볼륨이 손상된다고 경고합니다.
• 중요 파일은 별도로 백업해 두세요. 암호화는 기밀성을 보호하지만, USB 드라이브 고장, 실수로 인한 삭제 또는 물리적 손상으로부터는 보호해 주지 않습니다.
• VeraCrypt에 액세스해야 하는 다른 컴퓨터에서도 VeraCrypt를 사용할 수 있습니다. VeraCrypt 볼륨은 크로스 플랫폼을 지원하지만, 암호화된 볼륨 내부의 파일 시스템 또한 운영 체제에서 지원해야 합니다.

Linux 환경에서 명령줄 워크플로를 사용하려면 VeraCrypt는 텍스트 인터페이스도 제공하며, 여기에는 대화형 볼륨 생성 기능도 포함됩니다 veracrypt -t -c. 지원되는 옵션 및 보안 관련 사항은 공식 Linux 및 macOS 명령줄 설명서를 참조하십시오.