SecurStick – 관리자 권한 없이 USB 스틱 데이터 암호화

TrueCrypt , BestCrypt 또는 FreeOTFE 와 같은 데이터 암호화 도구는 USB 드라이브를 암호화하거나 암호화된 컨테이너 파일을 USB 스틱에 저장하는 데 매우 적합합니다. 하지만 안타깝게도 이 도구가 안전하고 완벽한 이동성을 보장하지는 않습니다. 문제는 암호화된 파일(또는 파티션)을 시스템에 마운트하기 위해 드라이버를 설치해야 한다는 필연적인 문제에 있습니다. 운영 체제에 대한 관리자 권한이 없는 경우, 암호화된 볼륨을 사용할 수 있는 유일한 방법은 관리자에게 소프트웨어를 미리 설치해 달라고 요청하는 것입니다. 암호화된 데이터를 사용하려는 모든 컴퓨터에 말이죠. 하지만 이제는 더 이상 그럴 필요가 없습니다.

바로 이러한 점을 염두에 두고 Matthias Withopf는 SecurStick 이라는 암호화 프로그램을 개발했습니다. 이 프로그램은 직관적인 해결책을 사용하면서도 강력한 암호화를 제공하고, 위 프로그램들처럼 모든 암호화된 파일에 가상 드라이브를 제공하여 사용 편의성을 높였습니다. 또한 관리자 권한 없이도 모든 시스템(Windows, Linux, Mac)에서 사용할 수 있다는 장점이 있습니다. 이 방법은 매우 간단하지만, 그보다 더 놀라운 점은 드라이버를 사용하여 가상 드라이브를 설정하는 대신, 프로그램이 WebDAV 서버 역할을 하여 WebDAV 위치를 드라이브 문자(Windows에 통합된 기능으로 관리자 권한이 필요하지 않음)에 매핑한다는 것입니다. 자, 이제 완벽 그 자체입니다.

아니면 그럴까요? 이 고도로 교육받은 마음에 가장 먼저 떠오른 것은 속도 문제 때문에 WebDAV 경험이 그다지 훌륭하지 않다는 것이었습니다. 안타깝게도 여기서도 예외는 없습니다. 암호화되지 않은 USB 스틱에 파일을 복사하는 데 약 4초가 걸린다면, 이 작업은 최대 14초 이상 걸릴 수 있습니다... 이는 매우 느리며, 앞서 언급한 암호화 솔루션을 사용하면 이러한 성능 저하를 발견할 수 없습니다. 대부분의 문서 유형에서는 문제가 되지 않지만, 이 시스템을 통해 민감한 데이터가 포함된 프로그램을 실행하는 것은 대부분의 사람들에게 매우 짜증스러울 것입니다. 하지만 제가 SecurStick을 테스트한 플랫폼인 Windows 7의 WebDAV 지원에는 알려진 문제가 있습니다. 자세한 내용은 이 포럼 주제를 참조하세요 .

설치는 간단합니다. USB 드라이브에 프로그램을 압축 해제하고 실행하기만 하면 됩니다. 웹 인터페이스라는 점이 처음에는 조금 낯설게 느껴지지만, 금방 익숙해질 수 있습니다. 비밀번호를 설정하면 (아마도 까다로운 조건을 충족해야 할 겁니다) 드라이브의 encrdata 폴더에 안전 영역이 생성됩니다("숨김" 및 "시스템" 속성 모두 포함). 그 안에는 data 라는 폴더가 있는데, 암호화된 모든 파일이 저장됩니다. 파일 이름은 암호화 여부에 따라 암호화됩니다. 하지만 안전 영역 에 무엇이 있는지 외부에서 어느 정도 확인할 수 있습니다 . 파일, 파일 크기(암호화 시 원본보다 약간 더 크게 암호화됨), 그리고 폴더 구조는 다른 사람들보다 조금 더 자세히 들여다보는 사람들에게는 여전히 보입니다. 이는 큰 문제가 되지 않을 수도 있고, 실제 데이터에 접근할 수 없게 되지만, 어느 정도 투명성은 보장됩니다. 게다가, 이러한 방식으로 다른 사람도 개별 파일을 삭제할 수 있습니다. 물론 USB 드라이브를 포맷하거나 암호화된 컨테이너 파일을 제거하는 경우에도 비슷한 위험이 있습니다.

그런데 또 다른 잠재적인 문제가 발생했습니다. "WebDAV가 파일을 암호화되지 않은 상태로 로컬에 캐시하지 않았나요?" 로그인하자마자 제 질문에 대한 답이 나왔습니다. 안전 영역 에 대한 정보가 담긴 HTML 페이지 에 OS의 WebDAV 캐시를 플러시하는 링크가 있었습니다. 잊지 말아야 할 추가 단계입니다. 그렇지 않으면 시스템에 소중한 파일의 흔적이 남게 됩니다. 일부 파일은 메모리에도 캐시되기 때문에(Withopf에 따르면 보통 30초 정도 걸립니다) 이 과정을 여러 번 반복해야 할 수도 있습니다. USB 메모리가 도난당할 가능성을 고려한다면 큰 문제는 아니지만, 이전에 작업했던 컴퓨터에서 누군가 암호화되지 않은 파일을 발견하는 불운한 상황을 초래할 수 있습니다. (Windows Vista/7에서 이 캐시의 경로는 C:\Windows\ServiceProfiles\LocalService\AppData\Local\Temp\TfsStore\Tfs_DAV 입니다 .)

SecurStick의 컨셉 자체는 훌륭하지만, 이 방식에는 몇 가지 단점이 있습니다. 속도, 완벽한 마스킹 기능 부족, 그리고 최적화되지 않은 사용자 인터페이스가 처음에는 다소 불편하게 느껴질 수 있지만, 많은 사람들에게 이 솔루션이 바로 그들이 찾던 솔루션일 수도 있다는 것을 간절히 상상합니다.

장점