Windows 11에서 BitLocker를 VeraCrypt로 교체하여 더욱 안전한 암호화를 구현하는 방법

• VeraCrypt는 무료 오픈 소스 디스크 암호화 도구이며 TrueCrypt의 후속 제품입니다.
• 이 도구는 가상 컨테이너, 파티션 또는 전체 Windows 11 시스템 드라이브를 암호화할 수 있습니다.
• BitLocker와 달리, 이 기술은 Linux Home, Pro 및 macOS에서 작동합니다.
• 고급 암호화 유연성을 위해 AES, Serpent, Twofish 및 그 조합을 지원합니다.
• TPM이 필요하지 않으며 복구 키를 클라우드 계정에 자동으로 백업하지 않습니다.

Windows 11 에서는 BitLocker 대신 VeraCrypt를 사용하여 장치를 암호화할 수 있으며, 이 가이드에서는 VeraCrypt 설정을 완료하는 단계를 설명합니다.

VeraCrypt란 무엇인가요?

VeraCrypt 는 무료 오픈 소스 드라이브 암호화 소프트웨어입니다. 유명한 TrueCrypt 프로젝트의 "포크"(현대적인 후속 버전)입니다. VeraCrypt는 파일을 위한 안전한 "금고"를 만들거나 하드 드라이브 전체를 잠가서 암호 없이는 아무것도(심지어 Windows 11 로그인 화면조차) 볼 수 없도록 합니다.

이 솔루션을 사용하면 가상 하드 드라이브처럼 작동하는 단일 파일을 만들 수 있습니다. 암호를 사용하여 이 파일을 "마운트"하고, 파일을 저장한 다음, "마운트 해제"하여 파일을 잠글 수 있습니다.

이 프로그램은 Windows 11 파티션 전체를 암호화하여 컴퓨터 부팅 전에 암호를 요구할 수 있습니다.

이 기능을 사용하면 볼륨 안에 또 다른 볼륨을 숨길 수도 있습니다. 누군가 비밀번호를 알려달라고 강요하면 "미끼" 비밀번호를 알려주면 상대방은 무해한 파일만 볼 수 있고, 실제 데이터는 보이지 않으며 수학적으로 존재를 증명하는 것이 불가능합니다.

BitLocker와의 차이점은 무엇인가요?

VeraCrypt와 BitLocker는 모두 강력한 데이터 보호 기능을 제공하지만, 보안에 대한 접근 방식은 매우 다릅니다. BitLocker는 Windows 11 Pro, Enterprise 및 Education 에디션에서만 사용할 수 있는 반면, VeraCrypt는 모든 Windows 버전뿐만 아니라 Linux 및 macOS에서도 작동합니다.

BitLocker는 소스 코드가 공개되지 않은 비공개 소프트웨어이며, Microsoft의 구현 방식에 대한 신뢰를 기반으로 합니다. TPM 칩을 사용하여 하드웨어와 완벽하게 통합되며, 간편하게 "설정 후 잊어버리는" 암호화 방식을 제공합니다. 하지만 BitLocker는 AES(고급 암호화 표준) 알고리즘만 지원합니다.

반면 VeraCrypt는 오픈 소스이며 커뮤니티에서 유지 관리됩니다. TPM이 필요하지 않아 소프트웨어 기반 키를 사용할 수 있습니다. 또한 AES, Serpent, Twofish 및 이들의 조합을 포함한 다양한 암호화 알고리즘을 지원하여 사용자에게 더 큰 암호화 유연성을 제공합니다.

BitLocker는 편의성과 통합성을 우선시하는 반면, VeraCrypt는 투명성, 제어 및 고급 보안 옵션을 강조하지만 학습 곡선이 더 가파릅니다.

BitLocker는 TPM 없이도 구성할 수 있지만, "장치 암호화"를 통해서는 불가능합니다. Windows 11 Pro에서 제공되는 BitLocker 정식 버전을 사용해야 합니다.

BitLocker 대신 VeraCrypt를 선택해야 하는 이유는 무엇일까요?

VeraCrypt는 Microsoft 생태계가 너무 제한적이라고 느끼는 사용자에게 유용합니다. 예를 들어 BitLocker는 복구 키를 Microsoft 계정(클라우드)에 자동으로 백업하는 경우가 많습니다 . 키를 클라우드에 저장하고 싶지 않다면 VeraCrypt를 사용하면 됩니다.

이 가이드 에서는 BitLocker를 제거하고 VeraCrypt를 사용하여 시스템 드라이브를 암호화하는 단계를 설명합니다.

경고: 진행하기 전에 기기와 데이터의 전체 백업을 반드시 생성하십시오 . 암호화 과정 중에 문제가 발생할 경우(예: 전원 손실) 데이터에 접근할 수 없게 됩니다. 또한 비밀번호를 잊어버려 기기를 잠금 해제할 수 없는 경우에도 백업이 필요합니다.

Windows 11에서 VeraCrypt 드라이브 암호화 설정하기

강력히 권장하는 백업을 생성한 후에는 BitLocker를 비활성화 하고 Microsoft 계정에서 복구 키를 삭제 해야 합니다. 또한, 빠른 시작 기능도 비활성화 해야 합니다. 이 암호화 솔루션은 빠른 시작 기능이 활성화된 경우 문제를 일으킬 수 있기 때문입니다. 이러한 단계를 완료한 후 설치를 진행할 수 있습니다.

VeraCrypt를 설치하세요

Windows 11에 VeraCrypt를 설치하려면 다음 단계를 따르세요.

1. Windows 11에서 시작 메뉴를 엽니다 .

    

    

2. 명령 프롬프트 (또는 터미널 ) 를 검색하고 , 검색 결과 맨 위에 있는 항목을 마우스 오른쪽 버튼으로 클릭한 다음, 관리자 권한으로 실행을 선택하세요.

3. VeraCrypt를 기기에 설치하려면 다음 명령어를 입력하고 Enter 키를 누르세요.

   winget install --id IDRIX.VeraCrypt

   

4. 약관에 동의하려면 Y를 입력 하고 Enter 키를 누르십시오.

위의 단계를 완료하면 도구가 컴퓨터에 설치되고, BitLocker 및 빠른 시작과 같은 충돌하는 기능을 비활성화할 수 있습니다.

BitLocker 비활성화

Windows 11에서 BitLocker를 비활성화하려면 다음 단계를 따르세요.

1. Windows 11에서 설정을 엽니다 .

2. 개인정보 및 보안을 클릭하세요 .

3. 장치 암호화 설정을 클릭하세요 .

4. 기기 암호화 토글 스위치를 끄세요 .

   

5. 전원 끄기 버튼을 클릭하세요 .

이 지침은 Windows 11 Home 및 Pro에 적용되지만, BitLocker 설정을 사용하여 장치 암호화를 구성한 경우에도 이 지침을 사용할 수 있습니다.

빠른 시작 비활성화

Windows 11에서 빠른 시작을 비활성화하려면 다음 단계를 따르세요.

1. 시작 버튼을 여세요 .

2. 제어판을 검색하고 맨 위에 있는 검색 결과를 클릭하여 앱을 엽니다.

3. "카테고리" 보기 에서 "하드웨어 및 사운드" 를 클릭하십시오 .

4. 전원 옵션을 클릭하세요 .

   

5. 왼쪽 창에서 "전원 단추 작동 방식 선택" 옵션 을 클릭하세요 .

   

6. "현재 사용할 수 없는 설정 변경" 옵션을 클릭하세요 .

7. 빠른 시작 기능을 비활성화하려면 "빠른 시작 켜기" 옵션을 해제하세요 .

   

위 단계를 완료하면 운영 체제 부팅 속도를 높이는 기능이 비활성화되고 VeraCrypt 설정 앱 설정을 계속 진행할 수 있습니다.

VeraCrypt 설정

VeraCrypt를 사용하여 컴퓨터 하드 드라이브를 암호화하려면 다음 단계를 따르세요.

1. VeraCrypt 앱을 엽니다 .

2. 볼륨 생성 버튼을 클릭하세요 .

   

3. "시스템 파티션 또는 전체 시스템 드라이브 암호화" 옵션을 선택하십시오 .

   

4. 다음 버튼을 클릭하세요 .

5. '일반' 옵션을 선택하세요 .

   

6. 다음 버튼을 클릭하세요 .

7. “Windows 시스템 파티션 암호화” 옵션을 선택하십시오 .

   

8. 다음 버튼을 클릭하세요 .

9. 장치에 Windows 11만 실행 중이고 듀얼 부팅 구성에 다른 운영 체제가 설정되어 있지 않은 경우 단일 부팅 옵션을 선택하십시오 .

   

10. 다음 버튼을 클릭하세요 .

11. 암호화 알고리즘(예: AES)을 선택하고 기본 설정을 사용하십시오.

    

    참고: 대부분의 사용자에게는 AES 옵션이면 충분합니다. 이는 BitLocker에서 사용하는 것과 동일한 알고리즘입니다. 다른 암호화 알고리즘을 선택하려면 해당 알고리즘을 완전히 이해하고 있어야 합니다.

12. 다음 버튼을 클릭하세요 .

13. 부팅 중에 드라이브 잠금을 해제하려면 암호화 암호를 확인하십시오.

    

    참고: 타사 암호화 솔루션을 사용하므로 Secure Boot 내부에 정보가 저장되지 않습니다. 따라서 컴퓨터를 시작할 때마다 복호화 암호를 입력해야 합니다.

14. (선택 사항) PIM 사용 옵션을 선택하십시오.

15. 다음 버튼을 클릭하세요 .

16. 다음 버튼을 한 번 더 클릭하세요 .

17. "현재 풀 콘텐츠"에서 마우스 포인터를 드래그하여 임의 데이터를 사용하여 암호화 키를 생성합니다.

    

18. 마우스 움직임으로 수집된 무작위 값이 총합에 도달하면 다음 버튼을 클릭하십시오 .

19. 다음 버튼을 한 번 더 클릭하세요 .

20. VeraCrypt 복구 디스크를 생성하려면 다음 버튼을 클릭하십시오 .

    

    중요: 이 복구 디스크를 분실하면 암호를 잊어버렸을 경우 드라이브에 접근할 수 없습니다.

21. (중요) VeraCrypt 복구 디스크 파일이 포함된 “.Zip” 파일의 내용을 FAT32로 포맷된 USB 플래시 드라이브 에 압축 해제하십시오 .

22. 복구 디스크를 확인하려면 다음 버튼을 클릭하십시오 .

23. (선택 사항) 지우기 모드 옵션을 선택하세요.

    

    참고: VeraCrypt를 사용할 때 삭제된 데이터는 암호화되지 않지만, 삭제 모드를 사용하여 삭제된 데이터 위에 0을 덮어쓰는 방식으로 복구 불가능하게 만들 수 있습니다.

24. 다음 옵션을 클릭하세요 .

25. 실제 암호화를 시작하기 전에 암호화 과정을 테스트하려면 테스트 버튼을 클릭하십시오 .

    

26. (중요) 암호화 후 컴퓨터가 켜지지 않을 경우 어떻게 해야 하는지에 대한 정보가 포함되어 있으므로 메모를 확인하십시오.

    

27. 확인 버튼을 클릭하세요 .

28. 다시 시작 버튼을 클릭하세요 .

위 단계를 완료하면 컴퓨터가 재부팅되고 Windows 11로 부팅하기 전에 로그인 메시지가 표시됩니다.

계정에 로그인하면 VeraCrypt가 자동으로 테스트가 완전히 성공했음을 확인해 줍니다. 그런 다음 "암호화" 버튼을 클릭하여 실제 드라이브 암호화를 진행해야 합니다.

단, 정전이나 시스템 오류로 인해 암호화 과정이 중단될 경우 데이터 손상이나 손실이 발생할 수 있다는 점에 유의하십시오.