macOS 외장하드디스크 암호화하기

Mac 기기에서 사용되는 외장 하드디스크, USB 메모리에는 기업 또는 개인의 많은 정보를 담고있습니다. 만약 외장 하드에 가족 사진, 각종 인증서, 주민등록 사진, 보안카드 사진, 출입증사진 등을 보관하였는데, 이런 외장 하드디스크를 분실 할 경우 한사람의 개인정보가 통째로 노출되는 일은 아무렇지 않게 발생하겠지요. 특히 작은 USB 메모리의 경우 분실 할 경우가 더 많은 편이죠. 그렇다면 최소한 분실한다 하여도(아깝지만...ㅜㅜ) 내 정보는 보호하기 위해서 약간의 불편함을 감소하더라도 암호화 해놓는 것이 가장 좋은 방법일 것입니다.

Windows에서도 BitLocker라는 디스크 암호화가 있습니다. Windows 10 이전 버전까지는 AES 128-bit로 암호화하였으며, Windows 10 부터는 Mac(XTS-AES)과 동일한 XTS-AES 암화화를 지원하고 있습니다. 하지만 같은 암호화 방식을 사용하지만, Windows와 Mac의 암호화는 서로 호환이 되지않습니다. 여기서 중요한 것은 Mac에서 암호화된 디스크는 Windows 또는 Linux에서는 읽거나 쓰기가 모두가 불가능해 집니다. 또한 암호화 할 디스크의 포맷 방식은 "HFS Plus(Mac OS 확장(저널링))"을 선택하고, 설계(파티션 맵)은 "GUID 파티션 맵"을 선택하셔야 암호화를 시킬 수 있습니다.

아래와 같이 포맷 방식을 HFS Plus 인 Mac OS 확장(저널링)으로 선택하고, 설계(파티션 맵)을 GUID 파티션 맵을 선택하시면 됩니다. 포맷 방식은 HFS Plus 방식에도 몇가지를 볼 수가있는데, 여기서 권장하는 포맷 방식은 "Mac OS 확장(저널링)"을 선택하시면 됩니다. 이름은 사용자 입맞에 맞게 입력하시면 됩니다. 🔻

포맷 방식 참조 - Apple 도움말 참조 -

Mac OS 확장(저널링): Mac 포맷(저널링 HFS Plus)을 사용하여 계층 구조 파일 시스템의 무결성을 보호할 수 있습니다.

Mac OS 확장(저널링, 암호화): Mac 포맷을 사용하고 암호가 필요하며 파티션을 암호화합니다.

Mac OS 확장(대소문자 구분, 저널링): Mac 포맷을 사용하고 파일 및 폴더 이름의 대/소문자를 구별합니다. 예를 들어, ‘Homework’와 ‘HOMEWORK’라는 폴더는 두 개의 다른 폴더입니다.

Mac OS 확장(대소문자 구분, 저널링, 암호화): Mac 포맷을 사용하고 폴더 이름의 대/소문자를 구별하고 암호가 필요하며 볼륨을 암호화합니다.

MS-DOS(FAT): 32GB 이하의 Windows 볼륨에 사용합니다.

ExFAT: 32GB 이상의 Windows 볼륨에 사용합니다.

설계(파티션 맵) 참조 - Apple 도움말 참조 -

GUID 파티션 맵: 모든 Intel 기반 Mac 컴퓨터에서 사용됨.

마스터 부트 레코드: MS-DOS(FAT) 또는 ExFAT으로 포맷될 Windows 파티션에서 사용됨.

Apple 파티션 맵: 이전의 PowerPC 기반 Mac 컴퓨터와 호환성을 위해 사용됨.

만약 포맷 방식 또는 파티션 맵(설계 방식)이 맞지 않을 경우는 아래와 같은 메시지와 함께 암호화가 진행되지 않습니다. 오른쪽 오류는 포맷 방식이 맞지 않을 경우이고, 왼쪽 오류는 설계(파티션 맵)이 맞지 않은 경우 볼수 있는 메시지 입니다. 아래와 같은 오류 시 메시지에 따라서 포맷을 다시 진행해야 합니다. 🔻

참조 : CoreStorage 기술은 Apple의 Fusion Drive 기술 및 FileVault 2 암호화 기술을 실행하는 데 사용됩니다. -Symantec Support-

---

디스크 암호화

포맷과 설계까지 완료된 상태라면 이제는 본격적으로 암호화를 진행해 보겠습니다. 솔직이 본격적으로 하고 말것도 없을 정도로 간단합니다. ^^;;

암호화 할 디스크를 선택하고 마우스 오른쪽을 클릭 또는 control + 클릭 후 팝업 메뉴에서 " '디스크이름' 암호화..."를 선택합니다. 🔻

암호를 생성하는 대화창이 열리는데, 여기서 암호와 암호 힌트를 입력해야 합니다. 암호 힌트 역시 반드시 입력해야 합니다. 암호 설정이 완료 되었다면, "디스크 암호화" 버튼을 클릭 합니다. 🔻

"디스크 암호화" 버튼을 클릭 후 디스크 포맷 방식에 문제가 발생하면 여기서 아래와 같은 오류 메시지를 띄웁니다. 아무 이상이 없다면 별다른 메시지 없이 암호화를 진행 하게됩니다. 🔻

아래와 같이 암호화 중인 디스크를 확인하기 위해서는 Finder에서 해당 디스크를 선택 후 마우스 오른쪽 클릭 또는 control + 클릭하면 " '디스크 이름' 암호화 중..."이라고 표시되며 암호화 진행 상황을 정확하게 알 수있는 상태표시 창이 없으므로 참조 바랍니다. 🔻

하지만 암호화 중이라고 하더라도 파일 일기/쓰기에는 문제 없이 계속적으로 사용하셔도 됩니다. 암호화 중 추출도 가능하며, 다시 Mac 기기에 연결하게 되면 디스크의 암호를 물어보고 암호화는 계속 진행하게 됩니다. 🔻

암호화 디스크 사용 방법

앞서 이야기 되었지만, 암호화된 디스크는 Windows, Linux 등 OS에서는 사용 할 수 없으며, Mac에서만 사용가능합니다. 그럼 사용 방법에 대해 이야기 해보겠습니다. Windows에서 BitLocker와 같이 해당 디스크를 Mac에 연결하게되면 암호를 물어보는 대화창이 자동으로 뜨는데, 여기서 암호를 입력하고 "잠금 해제" 버튼을 클릭하시면 됩니다.

아래와 같이 대화창이 뜨면, 암호를 입력하고 잠금 해제 버튼을 클릭 합니다. 잠금 해제가 되면 즉시 사용 할 수가 있습니다. 암호가 기억나지 않을 경우는 "힌트 보기"를 클릭하고 해당 힌트를 참조하시면 되고, "나의 키체인에 이 암호 기억"을 체크하시면 해당 Mac 기기에서는 자동으로 자금 해제가 됩니다. 🔻

디스크 암호화 해제

암호화되어 있는 디스크의 암호화를 해제하는 방법에 대해 알아보겠습니다. Finder에서 암호화 디스크를 선택하고 마우스 오른쪽을 클릭하거나  control + 클릭합니다. 팝업 메뉴에서 " '디스크이름' 암호화 해제..."를 선택합니다. 🔻

암호화 해제 대화상자에서 암호화 해제를 위해 암호를 물어 옵니다. 암호를 입력하고, "암호화 끄기" 버튼을 클릭 합니다. 🔻

암호화 해제역시 별도의 해제 상태표시 창은 제공되지 않습니다. 따라서 차분하게 기다리면 암호화 해제가 완료됩니다. 암호화 해제 역시 암호화 해제 중에도 읽기/쓰기가 가능하며,  암호화 해제 중 디스크 추출도 가능합니다. 🔻

참조

2017/01/12 - macOS Sierra, Macbook Pro에서 FileVault 암호화 버그로 로그인 화면에서 키보드, 트랙패드,Touchbar, 키보드 백라이트 사용 불가능.