암호화 파일 시스템

​

[암호화 파일 시스템의 동작]

암호화 파일 시스템에서는 OS 외의 프로그램에서 암호화 처리를 의식하지 않고

데이터를 암호화/복호화하고 데이터를 쓸 수 있습니다.

​

​

[분실한 PC에서 떼어 내도 읽을 수 없다]

​

분실한  PC에서 하드디스크를 떼어 내도 다른 PC에서는 읽을 수 없으므로 데이터 유출의 위험이 줄어듭니다.

단, PC가 고장 났을 때에는 데이터를 꺼내기가 힘들어집니다.

​

​

[EFS 와 BitLocker]

​

​

EFS

BitLocker

장점

최근의 Windows에서는 에디션과 상관없이 사용할 수 있다.

​

설정이 매우 간단하다.

​

Windows 10의 EFS는 NTFS 외에 FAT와 exFAT(둘 다 파일 시스템의 일종)로 관리된 파일도 암호화할 수 있다.

대상 드라이브 전체를 암호화할 수 있으며 파일 시스템 자체가 암호화되므로 파일 구조나 파일명도 보호된다.

​

컴퓨터에 탑재된 TPM(Trusted Platform Module / 난수 생성, 암호 계산 등을 하는 하드웨어 모듈)을 비롯한 보안 기능을 활용할 수 있다.

단점

지정된 파일이나 폴도 외에는 암호화되지 않으므로 사용 시에 주의해야 한다.

​

파일 시스템에서 지원되는 암호화 기능이기 때문에 계층 구조나 파일명까지는 보호되지

않는다.

​

Windows10외에는 NTFS 외에는 EFS를 사용할 수 없다.

사용 가능한 에디션에 제한이 있다.

· Windows 7 : Enterprise, Ultimate

· Windows 8, 8.1 : Pro, Enterprise

· Windows 10 : Pro, Enterprise, Education

​

EFS와 비교하여 초기 설정이 복잡하다.

특징

모든 Windows에서 필요한 파일이나 폴더를 암호화 지정함으로써 사용할 수 있다.

Windows 10 Pro나 Windows 10 Enterprise 등 기업 내에서 사용할 것을 목적으로 한 Windows에서 이용 가능하며, 드라이브 전체를 암호화한다.

​

출처 : 그림 설명으로 한 번에 이해할 수 있는 보안의 기본(저자 Miyamoto Kunio, Okubo Takao / 출판 위즈플래닛)