USB 분실 대비 자동 암호화 설정을 해두지 않으면, 지하철 좌석에 두고 내린 그 USB는 누구든 꽂아서 안을 바로 들여다볼 수 있는 상태가 된다. 계약서, 고객 연락처, 의료 기록이 담긴 USB라도 예외 없다. 한국인터넷진흥원(KISA)이 운영하는 개인정보 침해신고센터에는 이동식 저장매체 분실·도난으로 인한 개인정보 유출 신고가 반복적으로 접수된다. 대기업 IT 부서야 정책으로 막는다지만, 1인 사업자부터 10인 이하 사무실까지는 일반 USB를 그냥 꽂아 쓰다 잃어버리는 일이 여전히 흔하다.
암호화 없이 분실된 USB는 어느 PC에나 꽂으면 그 즉시 파일 탐색기에 내용이 뜬다. 반면 AES-256 암호화가 걸린 USB는 비밀번호 없이는 파일 이름조차 보이지 않는다. 핵심은 “암호화를 했느냐”가 아니라 “분실 순간에도 암호화가 이미 걸려 있었느냐”다. 나중에 걸어야지 하다가 잃어버리는 경우가 실제로 많다. 그래서 USB를 포맷하는 단계에서 암호화를 고정해두는, 이른바 자동 암호화 방식이 현실적인 선택이다.
이 글에서는 Windows BitLocker To Go, VeraCrypt, macOS 디스크 유틸리티 세 가지 경로로 나눠 실제 설정 절차를 짚는다. 운영체제별로 가능한 방법이 다르고 개인·기업 환경 요건도 다르므로, 비교 표와 함께 각 도구의 약점까지 솔직하게 정리했다.
이 글의 핵심
- Windows Pro·Enterprise 사용자라면 BitLocker To Go 하나로 USB 삽입 시 자동 잠금 설정 가능
- Windows Home 버전은 BitLocker 미지원 → VeraCrypt 무료 오픈소스가 현실적 대안
- macOS는 디스크 유틸리티에서 “Mac OS 확장(저널링, 암호화)” 또는 “APFS(암호화)” 선택만으로 즉시 적용
- 비밀번호 분실 = 데이터 복구 사실상 불가 → 복구 키는 반드시 USB와 별도 장소에 보관
- 개인정보가 담긴 USB를 암호화 없이 분실하면 개인정보보호법에 따른 행정처분 대상이 될 수 있음
USB 분실이 부르는 실제 피해 — 법적 책임까지
2026년 이 글 작성 시점 기준, 개인정보보호법에 따르면 개인정보를 처리하는 사업자가 적절한 기술적 보호조치(암호화 포함)를 취하지 않아 유출이 발생한 경우 과태료와 행정처분 대상이 된다. 업종 무관하게 고객 이름·연락처·생년월일 등이 담긴 파일을 USB에 넣어 들고 다닌다면, 그 USB를 분실하는 순간 법적 의무 위반 문제가 생길 수 있다. “중소기업이라 몰랐다”, “사무원이 실수했다”는 설명이 면책 사유로 인정되기 어렵다는 점이 실무에서 자주 간과된다.
피해는 행정처분에 그치지 않는다. 분실된 USB의 내용이 영업 기밀이나 금융 자료라면 협박·유포 위협에 노출된다. 요즘은 랜섬웨어 조직이 탈취 데이터를 무기화하거나, 내부 문서가 P2P 채널을 통해 무단 유포되는 사례도 보고된다. 이때 암호화가 되어 있으면 파일 자체를 열 수 없으므로 유출 피해가 사실상 차단된다. 반대로 암호화가 없으면 분실 시점부터 데이터 통제권을 완전히 잃는다.
의료기관, 회계사무소, 부동산 중개업소처럼 민감 정보를 다루는 곳은 특히 주의가 필요하다. 한 직원이 퇴근길에 계약서 200건이 담긴 USB를 택시에 두고 내리는 상황은 충분히 현실적이다. 그 USB에 BitLocker나 VeraCrypt 암호화 하나만 걸려 있어도, 분실 이후의 법적 부담이 크게 달라진다.
USB 자동 암호화의 기본 원리와 도구 선택 기준
USB 암호화는 크게 두 방식으로 나뉜다. 파일 단위 암호화는 특정 파일이나 폴더만 암호화하는 방식으로 빠르고 가볍지만, 실수로 암호화되지 않은 폴더에 저장하거나 임시 파일이 평문으로 노출되는 허점이 생긴다. 드라이브 전체 암호화(Full Disk Encryption)는 USB 저장 공간 전체를 암호화된 컨테이너로 만들어 분실 시 파일명조차 확인할 수 없게 한다. 보안 목적이라면 드라이브 전체 암호화를 기본으로 선택해야 한다.
“자동 암호화”라는 표현은 맥락에 따라 두 가지 의미로 쓰인다. 하나는 USB를 포맷할 때부터 암호화를 설정해두어 이후 저장되는 모든 파일이 자동으로 암호화되는 방식(BitLocker To Go, macOS 디스크 유틸리티)이다. 다른 하나는 VeraCrypt처럼 암호화된 볼륨 컨테이너를 만들어두고 그 안에만 파일을 저장하는 방식이다. 후자는 컨테이너를 마운트하는 습관을 들여야 하므로 “자동”의 정확도가 낮지만, Windows Home에서 BitLocker 없이 쓸 수 있는 현실적 대안이다.
도구 선택 시 가장 먼저 확인해야 할 것은 운영체제 에디션과 USB를 누가, 어디서 여는지다. “나 혼자 내 맥에서만 쓰는 USB”와 “거래처 Windows PC에서도 열어줘야 하는 USB”는 서로 다른 도구가 필요하다.
Windows BitLocker To Go로 USB 분실 대비 자동 암호화 설정하기
BitLocker To Go는 Windows 10/11 Pro, Enterprise, Education 에디션에 기본 내장된 이동식 드라이브 암호화 기능이다. 추가 설치나 비용 없이 바로 쓸 수 있다는 것이 가장 큰 장점이다. 설정 후에는 해당 USB를 어느 Windows PC에 꽂아도 비밀번호 입력창이 자동으로 뜨며, 입력 없이는 내용을 볼 수 없다.
- USB를 PC에 연결한 뒤 파일 탐색기에서 해당 드라이브를 우클릭한다.
- “BitLocker 켜기”를 클릭한다. 이 항목이 보이지 않으면 Windows Home 에디션일 가능성이 높다.
- “비밀번호를 사용하여 드라이브 잠금 해제” 체크박스를 선택하고 비밀번호를 입력한다. 8자 이상에 대·소문자·숫자·특수문자를 혼합한 패턴을 권장한다.
- 복구 키 저장 방법을 선택한다. Microsoft 계정 저장, 파일 저장, 인쇄 중 택일 가능하다. 복구 키는 USB 분실이 아닌 비밀번호 분실 시 사용하는 것이므로, USB와 물리적으로 다른 장소에 보관해야 한다.
- “사용된 디스크 공간만 암호화” 또는 “전체 드라이브 암호화” 중 선택한다. 새 USB라면 전자로 충분하고, 이미 파일이 들어 있는 USB라면 후자를 권장한다.
- “다음”을 누르면 암호화가 시작된다. 32GB USB 기준 약 3~10분이면 완료된다.
BitLocker To Go가 설정된 USB를 다른 Windows PC에 꽂으면 자동으로 잠금 해제 창이 뜬다. 비밀번호를 모르면 파일은 물론 폴더 구조도 확인할 수 없다. 다만 이 도구에는 명확한 약점이 있다. macOS나 Linux에서 해당 USB를 읽으려면 서드파티 유료 소프트웨어가 필요하다. 여러 운영체제를 오가며 쓰는 USB라면 BitLocker보다 VeraCrypt가 더 적합하다.
Windows Home 사용자를 위한 VeraCrypt 무료 암호화 설정
국내 가정용 PC의 상당수가 Windows Home 에디션이다. 이 경우 BitLocker To Go를 쓸 수 없으므로 오픈소스 암호화 도구인 VeraCrypt가 현실적 대안이다. Windows·macOS·Linux를 모두 지원하며, 암호화 알고리즘으로 AES-256, Twofish, Serpent 중 선택할 수 있다. USB 전체를 암호화 볼륨으로 포맷하는 방식이 파일 단위 실수를 없앨 수 있어 분실 대비에는 이 방식을 권장한다.
VeraCrypt 공식 사이트(veracrypt.fr)에서 설치 후 다음 순서로 진행한다. USB 전체를 VeraCrypt 볼륨으로 만들면, 이후 해당 USB는 VeraCrypt가 설치된 PC에서만 열린다. 이 점이 BitLocker와 중요한 차이다. “항상 내 PC에서만 쓰는 USB”에는 VeraCrypt가 잘 맞고, “고객사 PC에서 열어줘야 하는 USB”에는 BitLocker(또는 7-zip 암호화 압축 파일)가 현실적이다.
- VeraCrypt 실행 → “Create Volume” 클릭
- “Encrypt a non-system partition/drive” 선택 → 다음
- 왼쪽 드라이브 목록에서 USB 경로 선택
- 암호화 알고리즘: AES(기본값) 그대로 두면 속도와 보안의 균형이 검증된 표준이다
- 강력한 비밀번호 설정 (20자 이상 권장, 영문 대소문자·숫자·특수문자 혼합)
- 파일 시스템: exFAT(Windows·macOS 겸용) 또는 NTFS(Windows 전용) 중 선택
- 포맷 완료 후 해당 USB는 VeraCrypt를 통해서만 마운트 가능
주의해야 할 것이 있다. VeraCrypt로 암호화한 USB는 파일 탐색기에서 바로 열리지 않는다. VeraCrypt에서 “Mount” 버튼으로 마운트해야 가상 드라이브 문자(예: Z:)가 생기고 그때부터 사용할 수 있다. 작업이 끝난 뒤 반드시 “Dismount”를 해야 암호화 상태가 유지된다. 이 습관이 잡히지 않으면 마운트된 채 USB를 뽑는 경우가 생기고, 그 상태에서는 누구든 접근할 수 있다.
macOS에서 USB 분실 대비 암호화 설정하는 방법
macOS 사용자에게는 별도 소프트웨어 없이 디스크 유틸리티만으로 USB 전체를 암호화할 수 있어 가장 진입 장벽이 낮다. 단, macOS 암호화 포맷을 사용하면 해당 USB는 macOS에서만 바로 열린다. Windows에서 읽으려면 서드파티 유료 소프트웨어가 필요하므로 “맥 전용 USB”로 운용할 때 적합하다.
- 응용 프로그램 → 유틸리티 → 디스크 유틸리티 실행
- 왼쪽 사이드바에서 USB 드라이브 선택 후 상단 “지우기” 클릭
- 포맷 항목에서 “Mac OS 확장(저널링, 암호화)” 또는 “APFS(암호화)” 선택 (macOS Monterey 이상 환경이라면 APFS 권장)
- 비밀번호와 힌트를 입력하고 “지우기” 실행
이후 해당 USB를 맥에 연결하면 비밀번호 입력창이 자동으로 뜬다. 맥OS는 “이 비밀번호를 키체인에 추가하겠습니까?” 옵션을 함께 제시하는데, 키체인에 저장하면 같은 맥에서는 자동으로 마운트된다. 분실 대비가 주목적이라면 다른 기기에서 열 수 없게 되는 것이 오히려 원하는 결과이므로, 자동 마운트 편의보다 보안에 무게를 두고 판단하는 것이 낫다.
macOS 디스크 유틸리티 암호화의 단점은 복구 수단이 없다는 점이다. BitLocker처럼 48자리 복구 키가 별도로 생성되지 않으며, 비밀번호를 잃어버리면 USB 안의 데이터를 찾을 방법이 없다. 암호 관리 앱(예: 1Password, Bitwarden)에 비밀번호를 저장해두는 것이 현실적인 대비다.
BitLocker · VeraCrypt · macOS 암호화 도구 비교표
세 도구는 각각 적합한 환경이 다르다. 아래 표에서 핵심 항목을 비교했으니 본인 환경에 맞는 선택을 하자. 2026년 이 글 작성 시점 기준이며, 각 도구의 공식 사이트 확인을 권장한다.
| 항목 | BitLocker To Go | VeraCrypt | macOS 디스크 유틸리티 |
|---|---|---|---|
| 지원 OS | Windows Pro / Enterprise / Education | Windows · macOS · Linux | macOS 전용 |
| 비용 | 무료 (OS 내장) | 무료 (오픈소스) | 무료 (OS 내장) |
| 암호화 방식 | AES-128/256 (XTS 모드) | AES-256, Twofish, Serpent 선택 가능 | AES-256 (XTS 모드) |
| 타 OS에서 읽기 | macOS·Linux: 별도 유료 앱 필요 | 동일 VeraCrypt 설치 시 가능 | Windows: 별도 유료 앱 필요 |
| 잠금 자동화 | USB 분리 시 자동 잠금 | Dismount 수동 (자동화 스크립트 별도 설정 가능) | USB 분리 시 자동 잠금 |
| 복구 수단 | 복구 키 48자리 (별도 저장) | 볼륨 헤더 백업 파일 | 없음 (비밀번호만) |
| 추천 대상 | Windows Pro 직장인, 기업 환경 | Windows Home 사용자, 멀티 OS 환경 | 맥 전용 개인 USB |
암호화 속도에 대한 우려가 자주 나오는데, 2016년 이후 출시된 PC 대부분은 AES-NI(AES 하드웨어 가속 명령어)를 내장하고 있어 암호화 연산으로 인한 CPU 부하가 거의 없다. 실사용 환경에서는 USB 3.0/3.1 포트의 전송 속도 자체가 병목이 되는 경우가 훨씬 많다. 다만 USB 2.0 환경이나 2013년 이전 구형 PC에서는 암호화로 인한 속도 저하가 10~20% 수준으로 체감될 수 있다. 보안을 포기할 이유는 되지 않는다.
기업 환경에서의 USB 암호화 정책 — 개인 설정보다 복잡하다
10인 이상 사업장이라면 직원 개개인이 USB 암호화를 자율적으로 설정하는 방식보다 IT 정책으로 강제하는 것이 현실적이다. Windows 도메인 환경(Active Directory)에서는 그룹 정책(GPO)을 통해 암호화되지 않은 USB 드라이브에 대한 쓰기 권한 자체를 차단하거나, BitLocker To Go가 적용된 USB만 인식하도록 강제할 수 있다. 이렇게 하면 직원이 판단을 내려야 하는 상황 자체를 없앨 수 있다.
다만 이 정책에도 한계가 있다. 개인 소유 USB나 외부 업체가 지급한 USB에는 적용이 어렵고, macOS 기기가 섞인 혼합 환경에서는 통일된 정책 적용이 까다롭다. 그래서 규모 있는 조직에서는 USB 사용 자체를 최소화하고 클라우드 비교를 거쳐 업무용 파일 공유 플랫폼으로 전환하는 추세가 뚜렷하다. 네이버 MYBOX, KT 클라우드 같은 국내 법령 준수 기업용 클라우드 서비스를 도입하면 파일을 USB로 들고 다니는 행위 자체를 줄일 수 있다. 분실 리스크의 근본 원인을 없애는 방법이다.
USB 사용이 불가피한 환경이라면 하드웨어 암호화 USB를 구매하는 방법도 있다. 삼성·Kingston 등 제조사의 보안 USB 제품은 하드웨어 칩 수준에서 PIN 잠금과 AES-256 암호화를 제공하며, 비밀번호 시도 횟수가 일정 횟수를 넘으면 자동으로 데이터를 초기화하는 기능을 탑재한 제품도 있다. 2026년 기준 32GB 하드웨어 암호화 USB의 가격은 일반 USB 대비 3~5배 수준이다. 초기 구매 비용이 있지만, 분실 사고 한 건의 행정처분 비용과 비교하면 투자 가치가 있다.
암호화 USB를 분실했을 때 취해야 할 절차
암호화가 되어 있더라도 분실 후 밟아야 할 절차가 있다. 우선 USB 안에 어떤 데이터가 있었는지 목록부터 파악한다. 개인정보(이름, 연락처, 생년월일 등 식별 가능 정보)가 포함되어 있었다면, 암호화 여부와 관계없이 내부 보고 절차를 밟아야 하는 경우가 있다.
- 분실 장소·시간 기록 후 경찰 신고: 112 또는 가까운 경찰서에 분실 신고를 하면 향후 법적 대응의 근거가 생긴다.
- 개인정보가 포함된 경우: 개인정보보호법에 따르면 일정 규모 이상의 개인정보 유출 사고는 개인정보보호위원회에 정해진 기한 내 신고 의무가 있다. 사업자라면 법무·IT 담당자에게 즉시 알려야 한다.
- 복구 키는 건드리지 않는다: BitLocker 복구 키를 다른 드라이브와 공유한 경우가 없는지 확인하고, 공유된 경우 해당 드라이브의 암호화 정책을 재검토한다.
- 암호화 확인 후 판단: 강력한 암호화가 적용된 상태였다면 분실은 “하드웨어 손실”에 가깝고, 데이터 유출로 보기 어렵다. 이 차이가 행정처분 여부와 심각도를 가르는 핵심이다.
암호화된 USB의 분실은 열쇠 없는 금고를 잃어버린 것에 가깝다. 금고 안의 것은 여전히 안전하다. 암호화되지 않은 USB의 분실은 모든 서류를 꺼내놓은 채 자리를 떠난 것과 같다.
자주 묻는 질문
Windows Home에서 BitLocker가 없으면 USB를 어떻게 암호화하나요?
Windows 10/11 Home 에디션에는 BitLocker To Go가 포함되지 않는다. 가장 많이 쓰이는 대안은 VeraCrypt다. 무료 오픈소스이며, 공식 사이트(veracrypt.fr)에서 내려받아 설치한 뒤 USB를 암호화된 볼륨으로 포맷하면 된다. 단, VeraCrypt가 설치되지 않은 PC에서는 해당 USB를 열 수 없다는 점을 미리 인지해야 한다. 참고로 Microsoft가 일부 Windows Home 기기에 “장치 암호화(Device Encryption)” 기능을 제공하는 경우가 있는데, 이는 이동식 드라이브가 아닌 시스템 드라이브에만 적용되므로 USB 암호화와는 무관하다.
암호화된 USB를 분실하면 데이터를 복구할 수 있나요?
AES-256으로 암호화된 드라이브는 비밀번호와 복구 키가 없으면 사실상 복구가 불가능하다. 이것은 약점이기도 하고 장점이기도 하다. 제3자가 데이터를 탈취할 수 없다는 뜻인 동시에, 본인도 비밀번호를 잃어버리면 데이터를 찾을 수 없다는 뜻이다. 복구 키는 반드시 USB와 다른 장소에 보관해야 한다. Bitwarden, 1Password 같은 암호 관리 서비스에 저장하거나, 출력해서 잠금장치가 있는 서랍에 보관하는 방식이 현실적이다.
VeraCrypt로 암호화한 USB를 상대방 컴퓨터에서 열어주려면 어떻게 하나요?
상대방 PC에 VeraCrypt가 설치되어 있다면 비밀번호를 알려주면 마운트할 수 있다. 설치되어 있지 않다면 먼저 veracrypt.fr에서 설치하도록 안내해야 한다. 이 번거로움을 자주 겪는다면 VeraCrypt 대신 암호화된 개별 파일을 7-zip AES-256 압축으로 전달하는 방법을 병행하는 것이 실용적이다. 다만 7-zip 파일 단위 암호화는 파일명이 노출될 수 있다는 점에서 드라이브 전체 암호화보다 보안 수준이 낮다는 점을 고려해야 한다.
암호화를 적용하면 USB 전송 속도가 느려지나요?
2016년 이후 출시된 PC라면 대부분 AES-NI 하드웨어 가속을 지원하므로, 소프트웨어 암호화로 인한 CPU 부하가 거의 없다. 실사용 기준으로 USB 3.0 포트와 최근 5년 내 PC 조합에서는 암호화 여부가 전송 속도에 영향을 주지 않는 경우가 많다. USB 2.0 환경이나 구형 PC에서는 10~20% 수준의 속도 저하가 발생할 수 있지만, 이 정도를 이유로 암호화를 포기하는 것은 트레이드오프 계산이 맞지 않는다.
개인정보가 없는 USB도 암호화해야 하나요?
법적 의무 대상은 개인정보 처리 사업자인 경우가 많지만, 개인 사용자에게도 암호화를 권장하는 이유가 있다. 업무 문서, 개인 금융 자료, 사진 등은 엄밀한 개인정보가 아니더라도 유출 시 피싱·사기 피해로 이어질 수 있다. 더 현실적인 문제는, “처음엔 업무 무관 파일만 담으려 했는데 나중에 계약서가 들어간” 상황이 생각보다 자주 발생한다는 점이다. 처음부터 암호화된 USB를 쓰면 이런 사후 관리 부담 자체가 없어진다.
지금 사용 중인 USB를 꺼내 암호화 여부를 확인해보자. Windows라면 파일 탐색기의 드라이브 아이콘에 자물쇠 마크가 있는지 보면 되고, macOS라면 Finder에서 “정보 가져오기(⌘I)”를 눌러 포맷 이름에 “(암호화)”가 포함되어 있는지 확인하면 된다. 자물쇠가 없다면 이 글의 세 가지 방법 중 본인 환경에 맞는 것을 골라 오늘 설정을 마무리하는 것이 낫다. 클라우드 대신 USB를 쓸 때와 클라우드가 더 나은 상황을 비교하고 싶다면 클라우드 비교 카테고리를 참고하자. 웹하드·클라우드 서비스의 보안 약관을 어떻게 읽어야 하는지는 웹하드 가이드에서 이어진다. 파일을 안전하게 주고받는 전체 보안 체계가 궁금하다면 파일공유 보안 가이드가 출발점이 된다. 이동식 저장매체 관련 공식 보안 지침은 한국인터넷진흥원 보호나라 사이트(boho.or.kr)에서 내려받을 수 있다.
