폴더에 비밀번호 걸기, 숨김 처리 말고 ‘암호화’로 해야 개인정보가 지켜져요
사진, 계약서, 신분증 사본, 세금 자료, 업무 파일처럼 누가 열어보면 곤란한 파일은 그냥 폴더 안에 모아두는 것만으로는 부족해요. 특히 노트북을 잃어버리거나, 가족·동료와 같은 PC를 쓰거나, 클라우드에 자동 동기화되는 환경이라면 폴더암호걸기를 제대로 해두는 게 개인정보 보호의 기본에 가까워요.
다만 여기서 중요한 포인트가 있어요. 폴더를 숨기는 것, 폴더 이름을 바꾸는 것, 압축 파일에 약한 비밀번호를 거는 것은 보안이라고 보기 어려워요. 실제로 필요한 건 파일 내용을 읽을 수 없게 만드는 암호화예요.
폴더 비밀번호와 폴더 암호화는 달라요
많은 분들이 “폴더에 비밀번호를 걸고 싶다”고 검색하지만, 운영체제마다 가능한 방식이 조금씩 달라요.
Windows나 macOS가 기본으로 제공하는 기능은 대개 “특정 폴더를 열 때마다 비밀번호를 묻는 잠금장치”라기보다, 계정·디스크·암호화 이미지·압축 파일 방식으로 보호하는 구조예요.
쉽게 말하면 이렇게 나눌 수 있어요.
| 방식 | 적합한 경우 | 주의할 점 |
|---|---|---|
| 디스크 전체 암호화 | 노트북 분실 대비 | 로그인 후에는 파일 접근 가능해요 |
| Windows EFS | 같은 PC의 다른 계정 접근 차단 | Windows Home에서는 사용할 수 없어요 |
| macOS 암호화 디스크 이미지 | 맥에서 민감 폴더를 따로 보관 | 비밀번호 분실 시 복구가 어려워요 |
| 7-Zip 암호화 압축 | 파일 전달·보관 | 압축 해제한 파일은 다시 보호해야 해요 |
| VeraCrypt 컨테이너 | 자주 열고 닫는 보안 저장소 | 사용법을 익혀야 하고 백업 관리가 필요해요 |
Windows에서 폴더를 보호하는 현실적인 방법이에요
Windows 11/10에서 가장 먼저 확인할 건 BitLocker 또는 장치 암호화예요. Microsoft에 따르면 BitLocker 드라이브 암호화는 Windows Pro, Enterprise, Education에서 제공되고, 장치 암호화는 조건을 만족하는 일부 Windows Home 기기에서도 사용할 수 있어요.
이 기능은 특정 폴더 하나에 비밀번호를 거는 방식은 아니지만, 노트북을 잃어버렸을 때 저장장치를 떼어 다른 PC에 연결해 파일을 읽는 상황을 막는 데 중요해요.
확인 경로는 보통 설정 > 개인 정보 및 보안 > 장치 암호화 또는 제어판 > BitLocker 드라이브 암호화에서 보면 돼요.
Windows Pro 이상이라면 파일·폴더 속성에서 EFS 암호화도 사용할 수 있어요. 파일 또는 폴더를 우클릭한 뒤 속성 > 고급 > 데이터 보호를 위해 내용을 암호화를 선택하는 방식이에요. 다만 Microsoft 공식 안내 기준으로 Windows Home 에디션에서는 파일 암호화 기능을 사용할 수 없어요.
EFS는 “내 Windows 계정으로 로그인해야 열 수 있게 하는 기능”에 가까워요. 그래서 다른 사람에게 비밀번호를 알려주고 공유하는 용도로는 어울리지 않아요. 또 인증서나 복구 키를 잃으면 파일 접근이 어려워질 수 있으니 백업을 꼭 해두는 게 좋아요.
macOS라면 암호화 디스크 이미지가 깔끔해요
맥에서는 기본 앱인 디스크 유틸리티로 암호화된 디스크 이미지를 만들 수 있어요. 쉽게 말하면 비밀번호를 입력해야 열리는 가상의 보안 폴더를 만드는 방식이에요.
Apple 공식 안내에서도 디스크 이미지를 만들 때 암호화 옵션을 선택할 수 있고, macOS 10.13 이상에서 사용할 목적이라면 APFS 형식을 선택할 수 있다고 안내해요.
디스크 유틸리티실행파일 > 새로운 이미지 > 빈 이미지선택- 이름, 저장 위치, 크기 지정
- 암호화 옵션 선택
- 비밀번호 설정
- 생성된
.dmg파일을 열 때 비밀번호 입력
민감한 문서만 따로 담아두기 좋고, 작업이 끝나면 디스크 이미지를 “추출”해서 닫아두면 돼요. 단, 비밀번호를 잊으면 Apple도 내용을 열어주는 구조가 아니니 비밀번호 관리가 정말 중요해요.
파일을 보내거나 백업할 땐 7-Zip 암호화가 편해요
메일이나 클라우드로 파일을 보내야 한다면 7-Zip 같은 압축 암호화 도구가 실용적이에요. 7-Zip 공식 문서에 따르면 7z 형식은 AES-256 암호화를 지원해요.
- 압축 형식:
7z - 암호화 방식:
AES-256 - 파일 이름 암호화: 가능하면 켜기
- 비밀번호: 짧은 단어 말고 긴 문장형으로 설정
여기서 자주 놓치는 부분이 있어요. 암호화 압축 파일 자체는 보호되지만, 압축을 풀어 나온 파일은 일반 파일이에요. 작업 후 원본과 압축 해제본을 그대로 방치하면 보호 효과가 줄어들어요.
그리고 “비밀번호 걸린 ZIP이면 다 안전하다”고 보긴 어려워요. ZIP은 도구와 설정에 따라 오래된 약한 암호화 방식이 쓰일 수 있으니, 가능하면 AES-256을 명시적으로 선택할 수 있는 도구를 쓰는 편이 좋아요.
민감 파일을 자주 쓰면 VeraCrypt도 고려할 만해요
VeraCrypt는 암호화된 파일 컨테이너를 만들고, 이를 가상 드라이브처럼 열어 쓰는 방식이에요. 공식 문서에서도 컨테이너 안의 파일 이름, 폴더 이름, 내용, 여유 공간, 메타데이터 등이 암호화된다고 설명해요.
예를 들어 private.vc 같은 컨테이너 파일을 만들고, 비밀번호를 입력해 드라이브처럼 마운트한 뒤 그 안에 자료를 넣는 구조예요. 작업이 끝나면 마운트를 해제하면 돼요.
이 방식은 민감 파일을 자주 열고 수정하는 분, Windows와 macOS, Linux를 오가며 쓰는 분, 클라우드에 올리기 전 한 번 더 암호화하고 싶은 분에게 잘 맞아요.
다만 초보자에게는 7-Zip보다 설정이 낯설 수 있어요. 컨테이너 파일을 실수로 삭제하면 안 되고, 백업도 컨테이너 단위로 관리해야 해요.
클라우드에 올릴 때는 “동기화 전 암호화”가 안전해요
Google Drive, iCloud, OneDrive 같은 클라우드는 편하지만, “내 PC 폴더에 암호를 걸었다”는 사실이 클라우드 보안까지 자동으로 해결해주지는 않아요. 동기화 폴더 안에 평문 파일을 넣으면 그대로 업로드될 수 있어요.
Apple은 iCloud의 고급 데이터 보호를 켜면 더 많은 iCloud 데이터가 종단 간 암호화로 보호된다고 안내해요. 다만 이 기능을 켜면 복구 연락처나 복구 키 관리가 중요해져요. Google Drive의 클라이언트 측 암호화는 공식 안내 기준으로 주로 조직에서 관리자가 허용하는 Workspace 환경에 초점이 있어요.
개인 사용자라면 클라우드에 올리기 전에 7-Zip, VeraCrypt, macOS 암호화 디스크 이미지 같은 방식으로 먼저 암호화한 뒤 업로드하는 습관이 더 현실적이에요.
비밀번호는 짧게 만들면 암호화해도 위험해요
암호화 방식이 좋아도 비밀번호가 123456, 생일, 전화번호, 이름 조합이면 의미가 확 줄어요. 폴더암호걸기로 개인정보보호를 하려면 비밀번호가 핵심이에요.
- 최소 12자 이상, 가능하면 더 길게 만들어요
- 단어 하나보다 문장형 조합이 좋아요
- 생일, 아이돌 이름, 반려동물 이름처럼 추측 가능한 정보는 피해야 해요
- 서비스마다 같은 비밀번호를 돌려쓰지 않는 게 좋아요
- 비밀번호 관리자를 쓰면 긴 비밀번호를 관리하기 쉬워요
가장 현실적인 원칙은 이거예요. 비밀번호를 잊으면 나도 못 연다는 점이에요. 그래서 종이에 적어 금고에 보관하거나, 신뢰할 수 있는 비밀번호 관리자에 저장하는 식으로 복구 계획을 세워야 해요.
무료 폴더 잠금 프로그램은 조심해서 골라야 해요
검색하면 “폴더 잠금”, “비밀 폴더”, “숨김 폴더” 프로그램이 많이 나와요. 그런데 이 중 일부는 단순히 폴더 경로를 숨기거나 접근 권한만 바꾸는 수준일 수 있어요. 광고가 많거나 출처가 불명확한 프로그램은 오히려 개인정보를 위험하게 만들 수 있고요.
- 공식 웹사이트와 개발 주체가 명확한지 확인해요
- 암호화 알고리즘을 투명하게 공개하는지 봐요
- 최근 업데이트가 있는지 확인해요
- 복구 방식과 백업 방식을 이해한 뒤 써요
- “절대 복구 불가”, “100% 완벽 보안” 같은 문구는 경계해요
초보자라면 운영체제 기본 기능, 7-Zip, macOS 디스크 이미지부터 시작하는 편이 무난해요. 중요한 자료가 많고 장기 보관이 필요하면 VeraCrypt까지 검토하면 돼요.
자주 묻는 질문이에요
폴더 숨김 처리만 해도 괜찮나요?
아니요. 숨김 폴더는 보기 설정만 바꾸면 다시 보일 수 있어요. 개인정보 보호 목적이라면 숨김이 아니라 암호화를 해야 해요.
Windows Home에서도 폴더 암호화가 되나요?
Windows Home은 Microsoft 공식 안내 기준으로 파일·폴더 EFS 암호화를 사용할 수 없어요. 대신 기기가 지원하면 장치 암호화를 켤 수 있고, 개별 폴더 보호는 7-Zip이나 VeraCrypt 같은 별도 도구를 쓰는 편이 현실적이에요.
암호화 압축 파일을 카카오톡이나 메일로 보내도 안전한가요?
AES-256 같은 강한 암호화로 만들고 비밀번호가 충분히 강하다면 일반 파일보다 안전해요. 다만 비밀번호를 같은 대화방이나 같은 메일에 같이 보내면 의미가 줄어요. 비밀번호는 다른 채널로 전달하는 게 좋아요.
비밀번호를 잊어버리면 복구할 수 있나요?
대부분 어렵다고 봐야 해요. 제대로 된 암호화는 비밀번호 없이 열 수 없게 만드는 기술이에요. 그래서 복구 키, 인증서, 비밀번호 관리자, 오프라인 백업을 미리 준비해야 해요.
회사 자료도 개인 PC에서 이렇게 보관하면 되나요?
회사 자료는 개인 판단으로만 처리하면 안 돼요. 개인정보 보호법상 개인정보처리자는 안전성 확보를 위한 기술적·관리적·물리적 조치를 해야 하고, 회사 내부 보안정책도 따로 있을 수 있어요. 업무 자료라면 사내 보안 지침과 관리자 안내를 우선해야 해요.
결론은 “잠금”보다 “암호화”예요
폴더에 비밀번호를 거는 목적이 진짜 개인정보 보호라면, 단순 잠금 프로그램보다 암호화 방식을 선택하는 게 맞아요. 노트북 분실 대비는 BitLocker나 장치 암호화, 맥에서는 FileVault와 암호화 디스크 이미지, 파일 전달은 7-Zip, 장기 보관은 VeraCrypt처럼 용도별로 나눠 쓰면 훨씬 안전해요.
가장 중요한 건 한 번 설정하고 끝내는 게 아니라, 원본 파일·압축 해제본·클라우드 동기화·백업 위치까지 같이 확인하는 습관이에요. 개인정보는 한 군데만 새도 전체가 위험해질 수 있으니까요.
