How-To : 파일볼트 복구 키를 잊었을 때 대처하는 방법


How-To : 파일볼트 복구 키를 잊었을 때 대처하는 방법

애플은 파일볼트(FileVault)를 통해 맥OS에 전체 디스크 암호화(full-disk encryption, FDE) 보호 기능을 지원한다. 이를 통해 파일볼트는 불륨에 암호화 키를 설정해 맥OS가 종료될 때 전체 시동 볼륨을 잠그고 해당 암호화 키를 로그인 권한이 있는 맥 계정과 페어링한다. 이 암호화 키가 없으면 컴퓨터를 효과적으로 되살릴 방법이 없다. Apple T2 보안 칩이 탑재된 인텔 맥 모델부터는 시동 볼륨이 항상 활성화되어 파일볼트가 더 이상 이런 작업을 수행하지 않는다. 모든 M 시리즈 맥에서도 마찬가지다. 이들 모델에서 파일볼트는 볼륨의 암호화 키만 보호하는데, 이런 기능도 충분히 중요하다. 하드웨어 암호화 볼륨과 파일볼트가 비활성화되어 있으면 전원이 켜진 상태에서 악의적인 사용자가 컴퓨터를 확보해 저장된 파일에 액세스할 위험이 있다. 하지만 파일볼트를 활성화한 경우 적절한 예방 조치를 취하지 않으면 드라이브가 영원히 잠기는 상황이 발생한다. 한동안 맥을 사용하...


#FDE #계정 #맥OS #보안 #복구 #비밀번호 #인텔 #전체디스크암호화 #파일볼트

원문링크 : How-To : 파일볼트 복구 키를 잊었을 때 대처하는 방법