노트북을 밖으로 가지고 나간다면, 출발점은 하나의 생각이다: 언젠가 잃거나 도난당한다고 전제하라. 여기에 공격 절차는 없다. 오직 분실을 침해로 만들지 않는 조치다.
지금 이 PC를 잃으면, 무엇이 새는가?
"그냥 노트북"이 아니다. 다른 서비스와 서버에 들어갈 수 있는 비밀번호와 키가 들어 있다.
암호화가 없으면, 이 모든 것이 드라이브를 빼내는 것만으로 읽힌다. 그래서 출발점은 데이터를 암호문으로 만드는 것이다.
✗ 암호화 없음
드라이브가 빠져 전부 읽힘 = 데이터 침해
◎ 암호화됨
내용이 암호문 = 하드웨어만 잃음
세 가지 기본 조치 (우선순위 순)
디스크 암호화를 켜라(최우선)
강한 로그인 + 짧은 자동 잠금
원격 잠금과 위치 추적 설정
중요 계정에 MFA
공용 Wi-Fi와 어깨너머 훔쳐보기 — 현실적 관점
오해가 모이는 지점이다. 차분히 우선순위를 정하라.
흔히 과대평가됨
- "공용 Wi-Fi = 트래픽이 도청된다" — HTTPS 보편화로 덜함
- "VPN이면 안전하다" — 프라이버시 이점은 있으나 만능 아님
실제로 도움 되는 것
- HTTPS를 고수하라(자물쇠 아이콘/인증서 경고 무시 말 것)
- 어깨너머 훔쳐보기에 프라이버시 필터
- 악성 AP 경계(모르는 SSID 자동 접속 말 것)
- 자리를 뜰 때 항상 잠가라(몇 초의 틈이 진짜 위험)
본 사이트의 견해: VPN보다 암호화와 잠금이 먼저
"공용 Wi-Fi"라면 "VPN"이 떠오르기 쉽지만, 본 사이트는 우선순위가 거꾸로라고 본다. 이제 거의 모든 트래픽이 HTTPS로 암호화되어 도청의 실제 피해는 줄었다. 반면 노트북 자체가 분실·도난·훔쳐보기 당할 위험은 어디서나 있다. 그러니 먼저 디스크 암호화와 짧은 자동 잠금부터 하라.
VPN은 목적이 분명할 때(신뢰할 수 없는 회선에서의 프라이버시, 지역 제한) 더하는 추가 조치이지, 기기 자체를 지키는 것의 대체물이 아니다. 순서를 바로잡으면 최소 노력으로 가장 큰 보호를 얻는다.
나가기 전에 확인할 설정 (Windows 11 / Mac)
| 할 일 | Windows 11 | Mac |
|---|---|---|
| 디스크 암호화 | 설정 → 개인 정보 및 보안 → 장치 암호화(Pro는 "BitLocker 관리") | 시스템 설정 → 개인정보 보호 및 보안 → FileVault |
| 복구 키를 PC 바깥에 | Microsoft 계정에 저장되어 있는지 확인 | "Allow my iCloud account to unlock my disk"(iCloud 계정으로 디스크 잠금 해제 허용)를 고르거나, 복구 키를 종이에 적어 따로 보관 |
| 자동 잠금 | 설정 → 시스템 → 전원 및 배터리에서 화면 꺼짐 시간을 짧게. 로그인 옵션에서 자리를 비운 뒤 다시 로그인을 요구하게 설정 | 시스템 설정 → 잠금 화면에서 디스플레이가 꺼지면 즉시 암호를 요구하게 설정 |
| 분실 시 원격 조작 | 설정 → 개인 정보 및 보안 → 내 장치 찾기(및 위치)를 켠다 | 시스템 설정 → 사용자 이름 → iCloud에서 "나의 Mac 찾기"를 켠다 |
어떤 암호화를 쓰고 있는지 모르겠다면 BitLocker vs 장치 암호화를, 복구 키를 찾는 방법은 BitLocker가 복구 키를 요구할 때를 참고하라.
상황별: 어디까지 할까
| 상황 | 할 일 |
|---|---|
| 카페 테이블에서 몇 분 자리를 비운다 | 노트북을 들고 간다. 두고 가야 한다면 최소한 화면을 잠근다(Win+L / Mac은 Control+Command+Q) |
| 기차나 공항에서 작업한다 | 프라이버시 필터를 쓴다. 비밀번호나 고객 데이터가 보이는 작업은 나중으로 미룬다 |
| 호텔 방에 두고 나간다 | 절전이 아니라 종료나 최대 절전 모드로. 중요한 노트북은 들고 다닌다 |
| 공항 보안 검색 | 벨트에 올린 뒤 받을 때까지 눈을 떼지 않는다. 다른 사람 것과 바뀌지 않게 주의한다 |
| 공용 Wi-Fi에 접속한다 | 테더링을 우선한다(→ 공용 Wi-Fi의 위험) |
절전 상태로 들고 다니면 암호화가 약해진다
디스크 암호화가 완전히 효과를 내는 것은 전원이 꺼져 있을 때다. 절전(슬립) 중에는 암호화 키가 메모리에 남아 드라이브가 잠금 해제된 상태이므로, 지켜 주는 것은 화면 잠금뿐이다. Microsoft는 고급 공격에 대비해야 한다면, 기기가 손을 떠나기 전에 종료나 최대 절전 모드로 하고 시작 PIN(TPM + PIN)을 함께 쓰라고 권장한다.
매일 출퇴근 때마다 종료할 필요는 없지만, 호텔 방이나 수하물처럼 오래 손을 떠날 때는 전원을 끄라.
실제 사례: USB 메모리 분실(일본 아마가사키시, 2022년)
2022년 6월, 일본 효고현 아마가사키시는 시의 위탁업체의 재재위탁처 직원이 사무실 밖으로 가지고 나간 USB 메모리를 분실했다고 발표했다. 이 USB 메모리에는 전 시민의 개인정보가 들어 있었다. USB 메모리는 며칠 뒤 발견되었다. 같은 해 11월 시의 조사위원회는 디지털 포렌식 조사 결과, 개인정보 유출은 확인되지 않았다고 보고했다.
시에 따르면 계약 사양서에는 USB 메모리를 잠금장치가 있는 금속 케이스에 넣어 운반하도록 되어 있었지만, 그 절차가 지켜지지 않았다. 개인이나 소규모 조직에 적용하면 교훈은 세 가지다.
- 필요한 데이터만 가지고 나간다
- 들고 다니는 매체는 암호화한다(Windows는 BitLocker To Go)
- 정한 규칙이 실제로 지켜지는지 확인한다
흔한 실수와 대처
복구 키를 노트북과 같은 가방에 넣어 둔다
자동 잠금이 '안 함'이거나 너무 길다
원격 삭제가 있으니 괜찮다고 생각한다
브라우저에 모든 비밀번호를 저장하고, PC 로그인은 짧은 PIN
물리적 조치
낚아채기 방어
프라이버시 필터
광고하지 마라
다음으로 읽기
- 암호화: BitLocker(디스크 암호화)란 무엇인가
- 인벤토리: 보안 인벤토리(키를 쥔 PC 점검하기)
- 2단계: 다중 인증(MFA) 가이드 · 저장: 비밀번호 관리자 고르는 법
- 암호화 종류: BitLocker vs 장치 암호화 · 복구 키: BitLocker가 복구 키를 요구할 때
출처(공식)
2026년 10월 6일에 제조사와 공공기관의 공식 자료와 대조했다.
- Microsoft Learn, "BitLocker countermeasures"(절전과 최대 절전, TPM + PIN) — learn.microsoft.com
- Microsoft Support, "Find and lock a lost Windows device"(위치 확인과 잠금, 요구 사항) — support.microsoft.com
- Apple Support, "Protect data on your Mac with FileVault" — support.apple.com
- 아마가사키시, USB 메모리 분실 조사위원회 보고서에 대한 대응(2022년 11월 28일, 일본어) — city.amagasaki.hyogo.jp