3. 256bit 암호와 알고리즘, 데이터 유출 원천봉쇄
스카이디지탈 EZSAVE LOCKDOWN에 HDD를 장착하는 과정은 매우 간단하기 때문에 초보자들도 손쉽게 할 수 있다. 물론 본격적으로 사용하기 위해서는 전원을 연결해 몇가지 설정을 해주어야만 한다.
USB 포트에 케이블을 연결하게 되면 상단의 디스플레이 창에 3~4초동안 EZ SAVE라는 로고가 표시된다. 이는 스카이디지탈 EZSAVE LOCKDOWN을 사용할 수 있는 준비가 모두 완료되었다는 것을 의미하며 인식 및 준비 과정에 걸리는 시간은 여타 외장 하드 드라이브와 큰 차이를 보이지 않는다.
HDD를 장착하고 처음으로 연결하게 되면 암호를 사용할지를 선택하는 화면이 나오게 된다. 암호를 입력해야지만 정상적으로 사용할 수 있으니 터치패드에서 숫자 1을 눌러주면 된다.
암호는 1부터 0까지의 숫자중에 임의로 4~8개까지의 숫자를 입력한후 앞에 입력했던 암호의 재확인 과정을 마치면 해당 HDD에 대해 암호가 지정되게 된다. 암호를 지정한 이후 어떤 시스템에 연결하던지간에 맞는 암호를 입력하지 않으면 외장 하드디스크 자체를 사용하지 못하게 된다.
암호의 경우 이론적으로는 약 1억가지 조합이 가능하며 최고 보안등급 AES 256bit XTS 모드 알고리즘을 탑재해 비정상적인 방법으로는 풀수 없는 강력한 암호화를 제공한다.
재확인 암호까지 넣게 되면 OLED 화면에 16자리의 마스터키가 표시된다.
LOCKDOWN 본체가 낙하, 침수 등으로 인해 제품이 파손되어 암호키를 입력할 수 없는 상황이거나 혹은 암호를 분실해 HDD내의 데이터에 접근이 불가능 할 때를 대비해 최초 암호화 설정시 마스터키를 발급받게 된다. 이 마스터키를 이용하면 응급 복구가 가능한데 만에하나 마스터키까지 분실한다면 원천적으로 해당 HDD의 데이터는 사용하지 못하게 된다.
암호를 제대로 입력하게 되면 HDD를 연결하는 과정이 진행된다. PC등에 외장 하드 드라이브를 연결하였더라도 맞는 암호를 입력하기 전까지는 별도의 드라이브로 인식되지 않아 접근이 불가능해지며 위의 암호 입력 과정을 거친 후에야 사용가능한 상태가 된다.
물론 앞서 언급했듯이 어떤 시스템에 연결하더라도 동일하게 올바른 암호를 입력해야지만 외장 하드 드라이브를 사용할 수 있으며 이는 PC뿐만 아니라 TV, 디빅스 플레이어, 셋톱박스등에도 그대로 적용된다.
EZSAVE LOCKDOWN는 하드웨어 보안 기능을 갖춘 외장 하드 드라이브 뿐만 다양한 정보들을 제공하는 기능도 갖추고 있다. 전면에 위치한 메뉴 버튼을 터치하면 5가지 메뉴 (HDD 온도, HDD 사용시간, USB 연결 속도, HDD 사용모드 초기화, 암호 변경)를 통해 다양한 추가 정보를 확인할 수 있다.
장착된 HDD의 온도를 섭씨 단위로 표시해주는데 다만 일부 SSD 및 HDD의 경우 제대로 온도가 표시되지 않을수 있다. 또한 장착된 HDD의 사용 시간을 표시하는데 이 사용시간은 각각 HDD별로 관리되며 초기화를 할 경우 사용 시간도 다시 초기화가 된다.
이외에 현재 연결된 USB 포트의 연결 속도를 확인할 수 있으며 설정된 암호를 다시 변경할 수 있는 기능등을 제공하고 있다.
그렇다면 EZSAVE LOCKDOWN에서 HDD를 분리한후 HDD만 사용할 수 있지 않을까? 결론부터 말하면 한번 암호가 입력된 HDD의 경우 올바른 암호를 입력하지 않고서는 접근 자체가 불가능하다.
하드웨어에 기반한 강략한 보안 솔루션은 HDD 자체에 적용되기 때문에 사용자가 HDD만을 분리해 직접 시스템과 연결하거나 혹은 다른 외장 하드 드라이브에 장착할 경우 탐색기등에서 전혀 인식을 하지 못한다. 결국 해당 HDD를 사용하기 위해서는 관리모드에서 완전히 초기화 한후 포맷을 해야지만 일반적인 HDD로 사용이 가능하지만 결국 내부에 저장된 데이터는 접근을 할 수는 없다.
이렇게 하드웨어적인 보안이 적용되었기 때문에 정상적인 과정을 거치지 않고 임의적으로 사용하려고 하더라도 내부 데이터에 접근이 불가능한것은 분명 장점이지만 여기에서 더 나아가 초기화나 포맷과 같은 작업이 이뤄지지 않도록 하드웨어 레벨로 잠금장치가 되었으면 하는 것은 개인적인 바램이다.
특히 외장 하드 드라이브의 암호화를 위해 별도로 하드웨어 컨트롤러 칩셋을 사용하였기 때문에 뛰어난 호환성을 제공하는 것은 이 제품만의 매력이라고 할 수 있을 것이다.
EZSAVE LOCKDOWN은 소프트웨어 방식이 아닌 하드웨어 방식으로 파일 보안을 제공하기 때문에 별도의 설치과정이 필요없으며 운영체제로부터 독립적으로 암호화를 할 수 있기 때문에 PC는 물론 디빅스 플레이어, PMP, 셋톱박스등과 완벽한 호환성을 제공한다. 또한 하드웨어 적으로 암호화가 진행되기 때문에 이로 인한 속도 저하가 거의 없다는 점도 특징중에 하나라고 할 수 있을 것이다.
암호를 해제하면 일반적인 외장형 하드디스크로 동작하게 되는데, 이 기능은 독립적인 암호 입력 체계가 없는 시스템에서는 절대로 지원할 수 없는 EZSAVE LOCKDOWN만의 고유 특징이라고 할 수 있을 것이다. |
