꿈을꾸는 파랑새

해당 프로그램은 보안에 관심이 있으신 분들은 들어 보았을 프로그램일 것입니다. 즉 하드디스크에 암호화된 공간을 만들어서 보관하거나 USB에 암호화된 공간을 만들고 USB 을 잊어버려도 안심을 할 수가 있습니다. 다만, 해당 프로그램을 잘못 사용하면 범죄에 악용될 수가 있습니다. 일단 해당 VeraCrypt 1.24(베라 크립트) 암호화 소프트웨어 업데이트가 진행이 되었습니다. 오픈 소스 플랫폼 간 암호화 소프트웨어 이면서 자동 업데이트를 지원을 하지 못해서 수동으로 업데이트 를 진행을 해야 하는 것이 단점입니다.

포터블 버전은 같은 디렉터리에 있어야 업그레이드 할 수 있으며 리눅스 사용자는 Linux에 VeraCrypt 설치에 대한 Mike 안내서를 확인할 수 있습니다. 즉 자신의 개인정보를 지키려면 사용이 되는 프로그램입니다. 해당 VeraCrypt 개발자는 2021년 12월 VeraCrypt 1.25.4 발표를 했지만 릴리스 변경 사항 중 하나는 이 Windows Vista, Windows 7 및 Windows 8/8.1에 대한 지원이 중지되었습니다.

지원 중지 이유는 드라이버 코드 서명에 대한 새로운 요구 사항으로 말미암아 개발팀이 이러한 윈도우 버전에 대한 지원을 중단해야 했기 때문이며 솔직히 마이크로소프트에서는 윈도우 비스타,윈도우 7은 확장 보안 릴리스의 3년차에 접어들었으며 윈도우 8.1은 여전히 ​​연장 지원을 하고 있으며 윈도우 8.1의 공식 지원 종료 날짜는 2023년 1월 10일입니다.

Windows 7과 8.1은 거의 동시에 지원이 중단됩니다. 사실상 보안 취약점에 노출되고 있습니다.

[소프트웨어 팁/보안 및 분석] - VeraCrypt(베라크립트)를 활용한 하드디스크 암호화 방법

 

VeraCrypt(베라크립트)를 활용한 하드디스크 암호화 방법

오늘은 VeraCrypt(베라크립트)를 활용한 하드디스크 암호화 방법에 대해 알아보겠습니다. 일단 오늘 방법은 지난 시간에 소개해 드린 방법인 하드디스크 공간을 활용해서 암호화를 

wezard4u.tistory.com

그러나 최근 업데이트 버전인 VeraCrypt 1.25.7에서는 다시 윈도우 비스타,윈도우 7,윈도우 8에 대한 지원을 다시 시작했습니다. 단 해당 운영체제에서 프로그램을 사용하려고 하면 몇 가지 기준을 충족해야 합니다.윈도우 7
KB3033929 는 Microsoft에서 2015년 9월 3일에 출시한 보안 업데이트
KB4474419 는 SHA-2 코드 서명 지원 업데이트
는 필수로 설치돼 있어야 하면 윈도우 비스타 인 경우에는 KB4039648 또는 KB4474419 설치가 돼 있어야 하면 해당 패치를 설치된 때에만 VeraCrypt가 설치가 되는 조건입니다.

VeraCryptEncryptionFragmentSize 설정
VeraCryptEncryptionFragmentSize 설정

그리고 새 버전에는 윈도우 시스템에 특정한 또 다른 유용한 옵션이 도입되었으면 해당 기능은 SSD 디스크의 성능을 조정하고 부하가 높을 때 더 나은 안정성을 유지하는 데 사용할 수 있는 세 가지 레지스트리 옵션이 추가됩니다.
해당 부분은 사용자가 레지스트리 편집기를 이용해서 직접 수정을 해 주어야 합니다.시작을 선택 또는 윈도우 키 +R regedit.exe를 입력한 다음 결과를 로드하여 레지스트리 편집기 실행
 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\veracrypt로 이동
veracrypt를 마우스 오른쪽 버튼으로 클릭하고 상황에 맞는 메뉴에서 새로 만들기->Dword(32비트) 값을 선택하여 DWORD를 만듭니다. 
DWORD VeraCryptEncryptionFragmentSize는 KiB의 암호화 날짜 조각 크기를 정의 기본 값은 256이며 최대 2048까지 늘릴 수 있습니다.
DWORD VeraCryptEncryptionIoRequestCount는 병렬 I/O 요청의 최대 수를 정의
기본 값은 16이며 최대 8192까지 늘릴 수 있음
DWORD VeraCryptEncryptionItemCount는 병렬로 처리되는 암호화 대기 열 항목의 최대 수를 정의
기본 값과 최댓값은 VeraCryptEncryptionIoRequestCount 값의 절반
개발자는 일부 SSD NVMe 시스템의 순차 읽기 속도를 향상시키기 때문에 값을 각각 512(VeraCryptEncryptionFragmentSize), 128(VeraCryptEncryptionIoRequestCount) 및 64(VeraCryptEncryptionItemCount)로 변경할 것을 제안
솔리드 스테이트 드라이브(SSD), 특히 NVMe 드라이브를 실행하는 VeraCrypt 사용자는 시스템 및 사용 사례에 가장 적합한 값을 찾으려고 옵션을 실험해야 할 수도 있음
일단 베라크립트를 사용을 하시는 분들은 SSD를 위한 기능들도 추가되었기 때문에 해당 기능을 수동으로 레지스터리 편집기를 사용해서 자신에게 맞게 설정을 하시길 바랍니다.

그리드형

공유하기

facebook twitter kakaoTalk kakaostory naver band