MacBook FileVault, Windows BitLocker 및 홈 NAS 암호화 키를 가족에게 전달하는 방법
몇 년 전에는 가족이 사망하고 Windows 또는 Mac 로그인 비밀번호를 아무도 모르는 경우 지역 컴퓨터 수리점에서 노트북 바닥 나사를 풀고 하드 드라이브를 꺼내서 15달러짜리 USB 어댑터에 연결하고 모든 가족 사진과 세금 서류를 10분 안에 복사할 수 있었습니다. 최신 노트북에서는 이 방법이 완전히 사라졌습니다.
최신 Mac 또는 Windows 11 PC에서 SSD를 꺼내면 더 이상 작동하지 않는 이유
Apple과 Microsoft는 이제 기본적으로 전체 SSD(Solid-State Drive)를 하드웨어 수준에서 암호화합니다(고인의 컴퓨터에 액세스하는 방법 참조).
- Apple Silicon MacBook(M1/M2/M3/M4) + FileVault: SSD 칩은 로직 보드에 직접 납땜되어 있으며 Apple Silicon Secure Enclave에 의해 암호화됩니다. FileVault가 활성화되어 있고 가족이 macOS 사용자 암호를 모르거나 24자 FileVault 복구 키(또는 2FA 장치 액세스가 가능한 Apple ID 암호)도 모르는 경우 법원 명령 및 사망 증명서가 있어도 Apple 자체 Genius Bar를 사용하여 드라이브의 암호를 해독할 수 없습니다.
- Windows 11 자동 BitLocker 장치 암호화: Windows 11 24H2(및 대부분의 Dell, HP, Lenovo 및 Surface 노트북)부터 Microsoft는 초기 설정 중에 BitLocker 전체 디스크 암호화를 자동으로 활성화합니다. 슬픔에 빠진 배우자가 너무 많은 PIN 시도를 시도하거나 부팅 설정을 변경하거나 Windows 보안 검사를 실행하는 경우 노트북에는 48자리 BitLocker 복구 키를 요구하는 블루 스크린이 표시됩니다.
- 암호화된 외부 SSD, VeraCrypt 컨테이너 및 Synology/QNAP NAS 드라이브: 기술에 정통한 부모는 암호화된 Samsung T7/APFS 외부 SSD 또는 암호화된 공유 폴더(.pat / .key 파일)가 있는 가정용 Synology NAS에 수십 년간의 가족 사진과 재무 PDF를 보관하는 경우가 많습니다. 암호화된 암호가 없으면 테라바이트 규모의 가족 역사는 수학적으로 복구할 수 없는 무작위 노이즈에 불과합니다.
얼리 액세스 가격 ₩5,900/월로 확정 →아니면 평생 74.99달러로 한 번만 가능합니다. 당신의 상속인은 결코 돈을 지불하지 않습니다. 대기자 명단 회원은 출시 가격을 유지합니다.
디스크 암호화 복구 키가 숨겨져 있는 위치 및 가족이 잠기는 방법
| 암호화 시스템 | 복구 키의 모양 | 사망 후 가족이 갇히는 이유 |
|---|---|---|
| Windows 11 BitLocker/장치 암호화 | 48자리 숫자키(6자리 8그룹) | ✗ 고인의 Microsoft 계정(aka.ms/myrecoverykey)에 저장되며, 보려면 Microsoft 비밀번호 + 2FA가 필요합니다(고인의 Microsoft 계정 액세스 참조). |
| macOS FileVault(MacBook/iMac/Mac mini) | 24자리 영숫자 키(XXXX-XXXX-XXXX-XXXX-XXXX-XXXX) 또는 iCloud 에스크로 | ✗ iCloud에 에스크로된 경우 Apple Legacy Contact를 활성화하면 원래 Apple ID가 잠깁니다. 개인 복구 키를 선택한 경우 Apple에는 복사본이 전혀 없습니다. |
| Linux LUKS/Ubuntu/Fedora 전체 디스크 암호화 | ✗ 마스터 LUKS 암호 문구 + 선택적 복구 키 | ✗ 제로 클라우드 복구 — 암호를 알 수 없는 경우 100% 영구 데이터 손실 |
| Synology DSM/QNAP/TrueNAS 암호화 볼륨 | ✗ 관리자 비밀번호 + 볼륨 암호화 키(.key / .rkey) | ✗ 물리적 NAS 재설정 버튼을 누르면 관리자 로그인이 재설정되고, 암호화 키가 업로드될 때까지 암호화된 모든 공유 폴더가 즉시 마운트 해제됩니다! |
Synology / QNAP NAS 경고를 두 번 읽어보세요!
가족의 사진과 세금 문서를 저장하기 위해 가정용 NAS(Synology, QNAP, TrueNAS 또는 Unraid)를 실행하는 경우 기술에 정통한 배우자가 사망한 후 데이터를 파괴하는 함정은 다음과 같습니다.
배우자가 Synology NAS에 로그인할 수 없으면 Google에서 "Synology 관리자 비밀번호를 재설정하는 방법"을 검색합니다. Google은 뒷면 재설정 버튼에 클립을 4초 동안 누르고 있으라고 지시합니다. 보안상의 이유로 Synology NAS에서 물리적 재설정 버튼을 누르면 모든 암호화된 공유 폴더가 자동으로 마운트 해제되고 자동 마운트 키가 삭제됩니다! Heritkey에 암호화 암호 문구 또는 .key 복구 문자열을 남겨두지 않는 한 해당 재설정 버튼을 누르면 가족이 암호화된 폴더에서 영원히 잠깁니다.
3분 안에 Heritkey에서 복구 키를 찾고 저장하는 방법
- Windows 11(BitLocker): account.microsoft.com/devices/recoverykey를 방문하여(또는 관리자 명령 프롬프트에서 manage-bde -protectors C: -get 실행) 48자리 BitLocker 복구 키(및 키 ID)를 Heritkey 저장소에 복사하세요.
- Mac(FileVault): Heritkey에 정확한 macOS 로그인 비밀번호(48시간 또는 재부팅 후 비활성화되는 Touch ID뿐만 아니라!) 및 24자 FileVault 복구 키를 기록해 두세요.
- 외부 SSD 및 홈 NAS의 경우: 모든 APFS 암호화/BitLocker To Go/VeraCrypt 드라이브 및 Synology/TrueNAS 암호화 폴더 암호에 대한 볼륨 암호화 암호를 명시적인 지침과 함께 기록합니다. "NAS의 물리적 재설정 버튼을 누르지 마십시오. 대신 이 자격 증명을 사용하여 로그인하십시오."
Heritkey 내부의 모든 항목은 AES-256-GCM (Heritkey 작동 방식 )으로 기기에서 암호화되며 체크인 타이머가 만료된 경우에만 사랑하는 사람에게 공개됩니다.
자주 묻는 질문
누군가 사망한 경우 컴퓨터 수리점에서 BitLocker 또는 MacBook FileVault를 우회할 수 있나요?
아니요. BitLocker와 FileVault는 모두 AES-128/AES-256 전체 디스크 하드웨어 암호화를 사용합니다. 사용자의 로그인 비밀번호나 복구 키가 없으면 지구상의 어떤 수리점이나 데이터 복구 연구소도 SSD의 파일을 읽을 수 없습니다.
내 Windows 11 노트북에서 BitLocker가 켜져 있다는 사실을 왜 몰랐나요?
대부분의 최신 Windows 11 노트북은 초기 설정 중에 Microsoft 계정으로 로그인할 때 48자리 복구 키를 인쇄하라는 메시지가 표시되지 않고 자동으로 "장치 암호화"(내부적으로 BitLocker 사용)를 켭니다.
가족이 Synology NAS의 재설정 버튼을 누르면 어떻게 됩니까?
Synology NAS의 모드 1 재설정은 '관리자' 계정 비밀번호 및 네트워크 설정을 재설정하고 보안을 위해 암호화된 모든 공유 폴더를 즉시 마운트 해제하고 부팅 시 자동 마운트를 비활성화합니다. 따라서 해당 폴더를 다시 열려면 원래 암호화 암호 또는 '.key' 파일이 필요합니다.
이 가이드는 일반 정보이며 법률 자문이 아닙니다. 유언장과 디지털 자산에 관한 법은 나라와 주마다 다르므로, 거주 지역의 전문가와 상담하세요.