[리눅스] Linux에서의 파일 시스템 암호화 실행 방법

19 Dec 2023

파일 시스템 암호화는 개인 및 기업 데이터 보안을 강화하는 데 중요한 역할을 합니다. 리눅스 환경에서 파일 시스템을 암호화하는 방법을 소개합니다.

1. LUKS(Linux Unified Key Setup) 사용

LUKS(Linux 통합 키 설정)는 리눅스에서 표준적으로 사용되는 디스크 암호화 기술입니다. LUKS를 사용하여 파일 시스템을 암호화하려면 다음과 같은 단계를 따릅니다.

LUKS 라이브러리를 설치합니다.

sudo apt-get install cryptsetup

LUKS를 사용하여 파일 시스템을 암호화합니다.

sudo cryptsetup -y luksFormat /dev/sdx
sudo cryptsetup luksOpen /dev/sdx encrypted
sudo mkfs.ext4 /dev/mapper/encrypted

암호화된 파일 시스템을 마운트하고 사용합니다.

sudo mkdir /mnt/encrypted
sudo mount /dev/mapper/encrypted /mnt/encrypted

eCryptfs는 가상의 암호화 파일 시스템을 제공하여 디렉토리 단위로 암호화를 적용할 수 있는 방법을 제공합니다.

eCryptfs 라이브러리를 설치합니다.

sudo apt-get install ecryptfs-utils

eCryptfs를 사용하여 디렉토리를 암호화합니다.

sudo mount -t ecryptfs /home/user/private /home/user/private

dm-crypt 및 LUKS를 조합하여 파일 시스템을 암호화하는 방법도 있습니다.

sudo apt-get install cryptsetup

sudo cryptsetup -y -v luksFormat /dev/sdx
sudo cryptsetup luksOpen /dev/sdx my_encrypted
sudo mkfs.ext4 /dev/mapper/my_encrypted

sudo mkdir /mnt/my_encrypted
sudo mount /dev/mapper/my_encrypted /mnt/my_encrypted

파일 시스템 암호화는 중요한 보안 요소이며, 리눅스 환경에서 LUKS, eCryptfs, dm-crypt 및 LUKS 조합을 사용하여 파일 시스템을 암호화할 수 있습니다. 이러한 방법을 사용하여 데이터 보안을 강화할 수 있습니다.