[프리뷰]AES 256bit 암호화로 데이터 유출 봉쇄, 스카이디지탈 LOCKDOWN SATABAY Page 1:: 보드나라

스카이디지탈이 출시한 LOCKDOWN SATABAY (이하 락다운 SATABAY)는 AES 256bit 암호화 알고리즘을 통해 SATA HDD나 SSD의 데이터를 암호화 시키는 제품으로 이를 통해 오직 비밀번호를 알고 있는 사람만 접근 가능하여 데이터 유출이 심각한 피해로 이어지는 곳에서 안전하게 데이터를 지킬 수 있는 것이 특징이다.

AES 256bit 암호화로 비밀번호 모르면 누구도 데이터 접근 불가

온라인으로 침입하는 해킹도 위험성은 높지만 대비책은 다양하다

네트워크를 통해 시스템에 침입하여 피해를 입히는 해킹은 그 위험성이 널리 알려졌기 때문에 그에 대비하여 운영체제에서 자체적으로 지원하는 방화벽이나 보안 프로그램, 그리고 전문 업체의 각종 백신 프로그램 등을 통해 여러 가지 대책이 마련 되고 있는 상황이며, 아예 온라인 접속이 차단 된 시스템을 이용하면 굳이 염려할 필요가 없다.

그러나 직접 PC의 HDD를 가져간다면 어떨까? 드라이브 내 폴더에 암호를 설정하거나 별도의 소프트웨어로 암호화 처리라도 해두지 않았다면 모든 데이터가 곧바로 유출 될 텐데 그런 사태는 기업이나 연구소처럼 데이터가 곧 자산인 곳에 치명적인 손해를 입히고 만다.

락다운 SATABAY는 그런 사태에 대비할 수 있도록 연결한 SATA 저장장치의 데이터를 AES (Advanced Encryption Standard, 고급 암호화 표준) 256bit XTS 모드로 암호화 처리한다. AES는 128bit 암호화만으로도 일반적인 시스템은 해킹 시간이 10억 년 가량 소요 되기 때문에 AES 256bit를 지원하는 이 제품은 아예 그런 시도를 엄두도 내지 못하게 만든다.

HDD 또는 SSD를 통째로 암호화 시키는 FDE (Full Disk Encryption) 방식이므로 특정 폴더를 개별적으로 암호화 시키는 경우보다 편리하며, 하드웨어 방식 암호화여서 시스템 자원을 이용하는 소프트웨어 방식과 달리 PC 속도를 떨어뜨리지 않는 이점이 있다.

락다운 SATABAY의 후면부에는 제품 작동을 위한 전원 커넥터와 SATA 커넥터가 제공 된다. 제일 왼쪽의 4핀 전원(POWER) 커넥터를 제외하면 모두 2개씩 있는데 파란색으로 표기 된 부분은 메인보드의 대응하는 커넥터와 연결하고 붉은색인 'FRONT'는 PC 케이스 전면부 패널 2핀 전원 스위치 케이블, SATA HDD1은 암호화 시킬 디스크를 연결한다.

혼동 되는 사용자를 위해 우측에는 연결 방법이 간단한 그림으로 표시 되어 있으며, 사용자 설명서에는 자세한 설명과 사진이 포함 되어 있다.

케이블을 모두 연결하면 위 사진처럼 된다. 락다운 SATABAY를 거쳐서 다시 메인보드에 각 케이블을 연결하는 방식이기 때문에 다소 복잡해 보이지만 PC 조립 경험이 있는 사람에게는 큰 어려움이 없는 수준이다.

한편 이 제품을 작동 시키는 4핀 전원 커넥터는 구성물로 제공 되는 24핀 전원 연장 커넥터에서 찾을 수 있다. 24핀 전원 연장 커넥터는 단순히 4핀 전원 커넥터를 제공할 뿐 아니라 락다운 SATABAY에 시스템 기동 제어 권한을 부여한다.

4~8자리 숫자 입력만으로 간편히 비밀번호 설정

모든 케이블을 연결한 후 락다운 SATABAY의 아무 버튼이나 누르면 숫자 버튼 부분의 LED가 점등 되고 상단의 Pin Registration (등록) LED도 켜진다. 비밀번호 입력을 요구하는 것이므로 원하는 숫자를 4자리 이상 8자리 이하로 입력하고 가장 우측의 ENTER 버튼(파란색)을 누르면 설정이 완료 된다.

그 다음에는 Pin Input / Login (입력/접속) LED가 켜지는데 앞서 설정한 비밀번호를 누른 후 ENTER 버튼을 누르면 Encryption / Active (암호화/활성화) LED가 켜지고 PC 부팅이 시작 된다. 물론 비밀번호가 틀리면 PC는 켜지지 않는다. 메인보드 PCB에 전원 스위치가 제공 되는 경우에는 PC 구동이 가능하지만 그 경우 SATABAY에 연결 된 디스크를 인식하지 못한다.

설정한 비밀번호는 다른 것으로 변경할 수 있다. Pin Input / Login LED가 켜진 상태에서 제일 좌측의 MENU 버튼과 숫자 2번 버튼, ENTER 버튼을 순서대로 누르고 기존 비밀번호를 입력한 다음 ENTER 버튼을 누르면 비프음이 2번 울린다. 이후 Pin Registration LED가 켜지는데 그때 새로운 비밀번호를 입력하면 된다.

락다운 SATABAY에 연결한 디스크는 초기화 과정 거쳐야만 사용 가능

한편 비밀번호를 입력하고 PC가 구동 되면 락다운 SATABAY에 연결한 디스크는 곧바로 이용하지 못하고 초기화 과정을 거쳐야 한다. 디스크 초기화 이후 포맷을 하면 일반 드라이브처럼 이용할 수 있는데 이후 해당 디스크에 기록 되는 모든 데이터는 AES 256bit 방식으로 암호화 처리 되어 오직 해당 락다운 SATABAY가 연결 된 PC에서만 확인 가능하다.

즉 다른 락다운 SATABAY에 암호화 처리 된 디스크를 연결해도 초기화 되지 않은 상태로만 인식 되기 때문에 HDD나 SSD를 도난 당해도 데이터는 유출 되지 않는다.

다만 이 경우 보안은 확실히 보장 되지만 락다운 SATABAY가 고장나면 사용자 자신도 데이터를 확인 못하는 상당히 곤란한 상황에 처하게 되는데 다행히 스카이디지탈 고객센터를 통해 데이터 복구를 할 수 있다. 데이터 복구 시에는 해당 락다운 SATABAY의 시리얼 넘버와 설정해 둔 비밀번호를 반드시 알고 있어야 한다.

디스크 전송속도 제약의 아쉬움

이 제품은 하드웨어 방식으로 암호화 처리가 이루어지는데 그에 따라 소프트웨어 방식과 달리 시스템 자원을 소모하지 않으면서 실시간으로 데이터를 암호화 처리할 수 있는 것이 특징이다.

하지만 그렇다고 해서 아무런 제약이 없는 것은 아니다. 기본적으로 락다운 SATABAY는 모든 SATA HDD 및 SSD와 호환 되지만 내부 컨트롤러의 한계로 인해 연결한 디스크의 전송속도에 제약이 발생한다.

메인보드에 직접 연결한 경우(좌측)와 락다운 SATABAY에 연결한 경우(우측)의 성능 차이

크리스탈 디스크마크로 테스트 해 본 결과 메인보드에 직접 연결한 경우 순차 데이터 읽기/쓰기 성능이 187.6 / 182.6MB/s를 기록한 SATA3 HDD가 락다운 SATABAY에 연결하면 122.3 / 119.3MB/s로 성능이 하락하는 것을 확인할 수 있었다. 따라서 이 제품에 SSD 또는 10,000 RPM 이상의 HDD를 조합해 빠른 데이터 전송속도와 암호화를 동시에 구현하는 것은 어려움이 따른다.

물론 기업 및 연구소 등에서는 안전성을 고려하여 RPM이 낮은 HDD에 데이터를 보관하는 것이 일반적이기 때문에 락다운 SATABAY의 전송속도 제약은 치명적인 불리함으로 이어지지는 않는다.

구성물로는 사용자 설명서와 SATA 데이터 케이블, 2핀 전원 케이블, 24핀 전원 커넥터 연장 케이블, 설치용 나사 4개가 제공 된다.

락다운 SATABAY의 크기는 일반적인 5.25인치 ODD 드라이브와 동일하며 설치 방식도 같으므로 기본 제공 되는 나사 4개와 드라이버로 케이스에 조립할 수 있다. ODD와 달리 내부에서 진동 및 소음을 일으키는 구동부는 없으므로 조용하게 사용 가능하다.

기본적으로 검은색 제품이기 때문에 케이스 역시 전면부가 검은색이어야 일관성 있는 디자인을 느낄 수 있다.

제품명	스카이디지탈 LOCKDOWN SATABAY
종류	하드웨어 방식 HDD/ SSD 보안 솔루션
호환 제품	SATA HDD / SSD (SATA 3Gbps 지원)
암호화 방식	AES 256bit (XTS 모드)
운영체제	SATA 인터페이스 지원하는 모든 운영체제
크기/중량	148 x 170 x 41mm / 390g
제품 특징	- AES 256bit XTS 모드 암호화 알고리즘 지원 - 실시간 하드웨어 방식 암호화 지원 - PC의 HDD를 통째로 암호화 시키는 Full Disk Encryption 솔루션 - 4~8자리 숫자 이용한 간단한 비밀번호 설정 방식 - HDD / SSD 데이터는 1억 가지 암호 조합으로 보호
제조사	스카이디지탈(http://skyok.co.kr)
가격	135,000원(2014년 7월 16일 기준)