암호화 파일 시스템 - 위키백과, 우리 모두의 백과사전 암호화 파일 시스템 위키백과, 우리 모두의 백과사전. 둘러보기로 가기 검색하러 가기 암호화 파일 시스템 ( Encrypting File System, EFS ) 은 마이크로소프트 윈도우의 NTFS 버전 3. 0에서 추가된 파일 시스템 단계 암호화를 하는 기능이다. [ 1 ] 이 기술로 직접 컴퓨터에 접근하는 공격자로부터 간단하게 기밀 파일을 암호화해 보호할 수 있다. EFS는 윈도우 2000부터 현재까지 사업용으로 개발된 모든 버전의 윈도우에서 사용할 수 있다. [ 2 ] 기본적으로 모든 파일이 암호화되어있지 않지만, 사용자에 의해 파일, 폴더, 드라이브단위로 암호화될 수 있다. [ 3 ] 일부 EFS 설정은 윈도우 서버 도메인환경의 그룹 정책으로 관리할 수 있다. [ 4 ] 다른 운영 체제의 파일 암호화 시스템 구현은 가능하지만, 마이크로소프트 암호화 파일 시스템은 다른 것들과 호환되진 않는다. [ 5 ] 파일 암호화 시스템 목록을 참고하라. 목차 1 기본 개념 2 동작 3 보안 3. 1 취약점 3. 1. 1 관리자 계정을 이용한 파일 복호화 3. 1. 2 패스워드 초기화를 통한 개인 키 획득 3. 2 기타 사항 3. 3 복구 3. 4 키 종류
디스크를 빼서 그 파일 시스템을 볼 수 있는 운영 체제를 설치한 다른 컴퓨터에 끼우거나, 그 파일 시스템을 읽을 수 있는 운영 체제를 포함한 CD로 부팅하여 손쉽게 파일 시스템에 접근할 수 있다. 이 경우 가장 타당하다고 인정받는 대책은 암호화된 저장장치 ( 하드 디스크, USB메모리, 테이프, CD 등 ) 에 파일을 보관하는 것이다. 마이크로소프트 윈도우 제품군에서는 이 대책으로 EFS를 쓸 수 있다. NTFS 드라이브만 지원하는 게 흠이지만 공개 키 암호 방식과 대칭 키 암호 방식을 조합해 쓰면 알맞은 키 없이 파일을 복호화하기 매우 어려워진다. 하지만 사실상 사용자 계정 비밀번호가 EFS 암호화 키를 보호하기 때문에 대부분의 비밀번호 공격에 취약하다. 다시 말해 EFS 암호화는 사용자 계정 비밀번호만큼만 강력하다. 동작 [ 편집 ] 암호화 파일 시스템 동작 원리 EFS는 파일을 파일 암호화 키 ( FEK : File Encryption Key ) 라고 부르는 임의의 대칭 키로 암호화한다. 파일을 암호화 하는데 대칭 키 암호 방식을 사용하는 이유는 비대칭 암호 방식보다 암호화 · 복호화가 빠르기 때문이다. 대칭 키 암호화 알고리즘은 운영 체제의 버전과 설정에 따라 바뀔 수 있다. 아래에 있
File System ". Microsoft. 2008년 5월 1일. 2011년 8월 24일에 확인함. ↑ " Cryptographic Filesystems, Part One : Design and Implementation ". Security Focus. 2010년 1월 11일에 확인함. ↑ " Encrypting File System ". ↑ Chris Corio ( 2006년 5월 ). " First Look : New Security Features in Windows Vista ". 《 TechNet Magazine 》. Microsoft. 2006년 11월 10일에 원본 문서에서 보존된 문서. 2006년 11월 6일에 확인함. 더 이상 지원되지 않는 변수를 사용함 ( 도움말 ) ↑ 가 나 " ntpasswd, available since 1997 ". 2016년 2월 12일에 원본 문서에서 보존된 문서. 2016년 2월 12일에 확인함. ↑ 역자 주 : 공격당하기 이전 파일이라고 해서 안전한 것도 아니다. 강제로 파일의 복호화 정보영역을 갱신시켜 버리면 되기 때문이다. ↑ " Microsoft website. ". 2007년 2월 3일에 원본 문서에서 보존된 문서. 2013년 8월 29일에 확인함. ↑ Kim
icrosoft. 2010년 1월 11일에 확인함. ↑ EFS는 윈도우 2000 서버와 워크스테이션, 윈도우 XP 프로페셔널, 윈도우 서버 2003과 2008, 윈도우 비스타, 윈도우 7 비즈니스, 엔터프라이즈, 얼티밋에디션에서 사용할 수 있다. 윈도우 XP 홈 에디션이나, 윈도우 비스타와 윈도우 7의 스타터, 베이직, 홈 프리미엄 에디션에서는 EFS를 쓸 수 없거나 기능이 제한된다. 윈도우 9x계열의 운영 체제는 EFS의 기반인 NTFS를 지원하지 않기 때문에 구현조차 할 수 없다. ↑ 역자 주 : 드라이브단위로 암호화된다는 건 좀 애매하다. 데이터 드라이브는 모든 폴더에 암호화를 걸면 그만이지만 운영 체제가 설치된 파티션의 경우 시스템 파일 암호화가 불가능하기 때문이다. 드라이브 단위의 암호화를 지원하는 건 비트락커같은 디스크 암호화다. " BitLocker 드라이브 암호화와 암호화 파일 시스템의 차이점 ". Microsoft. 2013년 8월 27일에 확인함. ↑ " Encrypting File System ". Microsoft. 2008년 5월 1일. 2011년 8월 24일에 확인함. ↑ " Cryptographic Filesystems, Part One : Design and
기특수 문서 목록고유 링크문서 정보위키데이터 항목이 문서 인용하기 인쇄 / 내보내기 책 만들기PDF로 다운로드인쇄용 판 다른 언어 [UNK] IndonesiaItaliano 日 本 語 [UNK] / [UNK] / srpski 中 文 링크 편집 이 문서는 2019년 4월 19일 ( 금 ) 04 : 15에 마지막으로 편집되었습니다. 모든 문서는 크리에이티브 커먼즈 저작자표시 - 동일조건변경허락 3. 0에 따라 사용할 수 있으며, 추가적인 조건이 적용될 수 있습니다. 자세한 내용은 이용 약관을 참고하십시오. [UNK] 미국 및 다른 국가에 등록되어 있는 Wikimedia Foundation, Inc. 소유의 등록 상표입니다. 개인정보 정책 위키백과 소개 면책 조항 개발자 쿠키 정책 모바일 보기
쓴다 파일 암호화 키 ( FEK ) : 파일의 데이터를 암호화 / 복호화하는 데 쓴다 ( NTFS 스트림 맨 앞에 있다 ) 시스키 ( SYSKEY ) : 캐싱된 도메인 확인자와 보안 계정 관리자에 저장된 비밀번호 해시를 암호화하는 데 쓴다 지원되는 운영 체제 [ 편집 ] 윈도우 [ 편집 ] 윈도우 2000 프로페셔널, 서버, 어드밴스드 서버, 데이터센터 에디션 윈도우 XP 프로페셔널, 태블릿 PC 에디션, 미디어 센터 에디션, x64 에디션 윈도우 서버 2003, 윈도우 서버 2003 32비트, 64비트 에디션 윈도우 비스타 비즈니스, 엔터프라이즈, 얼티밋 에디션 [ 10 ] 윈도우 7 프로페셔널, 엔터프라이즈, 얼티밋 에디션 윈도우 서버 2008와 윈도우 서버 2008 R2 다른 운영 체제 ( 리눅스 등 ) [ 편집 ] EFS파일을 iSCSI를 통해 다른 디스크 형식을 쓰는 ( 리눅스같은 ) 다른 운영 체제에 저장하는 것이 가능하다. EFS를 제어하고 구현하는 API가 윈도우에 맞춰져있는 반면에 ( 또한 EFS 자체도 NTFS에 종속되어있다 ) iSCSI를 쓰면 가상 NTFS 볼륨을 네트워크 드라이브로 쓸 수 있다 ( 리눅스에서는 ext3으로 쓸 수 있을 것이다 ).
때 기본적으로 256비트 키를 쓴다. 자체 서명된 인증서를 쓸 땐 1024 / 2048 / 4096 / 8192 / 16384비트 키를 쓸 수 있고, ECC 인증서를 쓰면 256 / 384 / 521비트 키를 쓴다 윈도우 버전에 따라 쓰이는 암호화 알고리즘 [ 편집 ] 윈도우 EFS는 윈도우 버전에 따라 파일 암호화에 쓰는 다양한 대칭 암호화 알고리즘을 지원한다 운영 체제 기본 알고리즘 다른 알고리즘 윈도우 2000 DESX ( 없음 ) 윈도우 XP RTM DESX Triple DES 윈도우 XP 서비스 팩 1 AES Triple DES, DESX 윈도우 서버 2003 AES Triple DES, DESX [ 17 ] 윈도우 비스타 AES Triple DES, DESX 윈도우 서버 2008 AES Triple DES, DESX 윈도우 7윈도우 서버 2008 R2 혼합 ( AES, SHA, ECC ) Triple DES, DESX 같이 보기 [ 편집 ] 비트로커 드라이브 암호화 참고문헌 [ 편집 ] ↑ " File Encryption ( Windows ) ". Microsoft. 2010년 1월 11일에 확인함. ↑ EFS는 윈도우 2000 서버와 워크스테이션, 윈도우 XP 프로페셔널, 윈도우 서버 2003과 2008, 윈도우 비스타, 윈도우 7 비즈니스,
oft. 2007년 9월 1일. 2008년 3월 25일에 원본 문서에서 보존된 문서. 2007년 11월 6일에 확인함. ↑ Scott Field ( 2006년 6월 ). " Microsoft Windows Vista Security Enhancements " ( DOC ). 《 whitepaper 》. Microsoft. 2007년 6월 14일에 확인함. 더 이상 지원되지 않는 변수를 사용함 ( 도움말 ) ↑ Microsoft Corporation ( 2006년 11월 30일 ). " Data Communication Protocol ". 《 patent 》. Microsoft. 2007년 6월 14일에 확인함. ↑ " Changes in EFS ". Microsoft TechNet. 2009년 5월 2일에 확인함. ↑ Muller, Randy ( 2006년 5월 ). " How IT Works : Encrypting File System ". 《 TechNet Magazine 》. Microsoft. 2009년 5월 22일에 확인함. 더 이상 지원되지 않는 변수를 사용함 ( 도움말 ) 외부 링크 [ 편집 ] Encrypting File System in Windows 2000 Encrypting File System in Windows XP and
V 구조 NT 시리즈 아키텍처 시작 프로세스 ( 비스타 / 7 ) 입출력 요청 패킷 커널 트랜잭션 관리자 논리 디스크 관리자 보안 계정 관리자 윈도우 파일 보호 / 윈도우 리소스 보호 윈도우 라이브러리 파일 LSASS CSRSS SMSS MinWin 보안 UAC 비트로커 디펜더 DEP 마이크로소프트 시큐리티 에센셜 보호 미디어 경로 Mandatory Integrity Control UIPI 윈도우 방화벽 보안 및 유지 관리 Syskey 호환성 유닉스 하위 시스템 마이크로소프트 POSIX 인테릭스 가상 도스 머신 COMMAND. COM 윈도우 온 윈도우 WOW64 윈도우 XP 모드 리눅스용 윈도우 하위 시스템 vdeh파일 시스템디스크 Advanced Disc Filing System AdvFS APFS Be File System ( BFS ) Btrfs CrossDOS 디스크 파일링 시스템 ( DFS ) Episode EFS exFAT ext ext2 ext3 ext3cow ext4 FAT FAT12 FAT16 FAT16B FAT32 Files - 11 계층적 파일 시스템 ( HFS ) HFS 플러스 고성능 파일 시스템 IBM GPFS JFS 매킨토시 파일 시스템 MINIX 넷웨어 파일 시스템 NILFS 노벨 스토리지 서비스 NTFS QFS QNX
마스터 키 백업 보호 사용자 인증서 자동등록 ( EFS 인증서 포함 ) 암호화된 파일마다 다중 사용자 접근기능 ( 즉, 사용자까리 공유가능 ), 공유할 때 사용하는 인증서가 무효한지 확인하는 기능 암호화된 파일을 다른 색으로 표시 됨 ( 기본적으로 초록색 ) 복구 에이전트를 꼭 만들지 않아도 됨 지원하지 않는 파일시스템으로 파일을 옮겨 은연중에 복호화될 때 경고하는 기능 비밀번호 초기화 디스크 WebDAV를 통한 EFS와 액티브 디렉터리를 쓰는 서버를 위한 원격 암호화 윈도우 XP SP1 AES - 256 대칭 암호화를 지원하고 모든 EFS파일에 기본으로 사용 윈도우 XP SP2 KB 912761 자체 서명 인증서의 등록 방지 윈도우 서버 2003 Digital Identity 관리 서비스 자체 서명 인증서를 등록할 때 RSA 최소 키 길이를 강제하는 설정 윈도우 비스타 [ 11 ] 와 윈도우 서버 2008 [ 12 ] [ 13 ] 유저마다 클라이언트 측 캐시 암호화 ( 오프라인 파일 ) RSA개인 키를 PC / SC 스마트 카드에 저장 지원 EFS 재설정 마법사 EFS 키 백업 프롬프트 PC / SC 스마트 카드로부터 데이터 보호 API 마스터 키 얻어오기 지원 pagefile. sys의 암호화 지원 EFS와 관련된 정보들을 비트락커로 보호 ( 윈도우 비스타
암호화 파일 시스템(Encrypting File System, EFS)은 마이크로소프트 윈도우의 NTFS 버전 3.0에서 추가된 파일 시스템 단계 암호화를 하는 기능이다. 이 기술로 직접 컴퓨터에 접근하는 공격자로부터 간단하게 기밀 파일을 암호화해 보호할 수 있다. EFS는 윈도우 2000부터 현재까지 사업용으로 개발된 모든 버전의 윈도우에서 사용할 수 있다. 기본적으로 모든 파일이 암호화되어있지 않지만, 사용자에 의해 파일, 폴더, 드라이브단위로 암호화될 수 있다. 일부 EFS 설정은 윈도우 서버 도메인환경의 그룹 정책으로 관리할 수 있다. 다른 운영 체제의 파일 암호화 시스템 구현은 가능하지만, 마이크로소프트 암호화 파일 시스템은 다른 것들과 호환되진 않는다. 파일 암호화 시스템 목록을 참고하라.