얼마 전 계약서 PDF와 신분증 사본을 USB에 담아 전달할 일이 있었는데, 그냥 일반 USB에 넣으려니 손이 멈췄습니다. 파일 하나 복사하는 건 10초면 끝나지만, 분실했을 때 감당해야 할 일은 꽤 큽니다. 그래서 이런 자료는 보안USB로 따로 다루는 편이 마음도 편하고 실수도 줄어듭니다.
보안USB는 말 그대로 저장장치 안의 파일을 암호화하거나 접근을 제한해 주는 USB입니다. 겉모습은 일반 USB와 비슷하지만, 비밀번호 입력, 자동 잠금, 복사 제한, 사용 기록 같은 기능이 들어간 제품도 있습니다. 회사에서 쓰는 관리형 제품은 정책까지 걸 수 있고, 개인용은 암호화와 잠금 기능에 집중된 경우가 많습니다.
보안USB가 필요한 상황부터 구분하기
모든 파일을 보안USB에 넣을 필요는 없습니다. 여행 사진이나 설치 파일처럼 유출돼도 큰 문제가 없는 자료라면 일반 USB도 충분합니다. 그런데 개인정보, 계약서, 세금 자료, 병원 서류, 학교 제출용 증빙, 회사 내부 문서는 얘기가 달라집니다.
특히 주민등록번호, 계좌번호, 사업자등록증, 서명 이미지가 들어간 파일은 작은 PDF 한 장이라도 민감도가 높습니다. USB는 크기가 작아 가방 안쪽 주머니에 넣어도 쉽게 빠지고, 회의실 PC나 프린터 옆에 꽂아둔 채 잊는 일도 흔합니다. 실제로 제가 파일 작업을 도와주다 보면 “USB는 있는데 어느 PC에 꽂았는지 모르겠다”는 상황이 생각보다 자주 나옵니다.
- 신분증, 가족관계증명서, 등본 같은 스캔본
- 계약서, 견적서, 거래명세서, 세금계산서
- 회사 내부 문서, 고객 명단, 프로젝트 자료
- 학교·기관 제출용 증빙 파일
- 개인 사진 중 유출되면 곤란한 자료
보안USB 고를 때 보는 기준
보안USB를 고를 때 용량만 보면 아쉽습니다. 32GB인지 64GB인지는 눈에 잘 들어오지만, 실제로 더 중요한 건 암호화 방식과 잠금 방식입니다. 최소한 비밀번호 잠금과 저장영역 암호화가 되는 제품을 고르는 게 좋습니다.
업무용이라면 하드웨어 암호화 제품이 편합니다. 별도 프로그램 설치 없이 USB 자체에서 잠금을 처리하는 방식이라 여러 PC에서 쓰기 좋습니다. 반대로 개인이 가끔 쓰는 정도라면 일반 USB에 운영체제 기본 암호화 기능을 쓰는 방법도 현실적입니다. 윈도우는 BitLocker To Go, 맥은 디스크 유틸리티의 암호화 포맷을 활용할 수 있습니다.
속도도 은근히 중요합니다. 문서 몇 개만 옮긴다면 USB 2.0도 버틸 만하지만, 스캔 PDF 300개나 영상 파일을 옮길 일이 있다면 USB 3.0 이상이 훨씬 낫습니다. 보안 기능이 들어가면 일반 USB보다 체감 속도가 조금 느릴 수 있어서, 처음부터 여유 있는 제품을 고르는 쪽이 덜 답답합니다.
- 비밀번호 잠금 기능이 있는지 확인
- 분실 시 파일 내용을 읽기 어렵게 암호화되는지 확인
- 윈도우와 맥 중 내가 쓰는 환경에서 정상 작동하는지 확인
- 비밀번호 오류 횟수 제한이나 자동 잠금 기능이 있는지 확인
- 대용량 파일을 다룬다면 USB 3.0 이상 선택
처음 설정할 때 실수 줄이는 방법
처음 보안USB를 받으면 바로 파일부터 넣고 싶지만, 먼저 비밀번호와 복구 수단을 잡아두는 게 좋습니다. 비밀번호는 생일, 휴대폰 뒷자리, 1234 같은 방식으로 만들면 보안USB를 쓰는 의미가 많이 줄어듭니다. 저는 보통 12자 이상으로 만들고, 단어 두세 개에 숫자와 기호를 섞는 방식을 추천합니다.
예를 들어 짧고 복잡한 암호보다, 내가 기억할 수 있는 긴 문장이 더 관리하기 쉬울 때가 많습니다. 다만 그 문장을 메모장 파일로 USB 안에 같이 넣는 건 피해야 합니다. 복구 키가 제공되는 방식이라면 종이에 적어 별도 장소에 보관하거나, 신뢰하는 비밀번호 관리자에 저장하는 편이 안전합니다.
파일을 넣기 전 폴더를 나눠두기
보안USB 안에서도 폴더를 미리 나누면 나중에 실수가 줄어듭니다. “제출용”, “보관용”, “전달 완료”처럼 용도를 나눠두면 오래된 파일을 계속 들고 다니는 일을 막을 수 있습니다. 중요한 파일을 USB에 영구 보관하는 습관은 좋지 않습니다. 보안USB는 금고라기보다 안전한 운반 상자에 가깝습니다.
- 전달이 끝난 파일은 원본 보관 위치를 확인한 뒤 USB에서 삭제
- 삭제 전에는 같은 이름의 최신 파일인지 다시 확인
- 기관 제출용 파일은 PDF로 변환해 수정 위험 줄이기
- 파일명에는 주민등록번호 전체를 넣지 않기
일반 USB를 보안USB처럼 쓰는 현실적인 방법
전용 보안USB를 바로 사기 애매하다면, 일반 USB를 암호화해서 쓰는 방법도 있습니다. 윈도우 프로 이상 환경에서는 BitLocker To Go로 USB 전체에 암호를 걸 수 있고, 맥에서는 암호화된 디스크 이미지나 암호화 포맷을 사용할 수 있습니다. 무료 기본 도구로 시작할 수 있다는 점이 장점입니다.
다만 호환성은 미리 봐야 합니다. 윈도우에서 암호화한 USB를 맥에서 바로 열기 어렵거나, 회사 PC 정책 때문에 암호화 도구 실행이 막힐 수 있습니다. 그래서 제출·출력·전달용으로 쓸 USB라면 실제로 사용할 PC에서 한 번 열어보는 테스트가 필요합니다. 파일을 다 넣고 현장에 가서 열리지 않으면, 보안보다 일정이 먼저 무너집니다.
압축 암호와 보안USB의 차이
ZIP 파일에 암호를 거는 방식도 많이 씁니다. 간단하고 빠르지만, 파일 하나하나를 압축해야 하고 암호화 강도가 프로그램 설정에 따라 달라집니다. 보안USB는 저장공간 자체를 잠그는 개념이라 여러 파일을 반복해서 옮길 때 편합니다. 단발성 전달이면 암호 ZIP도 괜찮고, 민감한 파일을 자주 들고 다닌다면 보안USB가 더 편합니다.
사용할 때 지키면 좋은 습관
보안USB를 꽂은 PC가 안전하지 않으면 장치만 좋아도 한계가 있습니다. 공용 PC, 무인 출력기, 오래된 사무실 컴퓨터에서는 자동 실행 창이 뜨더라도 바로 열지 말고 필요한 파일만 최소한으로 다루는 편이 좋습니다. 작업이 끝나면 그냥 뽑지 말고 안전하게 제거한 뒤 빼는 습관도 중요합니다.
또 하나는 백업입니다. 보안USB는 분실을 대비해 파일을 보호하는 장치이지, 파일을 영원히 지켜주는 백업 장치는 아닙니다. 비밀번호를 잊거나 장치가 고장 나면 본인도 파일을 못 열 수 있습니다. 그래서 원본은 PC나 클라우드의 안전한 위치에 따로 두고, USB에는 이동에 필요한 파일만 담는 방식이 가장 깔끔합니다.
- 공용 PC에서는 민감한 파일을 열람한 뒤 최근 문서 기록 확인
- 전달 후 USB 안의 임시 파일 삭제
- 비밀번호는 다른 사이트 로그인 암호와 다르게 설정
- 분기마다 한 번씩 오래된 파일 비우기
- 중요 자료는 USB 하나에만 보관하지 않기
보안USB는 거창한 장비라기보다 실수를 줄여주는 작은 안전장치에 가깝습니다. 중요한 문서를 자주 옮긴다면 전용 제품이 편하고, 가끔 쓰는 정도라면 기본 암호화 기능만 잘 써도 체감 차이가 큽니다. 저는 민감한 파일일수록 “빨리 옮기는 것”보다 “나중에 찝찝하지 않은 방식”을 고르는 쪽이 결국 시간을 아껴준다고 봅니다.
