QNAP Systems, Inc. - 네트워크 부착형 스토리지(NAS)

Language

Support

QNAP NAS의 데이터를 암호화하는 방법?

적용 가능한 모델:

  • 모든 x86-기반 시리즈
  • 펌웨어 v. 4.1.1 이상의 ARM 기반 시리즈

QNAP NAS의 데이터 암호화 기능을 사용해 256비트 AES 암호화로 NAS상의 디스크 볼륨을 암호화할 수 있습니다. 암호화된 디스크 볼륨은 승인된 비밀번호를 사용하는 경우에만 정상적으로 읽기/쓰기 액세스가 가능하도록 장착할 수 있습니다. 하드 드라이브 또는 NAS 전체를 도난당하더라도 암호화 기능으로 승인받지 않은 액세스로부터 기밀 정보를 보호할 수 있습니다.

AES 암호화 정보:

AES(Advanced Encryption Standard)는 미국 정부가 채택한 암호화 표준입니다. 이 표준은 세 블록 암호 AES-128, AES-192, AES-256으로 구성됩니다. 각 AES 암호의 블록 크기는 128비트이며, 키 크기는 각각 128, 192, 256비트입니다. AES 암호는 광범위하게 분석되어 왔으며 현재 전 세계에서 사용됩니다. (소스: http://en.wikipedia.org/wiki/Advanced_Encryption_Standard)

시작하기 전

Turbo NAS의 데이터 암호화 기능을 사용하기 전에 다음 내용을 숙지하십시오.

  • QNAP NAS의 암호화 기능은 볼륨 기반입니다. 볼륨은 단일 디스크, JBOD 구성 또는 RAID 그룹일 수 있습니다.
  • NAS상에 디스크 볼륨을 생성하는 경우 데이터의 암호화 여부를 결정해야 합니다. 디스크 볼륨을 초기화하고 기존의 모든 콘텐츠를 삭제하지 않는 한, 한 번 생성된 볼륨은 이후 암호화할 수 없습니다.
  • 암호화된 디스크 볼륨은 초기화하지 않고 제거할 수 없습니다. 볼륨에서 암호화를 제거하려면 디스크 볼륨을 초기화하고 기존의 모든 콘텐츠를 삭제해야 합니다.
  • 암호화 비밀번호/키를 안전하게 보관하십시오. 비밀번호를 잊어버리거나 암호화 키를 분실하면 데이터를 검색할 수 없습니다!
  • 시작하기 전에 이 문서를 이해하고 지시사항을 엄격히 준수하십시오.

QNAP NAS에서 디스크 볼륨 암호화 사용하기

NAS를 설치할 때 디스크 볼륨을 암호화합니다.

“스마트 설치 안내서”에 따라 웹 기반 인터페이스에서 QNAP NAS를 초기화하십시오. 빠른 구성의 5단계에서 "Encrypt disk volume(디스크 볼륨 암호화)"에 표시합니다.

참고: NAS에 LCD 패널이 장착된 경우 이 패널을 이용해 디스크 볼륨 암호화를 설정할 수 있습니다. 자세한 내용은 스마트 설치 안내서를 참조하십시오.

암호화된 볼륨을 잠금 해제하는 데 사용할 비밀번호를 입력합니다. 암호화 비밀번호 길이는 8-16 문자이어야 하며 공백을 사용할 수 없습니다. 문자와 숫자가 조합된 긴 비밀번호를 권장합니다.

볼륨 자동 잠금해제: 암호화 키 저장 여부와 볼륨의 자동 잠금 해제 여부를 결정합니다(이 옵션은 추후 변경할 수 있습니다).

  • 사용하는 경우: 시작 시 NAS가 저장된 암호를 사용하여 암호화된 디스크 볼륨의 잠금을 자동으로 해제합니다.
  • 사용하지 않는 경우: NAS가 시작할 때 암호화된 디스크 볼륨이 잠깁니다. 관리자만이 암호화 비밀번호를 입력하여 디스크 볼륨의 잠금을 해제할 수 있습니다.

다음 단계로 진행하여 NAS 설치를 완료합니다.

새 하드 드라이브로 암호화된 새 디스크 볼륨 만들기

NAS가 설치되어 있으며 새 하드 드라이브를 설치해 암호화된 새 디스크 볼륨을 생성하고자 한다면, 다음 단계를 따르십시오.

1. NAS에 새 하드 드라이브를 설치합니다.

2. NAS에 관리자로 로그인합니다. “Control Pane(제어판)” > “Storage Manager(스토리지 관리자)” > “Storage Space(스토리지 공간)”에서 “New Volume(새 볼륨)”을 클릭하여 새 디스크 볼륨을 생성합니다.

3. 볼륨 유형을 선택한 다음 볼륨으로 생성하고자 하는 디스크를 선택합니다. RAID 유형을 선택한 후 “Next(다음)”를 클릭합니다.



4. 볼륨 유형이 Thick Multiple Volume(씩 다중 볼륨)과 Thin Multiple volume(씬 단일 볼륨) 사이인 경우 “Snapshot Protection Settings(스냅샷 보호 설정)”를 설정합니다(단일 유형은 스냅샷을 지원하지 않습니다).

5. “Encryption(암호화)”을 선택하고 암호화 설정을 입력한 다음 "Next(다음)"를 클릭합니다.

6. “Finish(마침)” > “OK(확인)”를 클릭해 새 암호화 볼륨을 생성합니다. 선택한 디스크에 있는 데이터가 모두 삭제됩니다.

디스크 볼륨의 암호화 확인

NAS에 관리자로 로그인하고 “Control Panel(제어판)” > “Storage Manager(스토리지 관리자)” > “Storage Space(스토리지 공간)”로 이동합니다. 암호화된 디스크 볼륨의 “Status(상태)” 열에 잠금 아이콘이 보일 것입니다. 디스크가 암호화되어 있지 않다면 이 아이콘이 보이지 않습니다.

시스템 재부팅 후 암호화된 볼륨의 작동방식

예: NAS에는 두 가지 암호화된 디스크 볼륨이 있습니다.

첫 번째 볼륨(단일 디스크: 드라이브 1)은 옵션 "Save Encryption Key(암호화 키 저장)"가 활성화된 상태에서 만들어집니다. 두 번째 볼륨(단일 디스크: 드라이브 2)은 옵션 "Save Encryption Key(암호화 키 저장)"가 비활성화된 상태에서 만들어집니다.

NAS를 재부팅한 후 볼륨 상태를 확인합니다. 첫 번째 드라이브의 잠금이 해제되어 장착되었으나 두 번째 드라이브는 잠겨 있습니다. 암호화 키를 두 번째 디스크 볼륨에 저장하지 않았기 때문입니다. 두 번째 드라이브의 잠금을 해제하려면 암호화 비밀번호를 입력해야 합니다.

  • 옵션 "Save Encryption Key(암호화 키 저장)"를 활성화하면 하드 드라이브를 도난당한 경우 데이터 침해만을 예방할 수 있습니다. NAS 전체를 도난당한 경우, 절도범이 Turbo NAS를 다시 시작한 후 데이터에 액세스할 수 있습니다.
  • 옵션 "Save Encryption Key(암호화 키 저장)"를 비활성화하면 전체 NAS를 도난당한 경우에도 데이터 침해로부터 NAS를 보호합니다. 단점은 NAS를 시작할 때마다 수동으로 디스크 볼륨을 잠금 해제해야 한다는 것입니다.

암호화 키 관리

NAS에 관리자로 로그인하고 “Control Panel(제어판)” > “Storage Manager(스토리지 관리자)” > “Storage Space(스토리지 공간)”로 이동합니다. 디스크 볼륨을 선택하고 “Manage(관리)"를 클릭합니다. “DataVol* Management”라는 이름의 새 창이 나타납니다.



“Action(작업)” > “Encryption(암호화)”을 클릭해 다음 작업을 실행합니다:

암호화 키 변경/다운로드/저장 및 이 볼륨 잠금/잠금 해제

변경: 기존 비밀번호와 새 비밀번호를 입력하여 암호화 키를 변경합니다. 변경 후 키 저장 여부를 선택할 수 있습니다.(암호화 키를 변경하면 본래 암호화 키는 더 이상 사용할 수 없습니다. 다음 단계를 참조하여 새 암호화 키를 다운로드하십시오.)

다운로드: 비밀번호를 입력하여 암호화 키 파일을 다운로드합니다. 비밀번호를 모르는 경우에도 암호화 키 파일을 사용해 디스크 볼륨을 잠금 해제할 수 있습니다(수동으로 잠금 해제하는 방법은 다음 단계를 참조하십시오).

저장: 암호화 키를 NAS에 저장한 경우, NAS가 시작 시 디스크 볼륨을 자동으로 잠금 해제합니다(이 기능은 전에 암호화 키를 저장한 적이 없는 디스크 볼륨에 대해서만 사용할 수 있습니다).

이 볼륨 잠금/잠금 해제: “Yes(예)”를 클릭해 디스크 볼륨을 잠급니다.

잠긴 볼륨의 경우, 디스크 볼륨을 선택하고 “Manage(관리)" > “Unlock this Volume(이 볼륨 잠금 해제)”을 클릭합니다. 비밀번호를 입력하거나 암호화 키를 업로드하여 디스크 볼륨을 잠금 해제합니다.

릴리스 날짜: 2013-05-17
도움이 되었습니까?
피드백을 주셔서 감사드립니다.
피드백을 주셔서 감사드립니다. 다른 질문 사항이 있으면 support@qnap.com으로 문의해 주시기 바랍니다.
78% 의 사용자들이 도움이 된다고 생각할 것입니다.