짧게 답하면: 시스템 설정, 일반, Time Machine을 열고 백업 디스크를 보세요. 암호화됨이라고 표시되거나, 표시되지 않거나 둘 중 하나예요.
디스크를 설정할 때 그 체크박스를 꼭 체크해야 했던 건 아니에요. 그래서 수많은 Time Machine 드라이브가 암호화되어 있지 않은데도 주인은 암호화되어 있다고 믿어요.
시스템 설정에서. 일반, 그다음 Time Machine. 각 백업 디스크가 세부 정보와 함께 나열되고, 암호화된 디스크는 그렇다고 표시돼요. 대부분의 사람에게는 이게 답이에요.
확실한 답을 원한다면 터미널에서:
diskutil apfs list | grep -A5 "FileVault"최신 macOS에서 암호화된 Time Machine 디스크는 FileVault가 켜진 APFS 볼륨이에요. 백업 볼륨의 FileVault가 No로 표시되면 백업은 암호화되어 있지 않아요.
확실한 시험. 드라이브를 뽑아 다른 Mac에 연결하고, 무언가를 보여주기 전에 암호를 묻는지 보세요. 그냥 열린다면 다른 누구에게도 그렇게 열려요.
백업 디스크를 추가할 때 macOS는 백업 암호화를 체크박스로 제시해요. 다른 일을 하려는 순간에 딱 한 번 나오는 선택이에요. 나중에 다시 묻지도, 알려주지도 않고, 일반 인터페이스 어디에서도 재촉하지 않아요.
사람들은 같은 것처럼 들리는 서로 다른 세 가지도 혼동해요.
그러니 “내 Mac은 암호화되어 있다”와 “내 백업은 암호화되어 있다”는 서로 무관한 말이고, 보통 둘 중 하나만 사실이에요.
백업은 원래 내가 아끼는 모든 것의 완전한 사본이고, Mac 밖에 있는 작은 물건에 담겨 있어요. 모든 문서, 모든 사진, 키체인에 저장된 암호, 세금 기록, 전부요.
암호화되지 않은 백업 드라이브는 바로 그 사본이고, 집어 드는 누구나 읽을 수 있어요. 해커가 아니라, 그냥 집어 드는 사람이요. 드라이브는 노트북 가방째 도난당하고, 사무실에 두고 오고, 중고로 팔리고, 수리점에 맡겨져요. 위협이 너무 평범해서 오히려 건너뛰게 돼요.
외부 사본이라면 더 심각해져요. 외부 사본의 핵심은 내가 없는 곳에 있다는 것이고, 그건 곧 내가 지켜보지 않는 곳이라는 뜻이에요.
사람들이 듣고 싶지 않은 부분이에요. macOS는 기존 Time Machine 백업을 그 자리에서 암호화할 수 없어요. 지원되는 방법은 디스크를 대상에서 제거하고, 지우고, 백업 암호화를 체크해서 다시 추가한 뒤, 첫 전체 백업을 다시 실행하는 것이에요.
기록을 잃어요. Apple이 지원하는 우회 방법은 없고, 볼륨을 직접 변환하는 방법들은 이전 백업도 새 백업도 없는 상태로 끝날 수 있어요.
그 암호를 잘 보관하세요. 암호 없이는 백업을 열 수 없고, Apple도 도와줄 수 없어요. 그게 암호화의 의미예요.
이 페이지가 있는 이유는 암호화가 기본값이 있는 설정이고, 대부분의 사람이 결국 갖게 되는 건 기본값이 정하기 때문이에요.
Copy Shelter는 어디에든 쓰기 전에 내 컴퓨터에서 만들어지고 절대 전송되지 않는 키로 모든 것을 암호화해요. 끌 수 있는 스위치가 없어요. 전환할 암호화되지 않은 모드가 없으니까요. 암호문을 정하면 백업을 만들 때 복구 키가 작성되고, 대상이 책상 위 드라이브든 다른 사람이 운영하는 클라우드 계정의 폴더든 똑같아요.
이 마지막 부분 때문에 선택 사항이 아니에요. Dropbox나 Google Drive 폴더에 쓴 백업은 내 모든 것의 사본이 회사 서버에 있는 것이고, 떠나기 전에 암호화하는 것만이 그런 방식에서 가질 만한 유일한 형태예요. 직접 하는 방법은 Mac에서 백업을 암호화하는 방법을 참고하세요.
아니요. FileVault는 Mac의 내장 디스크를 암호화해요. 백업 드라이브는 자체 설정이 있는 별도의 볼륨이고, FileVault를 켜도 아무 영향이 없어요.
그 자리에서는 안 돼요. 지원되는 방법은 디스크를 제거하고, 지우고, 백업 암호화를 체크해서 다시 추가한 뒤 처음부터 시작하는 것인데, 그러면 기록을 잃어요. 새 백업이 실행되는 동안 이 절차가 유일한 백업을 지우므로, 시작하기 전에 다른 사본이 있는지 꼭 확인하세요.
지난 10년 안의 Mac이라면 의미 있는 차이는 없어요. 최신 프로세서는 이를 하드웨어로 처리해요. 크기도 사실상 그대로예요. 꺼 둘 실질적인 이유가 없어요.
백업을 열 수 없어요. 나도, Apple도요. 그게 암호화의 의미예요. 적어 두고, 백업하는 컴퓨터가 아닌 다른 곳에 보관하세요.
전송 중과 서버에 저장된 상태에서는 제공업체가 가진 키로 암호화돼요. 데이터 센터에서 디스크를 훔치는 사람으로부터는 보호하지만, 제공업체나 내 계정에 들어온 사람으로부터는 보호하지 않아요. 주요 서비스 중에서는 Proton Drive가 예외예요. 업로드 전에 암호화하는 것만이 온전히 내 것이에요.
관련 글: Mac에서 백업을 암호화하는 방법, 외장 드라이브에 백업하기.