문제
서버 관리자 Kang 사원은 Windows Server 2016 시스템의 보안을 위해 EFS(암호화 파일 시스템)을 사용하려고 한다. EFS에 대한 설명으로 올바른 것은?
① EFS는 윈도우즈 시스템의 파일에만 암호화 기술을 적용한다. ② EFS는 인증서 파일의 확장자로 CER, P7B, PFX, SST 형식을 지원한다. ③ EFS는 개인키를 보호하는 방법으로 암호만을 사용할 수 있다. ④ EFS는 사용자만 동일하면 윈도우즈 시스템을 다시 설치해도 암호화된 파일을 열 수 있다.
정답
2번
해설
정답: 2. EFS에서 사용하는 인증서를 내보낼 때 CER, P7B, PFX, SST 등의 인증서 파일 형식을 지원한다.
오답 풀이
- 1번: EFS는 시스템 파일이 아니라 NTFS 볼륨의 사용자 데이터 파일/폴더를 암호화하며, 시스템 파일은 암호화 대상이 아니다.
- 2번: EFS 인증서 내보내기 형식으로 CER·P7B·PFX·SST를 지원하므로 옳다(정답).
- 3번: 개인키는 사용자 프로필과 연계되어 보호되며, 암호만이 유일한 보호 수단은 아니다(복구 에이전트·스마트카드 등 가능).
- 4번: 인증서·개인키를 백업하지 않고 OS를 재설치하면 키가 사라져 암호화 파일을 열 수 없다.
보충 개념 EFS는 NTFS의 파일 단위 암호화로, 대칭키(FEK)로 파일을 암호화하고 그 FEK를 사용자 공개키로 보호한다. 인증서·개인키 백업이 없으면 복구 불가하므로 키 백업이 필수다.