맥 FileVault, 켜져 있는지 확인하는 법과 복구 키를 준비하는 이유

AI를 활용하여 생성한 이미지입니다.

FileVault는 백업이 아니라 저장 데이터 암호화입니다. Mac을 분실했거나 로그인 전 저장장치를 읽으려는 상황에서 보호를 제공하지만, 파일 삭제·SSD 고장·피싱·악성 앱을 대신 해결하지는 않습니다. Apple silicon·T2 Mac도 FileVault를 켜면 로그인 암호 없이는 데이터에 접근하기 어렵게 하는 추가 계층을 얻습니다.[1]

FileVault가 하는 일과 하지 않는 일

FileVault는 Mac의 시동 디스크를 암호화해 전원이 꺼졌거나 로그인 전인 상태에서 디스크를 분리해 읽는 시도를 어렵게 합니다.[1] 반면 실수로 삭제한 파일을 복원하는 백업, 고장 난 SSD의 수리, 로그인 후 실행되는 모든 악성 앱의 차단, 이미 노출된 계정의 회수 기능은 아닙니다. 따라서 FileVault·운영체제 업데이트·계정 보안·복원 가능한 백업을 각각 준비해야 합니다.

켜져 있는지 확인하는 순서

1. Apple 메뉴에서 시스템 설정을 엽니다.
2. 사이드바의 개인정보 보호 및 보안에서 FileVault 항목을 찾습니다.
3. 현재 켜짐·꺼짐 상태와 복구 방법을 확인합니다.
4. 메뉴가 보이지 않으면 시스템 설정 검색창에 FileVault를 입력합니다.

macOS 버전에 따라 메뉴 위치와 문구가 달라질 수 있습니다. 터미널에서는 fdesetup status로 상태를 확인할 수 있지만, 상태 출력만으로 복구 키가 안전하게 보관됐다는 뜻은 아닙니다. 회사나 학교가 관리하는 Mac은 개인 설정 변경 전에 관리자 정책을 확인하세요.

켜기 전 준비할 네 가지

FileVault를 켜기 전에는 중요한 파일을 별도 저장장치나 승인된 클라우드에 복사하고, 복사본이 실제로 열리는지 확인하세요. “백업 완료”라는 표시만으로 복원 가능성이 입증되는 것은 아닙니다. 전원과 네트워크를 안정적으로 유지하고, 암호화 중인 Mac을 장시간 방치하거나 강제로 끄지 않는 편이 안전합니다.

복구 방법은 찾을 수 있는 쪽을 고르세요

Apple의 안내에서는 로그인 암호를 잊었을 때 Apple 계정·iCloud 방식 또는 복구 키 방식 등 복구 방법을 선택하게 됩니다.[1] 계정 방식은 별도 문자열을 보관하는 부담이 줄지만 Apple 계정과 계정 복구 수단을 잃지 않아야 합니다. 복구 키 방식은 Mac과 분리한 잠금 해제 수단을 두는 대신 문자와 숫자를 정확히 기록하고 찾아야 합니다.

복구 키를 사진 앱, 바탕화면, 이메일 초안, 암호화되는 같은 Mac 안에만 저장하는 것은 피하세요. Apple은 암호화된 시동 디스크가 아닌 다른 곳에 키를 정확히 보관하라고 안내합니다.[1] 암호 관리자나 안전한 오프라인 보관을 사용할 때도 보관 장소의 계정·기기 보안을 함께 관리해야 합니다. 복구 키는 다른 사람에게 보여 주면 안 되는 잠금 해제 수단입니다.

FileVault를 켜는 절차

1. 중요 파일의 백업과 복원 가능성을 확인합니다.
2. Mac 로그인 암호와 Apple 계정 복구 수단을 점검합니다.
3. 시스템 설정의 FileVault 화면에서 복구 방식을 선택합니다.
4. 복구 키 방식이면 표시된 키를 오탈자 없이 Mac과 분리해 기록합니다.
5. 관리자 인증과 화면의 확인 절차를 완료합니다.
6. 완료 뒤 FileVault 상태와 복구 방법을 다시 확인합니다.

화면에 표시된 복구 키를 임의로 바꾸거나 삭제하지 마세요. 회사·학교 Mac은 기관이 키를 보관하는 정책일 수 있으므로 개인 이메일로 복사하기 전에 담당자에게 문의해야 합니다.

암호와 복구 수단을 모두 잃었다면

Apple은 복구 키와 로그인 암호를 모두 잃으면 로그인하지 못하고 파일과 설정을 잃을 수 있다고 경고합니다.[1] 무작위 키를 반복 입력하거나 출처가 불분명한 잠금 해제 프로그램을 설치하지 마세요. 다른 관리자 계정, 설정에서 선택한 Apple 계정, 기관 관리자 절차, Apple의 최신 공식 지원 안내를 차례로 확인하는 것이 안전합니다. 로그인 가능한 순간이 있다면 먼저 중요한 파일을 백업하고 복구 정보를 다시 정리하세요.

FileVault와 백업을 함께 운영하기

백업 방식에 따라 별도의 암호나 복구 절차가 필요할 수 있습니다. FileVault를 켰다는 이유로 백업을 생략하지 말고, 평소에 복원 테스트를 해 보세요. 성능 영향도 Mac 모델·저장장치·macOS·작업에 따라 다르므로 느려졌다고 곧바로 암호화를 끄기보다 저장 공간과 백그라운드 작업을 함께 점검하세요.

복구 수단을 실제로 찾을 수 있는지 점검하기

복구 키를 만들었다면 보관했다고 끝내지 말고, Mac을 잠그거나 초기화하지 않는 안전한 상태에서 보관 위치와 접근 방법을 확인하세요. 키가 암호 관리자에 있다면 해당 계정의 로그인·복구 절차를 본인이 사용할 수 있어야 합니다. 오프라인 사본을 둔다면 Mac과 같은 가방, 같은 서랍처럼 분실 시 함께 사라지는 위치를 피하고 보관 장소를 신뢰할 수 있는 가족이나 기관의 절차와 맞추세요.

FileVault를 끄거나 다시 켜는 결정도 먼저 목적을 적어 보는 것이 좋습니다. 수리·판매·조직 정책 변경처럼 분명한 이유가 있다면 백업, 계정 로그아웃, 기관 정책을 확인한 뒤 공식 절차를 따르세요. 단순히 성능이 걱정된다는 이유라면 현재 모델과 macOS, 저장 공간, 백그라운드 작업을 먼저 점검합니다. 회사 Mac은 관리 솔루션이 설정을 다시 적용하거나 개인이 키를 볼 수 없도록 할 수 있으므로 우회하려 하지 마세요.

복구 수단을 확인하는 시점은 FileVault를 켠 직후뿐 아니라 Mac을 교체하거나 Apple 계정의 전화번호·복구 이메일을 바꿀 때도 필요합니다. 조직을 떠나거나 장비를 양도하기 전에는 담당자가 복구 정책을 인수했는지 확인하고, 개인 기기라면 백업과 계정 로그아웃 절차를 분리해 기록하세요. 암호화는 켜져 있어도 복구 정보의 관리가 끊기면 실제 접근성은 낮아집니다.

복구 키를 보관하는 사람과 접근 권한도 정하세요. 가족이나 팀이 대신 복구해야 하는 상황이 있다면 기관이 허용한 절차를 사용하고, 개인 메신저로 키를 보내지 마세요. 보관 위치를 바꿀 때는 이전 사본이 남아 있지 않은지도 확인해야 합니다.

암호화된 백업을 사용한다면 백업 암호도 복구 정보의 일부로 관리해야 합니다. FileVault 복구 키만 찾을 수 있고 백업 암호를 잃은 경우에는 백업이 있어도 복원 단계에서 멈출 수 있습니다. 복구 연습은 중요 파일 하나로 작게 시작하세요.

FAQ

Apple silicon Mac은 FileVault가 필요 없나요?

자동 암호화가 될 수 있어도 Apple은 FileVault가 추가 보안 계층을 제공한다고 설명합니다. 모델과 현재 설정을 확인해 판단하세요.[1]

복구 키를 사진으로 보관해도 되나요?

사진 한 장에만 의존하면 계정 동기화·기기 분실·노출 위험이 있습니다. Mac과 분리된 신뢰할 수 있는 보관 방법을 사용하세요.[1]

FileVault가 삭제한 파일을 복구해 주나요?

아닙니다. 암호화와 백업은 역할이 다릅니다. 삭제·고장에 대비한 별도 백업이 필요합니다.

회사 Mac의 복구 키를 제가 관리하면 되나요?

기관 정책이 우선입니다. 관리자에게 복구 키 보관과 설정 변경 절차를 확인한 뒤 행동하세요.

정리

시스템 설정 또는 fdesetup status로 FileVault 상태를 확인하고, 켜기 전 로그인 암호·Apple 계정·복구 키·백업을 준비하세요. 복구 키는 Mac과 분리된 곳에 정확히 보관하고, FileVault가 백업이나 모든 악성코드 차단 기능이 아니라는 점을 기억하면 됩니다.

관련 글

• 컴퓨터 백업, 외장 저장장치와 클라우드 중 고르는 법
• 맥 앱 파일 접근 권한, 안 될 때 확인할 위치와 순서

Sources

1. [1] Apple 지원, FileVault로 Mac에 있는 데이터 보호하기