맥북 FileVault 켜기 끄기 2026, 디스크 암호화 설정과 주의점

맥북 FileVault는 켜야 할까요, 꺼도 될까요? 결론부터 말하면 Apple silicon 또는 Apple T2 보안 칩이 들어 있는 Mac은 데이터가 이미 자동으로 암호화되고, FileVault는 여기에 로그인 암호 기반의 추가 보안 계층을 더하는 기능입니다. 두 칩이 없는 Mac은 데이터를 암호화하려면 FileVault를 직접 켜야 합니다.

켜는 방법 자체는 어렵지 않습니다. 다만 켠 뒤에 로그인 암호를 잊고 복구 키도 없으면 파일과 설정을 되찾을 수 없다는 점이 가장 큰 주의점입니다. 이 글은 2026년 10월 기준으로 Apple 지원 문서에서 확인한 내용을 바탕으로 켜기·끄기 경로, 잠금 해제 방법 고르는 기준, 복구 키 보관법, 여러 계정을 쓸 때 알아둘 점을 순서대로 정리합니다.

맥북 보안 전체 흐름이 궁금하다면 새 맥북을 세팅하는 단계부터 살펴보는 맥북 처음 샀을 때 설정 총정리와 함께 보면 순서를 잡기 좋습니다.

맥북 FileVault란? 켜기 전에 알아둘 기본 개념

FileVault는 Mac의 시동 디스크 내용을 암호화해서, 로그인 암호 없이는 데이터를 읽을 수 없게 만드는 기능입니다. 노트북을 분실하거나 도난당했을 때 디스크를 떼어 내 내용을 들여다보는 상황을 막는 데 쓰입니다.

Apple 보안 가이드에 따르면 암호화 알고리즘은 AES-XTS입니다. Apple silicon과 T2 Mac에서는 모든 FileVault 키 처리가 Secure Enclave에서 수행되고, 키가 CPU에 직접 노출되지 않습니다.

FileVault를 켜면 키 암호화 키(KEK)가 사용자 암호와 하드웨어 UID의 조합으로 보호됩니다. 꺼져 있을 때는 볼륨 키가 하드웨어 UID로만 보호됩니다. 즉 FileVault의 핵심은 “내 로그인 암호가 있어야 열린다”는 층을 하나 더 얹는 것입니다.

또 하나 알아둘 점이 있습니다. FileVault를 켠 뒤에는 기존 파일과 새로 쓰는 데이터가 모두 암호화됩니다. 하지만 켜기 전에 쓰였다가 삭제된 데이터는 암호화되지 않아서 포렌식 도구로 복구될 수 있습니다. 중고로 넘길 계획이라면 암호화만 믿지 말고 지우는 절차를 따로 밟아야 합니다.

내 맥북은 FileVault를 꼭 켜야 하나? 칩에 따른 차이

모든 Mac에서 같은 의미는 아닙니다. 아래 표처럼 칩에 따라 FileVault가 하는 역할이 달라집니다.

내 Mac이 어느 쪽인지는 모델 정보를 확인하고, 정확한 기준은 Apple 지원 문서에서 확인하세요. 칩 내장 Mac이라면 FileVault를 끄더라도 데이터 자동 암호화는 유지됩니다. 꺼지는 것은 로그인 암호를 요구하는 추가 보안 계층입니다.

그래서 선택 기준은 단순합니다. 노트북을 들고 다니며 개인 자료나 업무 자료를 담는다면 추가 계층까지 켜 두는 편이 안전합니다. 반대로 암호를 자주 잊거나 복구 수단을 관리할 자신이 없다면, 켜기 전에 아래의 복구 방법부터 충분히 이해해야 합니다.

맥북 FileVault 켜는 방법 5단계

FileVault를 설정하려면 관리자 권한이 필요합니다. 관리자 계정으로 로그인한 상태에서 다음 순서로 진행합니다.

1. Apple 메뉴 > 시스템 설정을 엽니다.
2. 사이드바에서 ‘개인정보 보호 및 보안’을 클릭합니다.
3. 아래로 스크롤해 ‘FileVault’를 찾습니다. 화면에 따라 스크롤해야 보일 수 있습니다.
4. ‘FileVault 켜기’를 클릭합니다.
5. 잠금 해제 방법을 고르고 안내에 따라 마칩니다.

4번과 5번 사이에서 선택하는 잠금 해제 방법이 가장 중요한 결정입니다. 다음 소제목에서 두 방식을 비교합니다.

iCloud 계정과 복구 키, 어떤 잠금 해제 방법을 고를까

FileVault를 켤 때는 로그인 암호를 잊었을 때 어떻게 되살릴지 두 가지 중 하나를 고르게 됩니다. 하나는 ‘나의 iCloud 계정으로 디스크 잠금 해제 허용’이고, 다른 하나는 ‘복구 키 생성 및 나의 iCloud 계정 사용 안 함’입니다.

영문판 문서에서는 각각 ‘Allow my iCloud account to unlock my disk’, ‘Create a recovery key and do not use my iCloud account’로 표기됩니다. 앞의 방식을 고르면 Apple Account로 로그인해 로그인 암호를 재설정할 수 있습니다. 뒤의 방식을 고르면 복구 키를 직접 보관해야 하고, 이 키로 시동 디스크를 잠금 해제하거나 FileVault를 끌 수 있습니다.

Apple Account 정보를 평소 잘 관리하고 있다면 iCloud 방식이 부담이 적습니다. 별도 복구 키를 기억할 필요가 없기 때문입니다. 반대로 계정 연동 없이 내가 가진 키만으로 관리하고 싶다면 복구 키 방식을 고르되, 키 보관을 철저히 해야 합니다.

FileVault 복구 키 보관법과 잠금 해제 화면 사용법

복구 키 방식을 골랐다면 화면에 표시되는 키를 안전하게 보관해야 합니다. Apple 문서의 보관 원칙은 세 가지입니다.

• 암호화된 시동 디스크가 아닌 곳에 따로 보관합니다. 잠긴 디스크 안에 키를 두면 정작 필요할 때 꺼낼 수 없습니다.
• 다른 사람이 Mac에서 발견할 수 있는 곳에는 두지 않습니다.
• 직접 적을 때는 표시된 문자와 숫자를 정확히 옮겨 적습니다. 옮겨 적은 뒤 다시 대조하세요.

보안 가이드는 복구 키를 24자리 무작위 숫자와 문자로 설명합니다. 키를 다시 확인하는 위치는 ‘개인정보 보호 및 보안 > FileVault’입니다. 또 잠금 해제 화면에서 Shift-Option-Return을 누르면 암호 대신 복구 키를 쓸 수 있다고 안내되어 있습니다.

회사나 학교에서 받은 Mac이라면 ‘사용자의 회사, 학교 또는 단체에서 복구 키를 설정했습니다.’라는 메시지가 보일 수 있습니다. 이 경우 암호를 잊었을 때 관리자에게 문의해 복구 키로 잠금을 해제한 뒤 암호를 재설정합니다. 관리형 Mac은 조직이 기기 관리 서비스로 복구 키를 에스크로해 두기도 합니다. 개인 판단으로 설정을 바꾸기 전에 관리자 정책을 먼저 확인하세요.

맥북 FileVault 끄는 방법과 꺼도 되는 경우

끄는 경로도 켤 때와 비슷합니다. Apple 메뉴 > 시스템 설정 > ‘개인정보 보호 및 보안’ > ‘FileVault’로 이동한 뒤, 설정을 바꾸는 버튼을 눌러 인증하고 ‘암호화 끄기’를 클릭합니다.

한국어 지원 문서의 일부 단계 문구는 번역이 어색하게 적혀 있습니다. 중간에 나타나는 버튼 이름이 문서와 조금 달라 보일 수 있으니, 실제 화면에 표시되는 문구를 기준으로 진행하세요.

끄기 전에 기억할 점은 두 가지입니다. 첫째, 칩 내장 Mac에서는 FileVault를 꺼도 데이터 자동 암호화는 유지됩니다. 둘째, 꺼지는 것은 로그인 암호를 요구하는 추가 보안 계층이므로, 꺼 둔 상태에서는 볼륨 키가 하드웨어 UID로만 보호됩니다. 분실·도난 대비가 중요한 노트북이라면 끄는 결정을 신중히 하세요.

복구 키 방식을 쓰고 있다면 그 키로도 FileVault를 끌 수 있습니다. 암호 입력이 막힌 상황이 아니라면 평소처럼 설정 화면에서 끄는 쪽이 간단합니다.

FileVault를 켜면 달라지는 점: 로그인과 여러 계정

FileVault를 켜면 잠자기에서 깨울 때나 화면 보호기에서 나온 뒤 로그인하려면 암호를 입력해야 합니다. 평소 자동 로그인에 익숙했다면 불편하게 느낄 수 있지만, 이것이 추가 보안 계층의 일부입니다.

같은 Mac을 여러 명이 쓴다면 다른 사용자 정보도 함께 암호화됩니다. 각 사용자는 자신의 로그인 암호로 디스크를 잠금 해제합니다.

계정이 여러 개일 때 특히 주의할 상황이 있습니다. FileVault가 꺼진 계정은, FileVault가 켜진 계정의 사용자가 먼저 로그인한 뒤 재시동이 아닌 로그아웃을 해야 로그인할 수 있습니다. 가족이나 동료와 Mac을 함께 쓴다면 이 순서를 미리 알려 두세요.

예를 들어 가족 구성원의 계정이 FileVault를 활성화하지 않은 상태라면, FileVault가 켜진 계정으로 먼저 로그인한 뒤 재시동이 아닌 로그아웃을 해야 그 계정으로 들어갈 수 있습니다. 순서를 헷갈리지 않는 것이 중요합니다.

FileVault를 켤 수 없을 때 확인할 것

설정 화면에서 FileVault가 켜지지 않는다면 디스크의 일부 포맷 정보를 복구해야 할 수 있습니다. 이때 ‘디스크 유틸리티’로 포맷을 복구해 보는 방법이 Apple 문서에 안내되어 있습니다.

그 전에 기본 조건부터 점검하세요.

• 관리자 권한 계정으로 로그인했는지 확인합니다.
• ‘개인정보 보호 및 보안’ 화면을 아래로 스크롤해 FileVault 항목이 보이는지 확인합니다.
• 설정 변경 버튼이 잠겨 있다면 인증을 먼저 진행합니다.

암호화에 걸리는 시간, 전원 연결 필요 여부, 성능에 미치는 영향, 암호화 진행 중 끌 수 있는지 같은 세부 사항은 Apple 지원의 최신 안내에서 확인하세요. 모델과 macOS 버전에 따라 화면이 다를 수 있으니, 켜기 전에 중요한 파일은 백업해 두는 것을 권합니다.

자주 묻는 질문

FileVault를 꺼도 맥북 데이터는 암호화되어 있나요?

Apple silicon 또는 Apple T2 보안 칩이 탑재된 Mac이라면 FileVault를 꺼도 데이터 자동 암호화는 유지됩니다. 꺼지는 것은 로그인 암호를 요구하는 추가 보안 계층입니다. 두 칩이 없는 Mac은 FileVault를 켜야 암호화됩니다.

FileVault 켜기 메뉴가 안 보이면 어떻게 하나요?

시스템 설정의 ‘개인정보 보호 및 보안’에서 아래로 스크롤하면 FileVault 항목이 나옵니다. 관리자 권한이 없으면 설정을 바꿀 수 없으니 관리자 계정으로 로그인했는지 확인하세요. 켜기 자체가 안 될 때는 디스크 유틸리티로 포맷 복구를 시도해 볼 수 있습니다.

로그인 암호를 잊었는데 복구 키도 없으면요?

암호를 재설정할 수 없고 복구 키도 기억하지 못한다면 로그인할 수 없고, 파일과 설정이 영구적으로 유실됩니다. iCloud 계정 방식을 골랐다면 Apple Account로 로그인해 암호를 재설정하는 길이 있으니 먼저 시도하세요.

회사 맥북에서 복구 키는 누가 가지고 있나요?

‘사용자의 회사, 학교 또는 단체에서 복구 키를 설정했습니다.’라는 메시지가 보이면 조직이 복구 키를 관리하는 Mac입니다. 암호를 잊었을 때는 관리자에게 문의해 복구 키로 잠금을 해제한 뒤 암호를 재설정합니다.

FileVault를 켜기 전에 지운 파일도 안전한가요?

안전하다고 볼 수 없습니다. 켠 뒤의 기존 파일과 새 데이터는 암호화되지만, 켜기 전에 쓰였다가 삭제된 데이터는 암호화되지 않아 포렌식 도구로 복구될 수 있습니다.

정리: 켜기 전에 복구 수단부터 정하세요

맥북 FileVault는 칩 내장 Mac에서는 추가 보안 계층, 칩이 없는 Mac에서는 암호화 그 자체입니다. 켜는 방법은 시스템 설정의 ‘개인정보 보호 및 보안’에서 몇 번의 클릭이면 끝나지만, 잠금 해제 방법의 선택이 이후의 안전을 좌우합니다.

켜기 전에 Apple Account를 쓸지 복구 키를 쓸지 정하고, 복구 키라면 암호화된 디스크 밖에 정확히 옮겨 적어 보관하세요. 이후 Mac을 다른 사람과 함께 쓰거나 업무용으로 바꿀 때는 계정별 로그인 순서와 관리자 정책을 다시 확인하면 됩니다. 기준일은 2026년 10월이며, 화면 구성은 macOS 버전에 따라 달라질 수 있으니 최신 안내는 Apple 지원에서 확인하세요.