Fedora에서 TPM2로 디스크 암호화 키를 매번 입력하지 않는 법
Full Disk Encryption on Fedora with TPM2
Fedora에서 LUKS 전체 디스크 암호화를 설정하고 TPM2에 키를 등록해 부팅 시 자동으로 잠금을 해제하는 과정을 단계별로 설명한다. LUKS 볼륨 생성과 키 슬롯 관리, systemd-cryptenroll을 이용한 TPM 바인딩(PCR 7, 선택적 PIN), crypttab과 initramfs 설정까지 다루며, 비즈니스 환경에 적용할 수 있는 실용적인 보안 구성을 목표로 한다.
오늘은 높은 수준의 보안을 유지하면서도 매번 디스크 암호화 키를 입력하지 않아도 되는 환경을 만드는 과정에서 생기는 온갖 복잡한 문제들을 파고든다.