QNAP 디스크를 암호화 하면 전송 속도가 얼마나 떨어질까?

회사에서 사용하는 QNAP에 보안팀의 요청으로 인해 디스크 암호화 테스트를 진행했다. 다행히 QNAP은 공유 폴더 별로 암호화를 할지 안 할지 설정할 수 있다. 그래서 테스트용 공유 폴더를 만들고 암호화를 한 뒤 전송 테스트를 진행했다. 진행하기 전에, QNAP에서 암호화에 대해 검색해 보니 AES256 암호화할 경우 속도에 대한 자료가 있었다. 결과는 상당히 참혹했다. 쓰기 속도가 1/5 수준으로 줄어들고 읽기 속도 또한 1/3으로 줄어든다. 하지만 지금 디스크의 성능은 그때보다 좋아졌고 네트워크 속도 또한 빨라졌다. QNAP에서도 개선을 했을 거라고 생각한다.

QNAP AES256 암호화 드라이브 성능. 출처 : QNAP

 

 

 

 

QNAP에 새 공유 폴더를 생성하고 암호화 설정을 진행 준비를 한다.

펌웨어 버전은 거의 최신이다.

그리고 메모리 32GB , 하드디스크는 레이드 구성이 되어 있고 200TB정도 된다. 네트워크는 10G로 구성되어 있다. 완전 성능이 낮지 않은 NAS로 테스트 했음을 의미한다. 제어판의 권한 탭에서 공유 폴더로 진입한다.

공유 폴더 암호화를 위해 권한의 공유 폴더 메뉴로 진입한다.

 

 

 

 

공유 폴더를 생성하고 암호화 하기전, 이 모델이 어떤 암호화를 지원하는지 확인한다. 요즘은 대부분 AES128 이상은 다 지원한다. 이 NAS의 경우 FIPS 140-2 CAVP로 검증된 AES 256비트 볼륨 암호화를 지원한다. 따라서, AES256으로 볼륨 암호화가 가능하다고 판단했다.

TS-2483XU-RP는 AES 256 볼륨 암호화를 지원한다. 출처 : QNAP

 

 

 

 

공유 폴더를 생성하고 파일 하나를 넣어둔 상태다.

디스크 암호화를 진행한다.

암호화가 시작되면 마이그레이션이 진행되고 이 진행이 완료될때까지 공유 폴더를 사용자가 사용할 수 없다. 진행이 완료되면 작업 탭에 자물쇠가 생긴다.

QNAP 공유 폴더 AES256 암호화

 

 

 

 

암호화를 진행하기 전, 파일 전송을 진행해본다.

클라이언트에서 NAS로 파일 복사 시 1.04GB/s의 속도가 나온다.

좀 더 전송 했을때도 950MB/s 이하로 내려가지 않았다.

암호화가 진행되기 전 속도

 

 

 

 

 

디스크의 암호화가 완료된 후 전송속도는.. 반토막이 난다. 

461MB/s라고 되어 있지만 실제로는 450 - 500MB/s 속도가 나온다.

그래도 QNAP에서 2017년에 공개한 자료보단 훨씬 속도가 높다.

전송 테스트에 참여한 PC는 NVMe 500GB 디스크를 사용하며 비트라커가 걸려있다.

NAS와 클라이언트 PC 모두 디스크 암호화가 걸려있는 상태이다.

암호화가 진행된 후 전송테스트에서 속도는 반토막이 났다

 

 

역시 보안과 편의성은 상극이다. 

적정선을 찾아 타협하는 게 가장 좋다고 본다.

 

참조 링크 : https://www.qnap.com/ko-kr/how-to/faq/article/qnap%EC%9D%98-aes-256-%EB%B9%84%ED%8A%B8-%EC%95%94%ED%98%B8%ED%99%94%EB%A5%BC-%EC%82%AC%EC%9A%A9%ED%95%98%EC%97%AC-%ED%95%98%EB%93%9C-%EB%93%9C%EB%9D%BC%EC%9D%B4%EB%B8%8C%EB%A5%BC-%EC%95%94%ED%98%B8%ED%99%94%ED%95%9C-%EA%B2%BD%EC%9A%B0-%EC%84%B1%EB%8A%A5%EC%9D%80-%EC%96%B4%EB%96%BB%EC%8A%B5%EB%8B%88%EA%B9%8C

QNAP의 AES-256 비트 암호화를 사용하여 하드 드라이브를 암호화한 경우 성능은 어떻습니까?