GPG 설치하기

GPG는 리눅스, 맥, 윈도우 등 주요 플랫폼에서 사용할 수 있습니다.

피씨 뿐만 아니라 안드로이드, iOS에서도 같은 키를 이용해 암호화, 사이닝 등을 할 수 있는 앱이 준비되어 있습니다.

이번 포스트에서는 GPG를 설치하도록 하겠습니다.

GnuPG Download Page

GPG는 현재 3가지 종류가 있습니다.

• stable: 2.0.x 현재 가장 많이 사용되는 버전입니다.
• modern: 2.1.x 최신 기능을 사용하는 개선판입니다. 시간이 지나면 이 버전만 남게 됩니다.
• classic: 1.4.x 오래된 시스템을 위한 옛날 버전입니다.

이 포스트에서는 stable 버전을 사용합니다.

리눅스

주요 리눅스 배포판에는 기본적으로 GPG가 설치되어 있습니다.

맥

맥에서는 brew를 이용합니다.

brew

brew install gnupg2

또는 GPGTools의 GPG suite를 이용해도 됩니다.

sha1 체크섬을 확인 후 설치하는게 좋습니다.

마찬가지로 brew로 md5sha1sum을 설치해서 sha1sum 명령어를 이용하거나 이 문서를 참고해서 확인합니다.

윈도우

윈도우에서는 gpg4win을 사용합니다.

gpg4win

다운로드 후 sha1 checksum을 확인합니다. 윈도우에서는 HashTab이나 HashCheck, 또는 MS에서 제공하는 File Checksum Integrity Verifier를 사용해도 될 것 같습니다.

설치 후 cmd를 실행해 gpg명령이 실행되는지 확인합니다.

gpg --version

버전이 2.0 이상으로 나오면 설치가 잘 된 것입니다.

업데이트

GPG는 자유 소프트웨어이기 때문에 소스 코드를 볼 줄 아는 사람은 언제든지 소스 코드를 보고 백도어가 있는지 찾아볼 수 있습니다. 여러분의 개인 정보는 뒤에서 무슨 일이 일어나고 있는지 알 수 없는 비공개 상용 소프트웨어에 모두 맡기기에는 너무 중요하지 않나요? 따라서 저는 GPG를 설치해서 사용하고 자주 업데이트를 확인해서 최신 버전을 사용하는 것을 추천합니다.

GPG가 기본 포함된 리눅스 배포판에서는 업데이트 관리자가 매번 업데이트를 할 것입니다. 맥에서 brew로 gpg를 설치한 경우 brew upgrade를 통해 자주 업데이트를 하도록 합니다. GPG suite를 설치한 경우에도 마찬가지로 업데이트를 자주 확인합시다. gpg4win을 설치한 경우 이곳에서 업데이트 알림을 신청할 수 있습니다.

GPG를 소스로부터 빌드해서 사용하는 경우에도 다운로드 페이지를 자주 확인해서 최신 버전이 나오면 다시 설치하도록 합니다.