파일 임시 공유: 자동 삭제 링크 사용법

자동 삭제 파일 링크는 설정된 시간이 지나거나 설정된 다운로드 횟수 후에 작동을 멈추는 URL입니다. 링크가 만료되면 파일이 서버에서 삭제되어 복구할 수 없습니다. HexaTransfer는 기본 14일이며 언제든지 수동 삭제 옵션이 있습니다. Firefox Send는 한 번 다운로드 만료를 설정하는 데 사용되었습니다(2020년 종료). Snapchat 스타일의 한 번만 전달은 가장 엄격한 형태입니다. 요점은 간단합니다. 영원히 존재할 필요가 없는 파일은 그렇게 해서는 안 됩니다.

자동 삭제가 서버 측에서 작동하는 방식

파일을 업로드하면 서비스는 다음과 같은 레코드와 함께 저장합니다.

file_id: abc123
encrypted_blob: s3://bucket/abc123.bin
created_at: 2026-04-17T10:30:00Z
expires_at: 2026-05-01T10:30:00Z
max_downloads: null
download_count: 0

예약된 작업(종종 cron 스타일 워커 또는 S3/R2의 객체 수명 주기 정책)이 expires_at이 지난 블롭을 삭제합니다. 누군가 다운로드 엔드포인트에 도달하면 서비스는 max_downloads를 감소시키거나 download_count를 증가시키며, 제한이 위반되면 서비스를 거부하거나 삭제를 트리거합니다. AWS S3, Cloudflare R2, Backblaze B2 같은 객체 스토리지 수명 주기 규칙은 별도의 코드 없이 이를 자동화할 수 있습니다.

세 가지 만료 전략

시간 기반: N일 후 링크가 사라집니다. 간단하고 예측 가능합니다. "내일 다시 보낼 수도 있다" 시나리오에 좋습니다. HexaTransfer의 기본값입니다.

횟수 기반: N회 다운로드 후 링크가 사라집니다. 수신자가 몇 명인지 정확히 알 때 유용합니다. 과잉 공유를 차단합니다. 한 사람이 전달하면 제한 후 다음 사람이 다운로드할 수 없습니다.

일회성: 단일 다운로드 후 블롭이 즉시 삭제됩니다. 가장 강력한 형태로 비밀번호, 토큰, 키, 사전 공개 자료에 적합합니다. PrivateBin(텍스트용) 및 Tresorit Send 같은 도구가 이를 제공합니다.

결합 방식도 있습니다. "7일 만료 또는 3회 다운로드 중 먼저 오는 것"은 민감한 자료에 실용적인 기본값입니다.

임시 공유가 실제로 도움이 될 때

서명된 계약서 교환 — 협상 중 왕복, 종결 후 Google Drive에 초안이 남아 있을 필요가 없습니다.
새 팀원에게 자격 증명 또는 API 키 전달 — Slack 기록에 머물지 않도록 합니다.
NDA 하의 사전 출시 제품 사진 공유 — 엠바고 날짜가 지나기 전에 링크가 사라집니다.
2차 의견을 위해 전문가에게 의료 스캔 전달 — 장기 사본이 필요 없습니다.
다른 사람 대신 구매한 라이선스 파일 선물.

파일이 1주일 후 존재할 필요가 없다면 영구적 Drive 폴더는 그저 불필요한 책임을 누적하는 것입니다.

임시 공유가 도움이 되지 않는 상황

자동 삭제 링크는 다음을 방어하지 못합니다.

수신자가 파일을 다운로드하고 저장하는 경우. 디스크에 있으면 만료는 의미가 없습니다.
스크린샷 또는 재업로드. 디지털 콘텐츠는 쉽게 복사됩니다.
법적 증거 개시. 소송 보류 상태라면 "링크가 만료되었다"는 방어가 아닙니다.
서비스 자체가 메타데이터를 무기한 기록하는 경우 (파일 이름, 크기, IP, 타임스탬프).

임시 공유는 우발적 장기 노출(잊혀진 링크, 인덱싱된 URL, 오래된 이메일)의 피해 범위를 줄입니다. 이미 파일을 다운로드한 동기 부여된 상대방은 막지 못합니다.

내장 만료가 있는 무료 서비스

| 서비스 | 기본 만료 | 최단 설정 | 수동 삭제? | |---|---|---|---| | HexaTransfer | 14일 | 언제든 삭제 | 예 | | WeTransfer | 3일 (무료) | 3일 | 유료만 | | SwissTransfer | 30일 | 1일 | 예 | | Tresorit Send | 7일 | 1일 | 예 | | Dropbox Transfer | 7일 (무료) | 1일 (유료) | 예 | | Proton Drive 공유 | 구성 가능 | 단일 다운로드 | 예 | | Send Anywhere | 48시간 | 10분 빠른 공유 | 예 |

상황에 14일이 너무 길면 대부분의 서비스에서 단축하거나 수동으로 삭제할 수 있습니다. 자료가 민감할 때는 둘 다 수행하시기 바랍니다.

URL 구조: 링크에 포함된 것

일반적인 임시 파일 URL은 다음과 같습니다.

https://hexatransfer.com/d/abc123def456#key=XyZ987...

/d/ 뒤는 블롭 식별자입니다. # 뒤는 URL 프래그먼트로, 브라우저에 남아 서버로 전송되지 않습니다. 엔드투엔드 암호화 서비스에서 프래그먼트는 복호화 키를 담고 있습니다. 서버는 암호화된 블롭을 건네줄 수 있지만, 전체 URL(프래그먼트 포함)이 있는 사람만 복호화할 수 있습니다.

이 때문에 서버 로그, 채팅 기록, 분석에서 URL을 실수로 기록하는 것이 위험합니다. 프래그먼트가 비밀입니다.

비밀번호 보호와 만료의 차이

이들은 다른 문제를 해결합니다. 비밀번호는 두 번째 요소를 추가합니다. 링크가 유출되어도 비밀번호 없이는 쓸모없습니다. 만료는 유출이 중요한 시간 창을 줄입니다. 높은 위험 자료에는 둘 다 사용하시기 바랍니다.

만료: 7일, 최대 3회 다운로드
비밀번호: 16자 무작위, SMS로 별도 전송

비밀번호 없이 유출된 링크는 추측자에게 404 오류를 반환합니다. 만료 없이 잊혀진 링크는 이메일 아카이브에 영원히 남아 있습니다.

팀을 위한 보관 정책 설계

민감한 전송을 처리하는 소규모 팀의 경우 기본값을 선택하고 일관되게 유지하시기 바랍니다.

기본 만료: 7일.
다운로드 제한: 예상 수신자 수와 일치(일반적으로 1~5).
비밀번호: GDPR, HIPAA, PIPA(개인정보 보호법) 등의 규제 대상(PHI, PII, 재무 기록)에 필요.
공유 채널: 비밀번호와 절대 같은 채널이 아닌 것으로.
전송 후 습관: 수령 확인 시 수동 삭제.

이를 체크리스트로 만들어 두시기 바랍니다. 습관화된 절차가 위키 페이지에만 있는 정책과의 차이를 만듭니다.

hexatransfer.com에서 사용해 보세요 — 무료, 계정 불필요, 최대 10GB.