본문으로 건너뛰기
HexaTransfer
블로그로 돌아가기
암호화 및 보안

기자를 위한 안전한 파일 공유: 취재원 보호

기자는 취재원과 파일을 공유할 때 최대 보안이 필요합니다. 취재원 신원과 민감한 문서를 보호하는 암호화 도구를 알아보세요.

취재원 보호는 첫 번째 문서가 공유되기 전부터 시작됩니다. 언론인의 위협 모델에는 강제 공개, 영장, 국경에서의 기기 압수, 국가 수준의 감시, 그리고 취재원의 메타데이터 — IP 주소, 파일 해시, 로그인 타임스탬프 — 가 기사 발행 후에도 오래 남는 단순한 위험이 포함됩니다. 실용적인 도구: 익명 제보를 위한 SecureDrop, 지속적인 대화를 위한 사라지는 메시지가 있는 Signal, 문서를 위한 HexaTransfer나 OnionShare 같은 영지식 전송 서비스, 처리 기기에는 Tails OS 또는 Qubes. 언론인보호위원회(Committee to Protect Journalists)는 2023년 전 세계적으로 363명의 언론인이 구금되었다고 기록했습니다 — 취재원 보호는 추상적인 개념이 아닙니다.

기본 위협 모델

대부분의 언론인은 GCHQ나 MSS를 상대하지 않지만, 모두 무언가를 상대합니다. 계획해야 할 세 가지 계층:

  • 민사 소환 위험: 통신 기록을 요구하는 검찰과 민사 소송 당사자. 민주주의 관할권의 모든 언론인에게 영향을 미칩니다. 2021년 법무부가 뉴욕타임스, 워싱턴포스트, CNN의 기자 전화 기록에 대해 소환장을 발부한 사건이 이 위협을 구체화했습니다.
  • 표적 감시: 특정 행위자가 취재원을 식별하기 위해 적극적으로 시도합니다. 운영 규율이 필요합니다: 별도 기기, VPN 또는 Tor, 암호화된 메신저, 신중한 메타데이터 위생.
  • 국가 수준 감시: 드물지만 국가 안보, 인권, 국경 간 보도에서 실재합니다. Pegasus 스파이웨어는 Citizen Lab이 확인한 45명 이상의 언론인에게 사용되었습니다.

도구 선택은 계층에 따라 달라집니다. 지역 법원 기자는 기본 암호화가 필요하고; 권위주의 체제를 취재하는 해외 특파원은 Tails, 에어갭 검토, 구획화된 기기가 필요합니다.

익명 제보를 위한 SecureDrop

자유언론재단(Freedom of the Press Foundation)이 유지 관리하는 SecureDrop은 익명 취재원 제출을 위한 전문 표준입니다. 가디언, 뉴욕타임스, 워싱턴포스트, ProPublica, The Intercept 등 80개 이상의 뉴스룸이 사용합니다.

작동 방식:

  1. 취재원이 Tor 브라우저를 통해 뉴스룸의 .onion 주소에 접근합니다.
  2. 무작위 코드명을 생성하고 파일이나 메시지를 제출합니다.
  3. 언론인은 Tails를 실행하는 별도의 에어갭 뷰잉 스테이션에서 제출물에 접근합니다.
  4. 파일은 인터넷에 연결되지 않은 뷰잉 스테이션에서만 복호화됩니다.

강점: Tor가 취재원 IP를 숨기고, 에어갭이 악성코드 유출을 방지하고, GPG 암호화로 서버 측 평문이 없으며, 검색 후 자동 삭제가 법의학적 흔적을 최소화합니다.

피어투피어 드롭을 위한 OnionShare

SecureDrop이 과도한 경우, Micah Lee가 개발한 OnionShare는 더 간단한 Tor 기반 파일 공유를 제공합니다. 자신의 기기에서 일회용 숨겨진 서비스를 실행하고, .onion URL을 제공하고, 다운로드 후 종료합니다.

언론인이 중요하게 여기는 속성:

  • 제3자 서버가 파일을 보유하지 않습니다.
  • Tor가 두 엔드포인트의 IP를 숨깁니다.
  • URL에 무작위 인증 토큰이 포함되어 있어 파일이 공개적으로 열거되지 않습니다.
  • macOS, Windows, Linux에서 작동; Tails에 번들로 포함.

Tor 브라우저를 설치할 수 있는 취재원과의 일회성 교환에 적합합니다. 소프트웨어 설치 제한이 있는 업무용 노트북을 사용하는 취재원에게는 적합하지 않습니다 — 그 경우 브라우저 기반 서비스가 필요합니다.

Tor가 옵션이 아닐 때의 브라우저 기반 E2EE

일부 취재원은 Tails나 Tor를 실행할 수 없습니다. 업무용 컴퓨터, 빌린 노트북, 또는 새 소프트웨어 설치가 의심을 유발하는 상황에 있습니다. 이들에게는 브라우저 기반 엔드투엔드 암호화 서비스가 실용적인 선택입니다.

찾아야 할 것:

  • 브라우저의 클라이언트 사이드 AES-256-GCM 암호화.
  • URL fragment(# 이후)의 키, 서버에는 절대 전송되지 않음.
  • 구성 가능한 TTL(24시간 이하)의 만료 링크.
  • 링크 위에 패스워드 보호.
  • 계정 불필요 — 가입 자체가 메타데이터를 생성합니다.

조건을 충족하는 서비스: HexaTransfer, SwissTransfer E2EE 티어, Tresorit Send, Proton Drive 공유 링크. 조건을 충족하지 않는 서비스: WeTransfer 기본, Google Drive, Dropbox 공유 링크 — 이들은 모두 제공자에게 파일 내용에 대한 가시성을 줍니다.

대화를 위한 Signal

파일은 거의 맥락 없이 도착하지 않습니다. "이게 뭐냐"와 "어떻게 검증하냐"에 대한 대화는 자체 채널이 필요합니다.

비영리 Signal 재단이 운영하는 Signal은 언론인의 기본 선택입니다.

  • Signal 프로토콜(Double Ratchet, X3DH)로 기본 E2EE.
  • 구성 가능한 타이머(5초~4주)의 사라지는 메시지.
  • 2024년 초부터 사용자 이름이 있으면 전화번호 불필요.
  • 타이머 만료 시 두 기기에서 메시지 삭제.
  • PIN으로 보호된 백업, 명시적으로 구성하지 않으면 클라우드 백업 없음.

취재원 작업에는 iMessage를 피하십시오. Apple이 메타데이터를 볼 수 있고, iCloud Messages 동기화는 법적 절차의 대상이 될 수 있는 Apple 서버에 백업이 존재할 수 있음을 의미합니다.

메타데이터가 암살자인 이유

The Intercept의 2017년 Reality Winner 사건이 대표적 사례입니다: 유출된 문서의 프린터 추적 점이 뉴스룸의 처리 방식과 결합되어 며칠 만에 취재원 신원이 파악되었습니다. 발행 또는 공유 전 제거해야 할 메타데이터:

  • 이미지의 EXIF: exiftool -all= photo.jpg로 GPS, 카메라 시리얼, 타임스탬프 제거.
  • PDF 메타데이터: 작성자 이름, 생성 날짜, 편집 소프트웨어. exiftool -all= doc.pdf 플러스 좋은 조치로 qpdf --linearize.
  • Microsoft Office 메타데이터: 파일 → 정보 → 문서 검사 → 모두 제거.
  • 프린터 마이크로닷: 많은 컬러 레이저 프린터에 블루 라이트 아래 보입니다. B&W 레이저로 에어갭 인쇄하거나 EFF의 감지 가이드를 사용하십시오.
  • 파일 타임스탬프: 관련 있다면 공유 전 중립적인 시간으로 변경.

고위험 보도를 위한 기기 위생

민감한 업무를 위한 전용 하드웨어는 노트북이 처음 압수될 때 그 비용을 회수합니다. 권장 스택:

  • 업무 기기: FileVault/LUKS가 있는 잠긴 Mac 또는 ThinkPad, 7일 이내 OS 업데이트, 개인 소프트웨어 없음, 개인 계정과 동기화 없음.
  • 검토 기기: 에어갭 문서 검토를 위한 Tails USB. USB에서 부팅, 흔적 없음.
  • 개인 기기: 완전히 별도, 취재원 업무에 절대 사용하지 않음, 업무 기기와 동기화 없음.
  • 고위험 관할권 여행을 위한 버너 폰: 귀환 시 초기화.

Pegasus와 유사한 스파이웨어는 iMessage와 WhatsApp의 제로 클릭 취약점을 악용합니다. iOS와 Android를 최신 상태로 유지하고, 표적이 된 대상은 iPhone의 잠금 모드를 활성화하십시오.

실용적인 보도 워크플로우

대부분의 민감한 기사에 적합한 루틴:

  1. 전용 업무 번호에서 Signal을 통해 초기 접촉, 또는 SecureDrop을 통해.
  2. 가능하면 공개 기록, 상호 연락처, 이전 작업을 통해 신원 확인.
  3. 24시간 만료와 공유 비밀에서 파생된 패스워드를 사용하는 HexaTransfer, OnionShare, 또는 Tresorit으로 문서 교환.
  4. Tails 또는 에어갭 Mac에서 문서 검토. 고민감도 자료는 절대 네트워크 연결 기기에서 검토하지 않음.
  5. 검토 환경을 벗어나는 복사본이 있기 전에 메타데이터 제거.
  6. 발행 후 편집자와 합의한 보존 정책으로 Signal 스레드와 공유 키 삭제.
  7. 방패법 및 편집 보호를 위해 자신의 프로세스 문서화.

시작하는 경우: Signal을 설치하고, 패스워드 관리자를 설정하고, FileVault 또는 BitLocker를 켜고, 일상적인 공유를 위한 브라우저 기반 E2EE 전송 서비스를 선택하십시오. 보도가 요구하는 대로 SecureDrop과 Tails로 발전하십시오. GDPR, HIPAA, 한국의 PIPA 같은 개인정보 보호 규정도 취재원 정보 처리 방식에 관련될 수 있으며, 해당 법규를 숙지하는 것이 좋습니다.

hexatransfer.com에서 사용해 보세요 — 무료, 계정 불필요, 최대 10GB.

엔드투엔드 암호화로 대용량 파일을 안전하게 전송

엔드투엔드 암호화로 최대 10GB의 파일을 무료로 전송하세요. 계정이 필요하지 않습니다. 업로드 전에 브라우저에서 파일이 암호화되어 다른 사람은 읽을 수 없습니다.

파일 보내기