파일 전송 링크 만료 정책 비교

링크 만료 정책은 주요 파일 전송 서비스 전반에 걸쳐 3일에서 영구 보관까지 다양합니다. WeTransfer는 무료 티어 파일을 7일 후 자동 삭제합니다. Smash는 기본 14일, 유료 플랜에서는 최대 30일입니다. SwissTransfer는 1~30일을 선택할 수 있습니다. Dropbox Transfer는 기본 7일이며 90일까지 연장할 수 있습니다. 다운로드 상한도 서비스마다 다릅니다. HexaTransfer는 기본 7일 만료와 다운로드 횟수 제한 없음, 만료 후 자동 안전 삭제를 제공합니다.

짧은 만료가 제한이 아닌 보안 기능인 이유

만료 창은 GDPR 제5조 1항 (e)(저장 제한 원칙)에 따른 자동 데이터 최소화의 한 형태입니다. 파일이 서버에 짧게 있을수록 자격 증명 도용, 소환장, 잘못 구성된 버킷 사고에 대한 노출 창이 좁아집니다. 2023년 3월 ToddyCat APT 캠페인은 손상된 사서함에서 수집된 오래된 파일 공유 URL을 특별히 표적으로 삼았는데, 링크가 자동 삭제되면 이런 위험이 사라집니다.

규제 산업에서 만료는 기록 관리를 단순화합니다. HIPAA 보안 규정은 ePHI 전송 복사본의 보존 기간을 규정하지 않지만 HHS 지침은 에피메럴 복사본을 저장된 기록과 다르게 취급합니다. 7일에 죽는 링크는 1년 동안 사는 링크보다 에피메럴로 방어하기 훨씬 쉽습니다.

WeTransfer: 무료 7일, Pro 1년, 영구 포털

WeTransfer 무료 티어는 7일간 파일을 보관합니다. Pro 플랜은 1년까지 연장하고, Premium은 포털 링크에 무기한 보관을 제공합니다. 다운로드 횟수 제한이 없어 만료까지 URL을 가진 누구나 원하는 만큼 파일을 받을 수 있습니다. 파일 크기는 무료 2 GB, Pro 200 GB까지입니다.

단점은 "영구" 포털 링크가 지속적인 표적을 만든다는 것입니다. 수신자의 받은편지함이 손상되면 누군가 수동으로 취소하기 전까지 그 링크는 취약점이 됩니다. WeTransfer는 2019년 비밀번호 옵션을 추가했지만 선택적이라 자주 건너뜁니다.

Smash: 세밀한 제어로 1~30일 맞춤 설정

Smash는 가장 유연한 접근 방식을 취합니다. 무료 사용자는 14일, Team 플랜은 업로드 시점에 1~30일 창을 설정할 수 있습니다. Smash는 수신자별 추적도 제공합니다. 누가 언제 다운로드했는지 볼 수 있고 중간에 액세스를 취소할 수 있습니다. 파일은 무료 2 GB, 유료 플랜은 무제한입니다.

이 세밀함은 계약 협상에서 중요합니다. 월요일에 초안을 금요일 만료로 보내면 정리하는 것을 잊어도 주말 전에 링크가 죽습니다. 프랑스 데이터 보호 측면(OVH 호스팅, SecNumCloud 정렬)은 만료를 바꾸지 않지만 시간적 최소화 위에 관할권적 최소화를 더합니다.

SwissTransfer: 계정 없이 1~30일 선택

Infomaniak이 운영하는 SwissTransfer는 업로드 시점에 1, 7, 15, 30일을 선택할 수 있습니다. 계정 불필요. 50 GB 파일 크기 제한은 무료 서비스 중 가장 큽니다. 만료는 엄격합니다. 선택한 시간에 파일이 스위스 데이터 센터에서 영구 삭제되며 유예 기간이 없습니다. 만료된 링크는 410 Gone 응답을 반환하는데 의미론적으로 정확하고 해당 URL에 파일이 존재했다는 사실을 유출하지 않습니다.

Dropbox Transfer: 무료 7일, 유료 90일

Dropbox Transfer(Dropbox 공유와 별개)는 기본 7일이고 유료 티어에서 최대 90일입니다. 파일 크기 제한은 무료 2 GB, Dropbox Professional은 100 GB입니다. 만료는 파일별이 아닌 전송별이라서 같은 번들의 항목에 다른 수명을 설정할 수 없습니다.

Dropbox는 관리자 감사 추적에 만료 이벤트를 기록하여 기업 고객이 GDPR 제32조 통제를 증명하는 데 도움이 됩니다. 반면 일반 Dropbox 공유 링크는 수동으로 취소하지 않으면 만료되지 않아 직원이 퇴사할 때 우발적인 장기 노출이 자주 발생합니다.

HexaTransfer: 7일 기본, 삭제는 삭제

HexaTransfer는 7일 만료를 설정하고, 그 후 파일은 암호학적으로 소거됩니다(복호화 키는 처음부터 서버에 없었지만 암호문이 안전하게 덮어쓰여집니다). 현재 무료 티어에서 다운로드 횟수 제한이 없어 창 내에서 수신자가 필요한 만큼 다운로드할 수 있습니다. 계정 불필요, 파일 크기 제한 10 GB.

아키텍처는 파일 암호화에 AES-256-GCM을 사용하며 키는 URL 프래그먼트(# 뒤)에 삽입되어 브라우저가 서버에 전송하지 않습니다. 만료 삭제 시 암호문 파괴가 수반되며, 서버 측에서는 어차피 평문을 재구성할 수 없었습니다.

한눈에 비교

| 서비스 | 기본 만료 | 최대 만료 | 파일 크기 제한 | 다운로드 제한 | |---|---|---|---|---| | WeTransfer 무료 | 7일 | 7일 | 2 GB | 무제한 | | WeTransfer Pro | 7일 | 1년 | 200 GB | 무제한 | | Smash 무료 | 14일 | 14일 | 2 GB | 무제한 | | Smash Team | 14일 | 30일 | 무제한 | 추적됨 | | SwissTransfer | 30일 | 30일 | 50 GB | 설정 가능 | | Dropbox Transfer | 7일 | 90일 | 100 GB | 무제한 | | HexaTransfer | 7일 | 7일 | 10 GB | 무제한 |

용도에 맞는 만료 설정

1주일 내 결제를 원하는 송장이라면 7일이 완벽합니다. 자연스러운 마감일을 만들어 줍니다. 세 번의 수정이 필요한 협상 중인 계약이라면 30일이 더 실용적입니다. 고객과의 일회성 사진 공유라면 24시간으로 충분합니다.

"혹시 몰라서" 항상 가장 긴 창을 선택하려는 유혹을 참으세요. 링크가 오래 살수록 더 많은 곳에 전달됩니다. 전달된 이메일, Slack 채널, 스크린샷, 비밀번호 관리자. 짧은 만료는 수신자가 신속하게 행동하도록 강제하고 미래 침해의 피해 반경을 줄입니다.

다운로드 카운터를 이중 방어선으로

일부 서비스는 만료와 다운로드 카운터를 결합합니다. 7일 또는 다운로드 3회 중 먼저 되는 것으로 만료를 설정합니다. 이는 정당한 수신자가 한 번 다운로드하고, 링크가 피싱 페이지에 노출되어 공격자가 네 번째 복사본을 가져가는 시나리오를 완화합니다. HexaTransfer는 현재 시간 전용 만료를 사용합니다. 다운로드 횟수 시행에는 Smash Team과 Dropbox Transfer Professional이 주요 옵션입니다.

hexatransfer.com에서 사용해 보세요 — 무료, 계정 불필요, 최대 10GB.