가장 안전한 파일 공유 도구 리뷰 및 순위

암호화 강도와 제로 지식 아키텍처 기준으로 순위를 매기면, 2026년 가장 안전한 파일 공유 도구는 Tresorit Send(XChaCha20-Poly1305, 스위스 호스팅), HexaTransfer(AES-256-GCM 브라우저 측, 프래그먼트의 키), Proton Drive 공유(PGP 파생 E2EE), Internxt Send(libsodium, Storj 백엔드), OnionShare(Tor 숨겨진 서비스, 서버 없음)입니다. 각각 다른 암호화 모델을 사용하므로 "가장 안전한"은 위협 모델에 달려 있습니다. 네트워크 감시, 서버 침해, 법적 소환장, 또는 메타데이터 유출. 이 리뷰는 마케팅 주장이 아닌 각 도구의 실제 구현을 파고듭니다.

파일 공유 도구를 "안전한"으로 만드는 것

세 가지 속성이 중요합니다. 첫째, 종단간 암호화: 발신자와 수신자만 키를 보유하고, 서버는 암호문만 봅니다. 둘째, 제로 지식 아키텍처: 제공자가 비밀번호를 재설정하거나 파일을 복구할 수 없습니다. 키를 가진 적이 없기 때문입니다. 셋째, 메타데이터 최소화: 계정 없음, 속도 제한 이상의 IP 로깅 없음, 분석 SDK 없음. 이 중 하나라도 없는 도구는 해당 위협에 취약합니다. "은행 수준 암호화"와 "군사급"은 마케팅 허풍입니다. 중요한 것은 구현이 따르는 RFC입니다.

Tresorit Send: XChaCha20-Poly1305, 스위스 관할권

Tresorit는 스위스 포스트가 소유하지만 독립적으로 운영됩니다. Send는 파일별 키에 HKDF-SHA-256을 통해 파생된 XChaCha20-Poly1305(RFC 8439, 확장된 nonce 변형)를 사용합니다. 파일은 각각 별도로 암호화된 4 MB 청크로 분할되어 키 재사용 없이 재개 가능한 업로드가 가능합니다. 무료 티어는 전송당 5 GB를 제공합니다. 파일명을 포함한 메타데이터도 암호화됩니다. 단점: 무료 티어에는 이메일이 필요하고, 감사 로그가 Tresorit 서버에 있습니다(암호화되어 있지만 존재함). 강력한 문서 흔적과 상업급 도구가 필요할 때 최고의 선택입니다.

HexaTransfer: 프래그먼트의 키, 저장된 것 없음

HexaTransfer는 브라우저 Web Crypto API를 통해 AES-256-GCM을 사용합니다. 256비트 키가 클라이언트 측에서 생성되고 URL 프래그먼트(# 뒤의 부분)에 배치됩니다. 브라우저는 이를 서버로 전송하지 않습니다. 백엔드는 암호화된 blob, 무결성을 위한 HMAC, 파일 크기를 저장합니다. HexaTransfer 팀도 침해된 서버도 프래그먼트 없이는 아무것도 복호화할 수 없습니다. PBKDF2와 600,000회 반복이 선택적 비밀번호를 보호합니다. 10 GB 한도와 계정 없는 흐름은 전송을 사람과 연결하기 어렵게 만듭니다. 트레이드오프: 규정 준수 보고를 위한 중앙 집중식 감사 로그 없음.

Proton Drive 공유 링크: PGP 파생 E2EE

Proton은 Proton Mail과 동일한 OpenPGP 기반 위에 Drive를 구축했습니다. ECC Curve25519 키와 AES-256-CFB 세션 키. 공유 링크는 계정 마스터 키에서 링크별 키를 파생하므로, 공유를 취소하면 키가 취소됩니다. Proton Mail 및 Proton Pass와의 통합이 진정한 매력입니다. 하나의 계정, 하나의 키 세트, 통합 2FA. 무료 요금제는 전송당이 아닌 총 5 GB 스토리지로 제한되어 헤비 유저를 제약합니다. 스위스 호스팅, 오픈소스 클라이언트, 발행된 암호화 백서.

Internxt Send: Storj의 libsodium

Internxt Send는 libsodium의 secretbox(XSalsa20-Poly1305)로 파일을 로컬에서 암호화한 후 Storj 분산 네트워크에 분산합니다. 각 청크는 다른 노드에 위치하고, 노드는 암호문 조각만 봅니다. 네트워크 모델이 중앙 침해 지점을 제거합니다. 단점으로는 느린 다운로드(더 많은 왕복)와 5 GB 무료 상한이 있습니다. 원칙적으로 중앙 집중식 스토리지를 불신하는 사용자에게 합리적인 선택입니다.

OnionShare: Tor를 통한 P2P

OnionShare는 웹 서비스가 아닌 데스크톱 도구입니다. 노트북에서 임시 Tor 숨겨진 서비스를 실행하며, 수신자는 Tor 네트워크를 통해 기기에서 직접 다운로드합니다. 서드파티 서버가 문자 그대로 없습니다. 암호화는 Tor의 어니언 라우팅 내 TLS입니다. 파일은 수신자가 연결될 때만 디스크를 떠납니다. 단점: 다운로드가 완료될 때까지 노트북이 온라인 상태여야 하고, Tor 대역폭이 전송을 약 10-20 Mbps로 제한합니다. 저널리즘, 소식통 보호, "루프에 제3자 없음"이 요구사항인 경우에 최고입니다.

위협 모델별 순위

| 위협 | 최고 도구 | 이유 | |---|---|---| | 서버 침해 | HexaTransfer, OnionShare | 서버에 평문 없음 또는 파일 전혀 없음 | | 법적 소환장 | OnionShare, HexaTransfer | 넘겨줄 데이터 없음 | | 네트워크 감시 | OnionShare | Tor가 메타데이터 마스킹 | | 규정 준수 감사 | Tresorit Send | E2EE로 감사 로그 | | 생태계 일관성 | Proton Drive | Mail/Pass와 통합 키 | | 크기 상한 | HexaTransfer (10 GB) | 가장 넉넉한 계정 없는 E2EE 티어 |

단일 도구가 모든 카테고리에서 우승하지 않습니다. 언론인은 OnionShare를 사용합니다. 법무법인은 감사 로그를 위해 Tresorit를 사용합니다. 6 GB 비디오를 전송하는 프리랜서는 HexaTransfer를 사용합니다.

안전해 보이지만 실제로 안전하지 않은 도구

WeTransfer는 "전송 및 저장 시 암호화"를 주장합니다. 그것은 TLS에 서버 측 AES-256으로, 종단간이 아닙니다. 침해나 내부자 접근은 평문을 노출합니다. Dropbox Transfer, Google Drive 공유 링크, OneDrive 공유 모두 동일한 방식으로 작동합니다. 제공자가 키를 보유합니다. Firefox Send는 진정한 E2EE를 제공했지만 2020년에 종료됐습니다. 암호화를 사용한다고 주장하지만 암호 체계, 키 파생 함수, 서버 복호화 가능 여부를 명명하지 않는 서비스는 피하십시오.

메타데이터는 숨겨진 취약점

대부분의 "안전한" 도구는 파일 내용을 암호화하고 메타데이터를 무시합니다. 파일명, 파일 크기, 업로드 타임스탬프, 발신자 IP, 수신자 이메일이 모두 맥락을 유출합니다. 바이트가 비밀로 유지되더라도 merger_draft_v4.pdf라는 2.3 MB .pdf는 경쟁자에게 많은 것을 알려줍니다. Tresorit와 HexaTransfer는 파일명을 암호화합니다. Proton Drive도 암호화합니다. Dropbox와 WeTransfer는 하지 않습니다. 도구를 평가할 때 네트워크 패널을 열고 전송하는 것을 확인하십시오.

최대 보안을 위한 실용적인 설정

도구가 비밀번호 보호를 지원하는 경우 비밀번호 관리자(Bitwarden, 1Password)를 통해 강력한 무작위 비밀번호를 생성하십시오. 하나의 채널(이메일)로 링크를 공유하고 다른 채널(Signal)로 비밀번호를 공유하십시오. 가장 짧은 유용한 만료를 설정하십시오. 일회성 전송은 24시간, 지속적인 협업은 7일. 수신자가 다운로드를 확인하면 수동으로 전송을 삭제하십시오. 광범위한 멤버십의 Slack 채널에서 링크 공유를 피하십시오. DM이 더 안전합니다. 극도로 민감한 자료에는 깨끗한 브라우저 프로필이나 Tails 라이브 USB를 사용하십시오. GDPR, PIPA(개인정보 보호법), HIPAA 규정 준수가 필요한 조직에서는 E2EE와 최소 메타데이터 수집을 결합하는 것이 감사 시 가장 방어하기 쉬운 접근 방식입니다.

hexatransfer.com에서 사용해 보세요 — 무료, 계정 불필요, 최대 10GB.