프로젝트 파일 안전하게 전송: 암호화된 팀 공유

프로젝트 파일을 안전하게 전송한다는 것은, 전송 서비스 자체를 포함한 누구도 파일을 읽을 수 없도록 암호화하는 것을 의미합니다. 이를 구현하는 메커니즘은 AES-256-GCM 엔드투엔드 암호화이며, 링크와 별도 경로로 합의한 비밀번호로 키가 생성됩니다. 업로드 시 브라우저에서 암호화되고, 다운로드 시 브라우저에서 복호화됩니다. 서버는 암호문만 저장합니다. Slack, 이메일 첨부파일, 일반 클라우드 스토리지는 이 기준을 충족하지 못합니다. 제품 사양, 미공개 코드, NDA 하의 고객 데이터가 담긴 프로젝트 파일에는 제로 지식 전송 링크가 최소 허용 가능한 채널입니다.

"안전한" 전송의 구체적인 기준

"안전하다"는 표현은 많이 오용됩니다. 구체적인 체크리스트는 다음과 같습니다.

전송 중 암호화: TLS 1.3(RFC 8446)과 현대적 암호 스위트(TLS_AES_256_GCM_SHA384). 2018년 이후 모든 주요 브라우저와 서버에서 표준입니다.
저장 시 암호화: 스토리지 레이어의 AES-256, 키 순환. 모든 주요 제공자가 이를 지원합니다.
엔드투엔드 암호화(E2EE): 평문 키가 서버에 존재하지 않습니다. 이것이 핵심입니다 — 대부분의 "안전한" 서비스가 이 부분을 건너뜁니다.
인증된 암호화: AES-256-GCM(NIST SP 800-38D)은 암호문과 128비트 태그를 생성합니다. 복호화 시 변조 여부를 감지할 수 있습니다.
강력한 키 유도: PBKDF2-HMAC-SHA256, 반복 횟수 600,000회 이상(OWASP 2023 지침) 또는 Argon2id.
메타데이터 노출 최소화: 파일 이름과 크기가 필요 이상으로 서버에 노출되지 않아야 합니다.
만료 및 폐기: 링크가 자동 삭제되고, 발신자가 만료 전 폐기할 수 있어야 합니다.

대부분의 엔터프라이즈 도구는 첫 두 항목만 충족합니다. 일곱 항목 모두를 충족하는 서비스는 매우 드뭅니다.

Slack, 이메일, OneDrive가 충분하지 않은 이유

Slack 무료 티어는 첨부파일을 압축하고, 유료 플랜에서도 파일당 1GB 제한이 있으며, Slack이 복호화 키를 보유한 상태로 AWS에 모든 것을 저장합니다. Slack 관리자 또는 워크스페이스 내보내기 접근 권한이 있는 사람은 업로드된 모든 파일을 읽을 수 있습니다. 공개 마케팅 문서라면 괜찮지만, M&A 데이터 룸에는 적합하지 않습니다.

이메일(SMTP + TLS)은 홉별 암호화 방식으로, 경로상의 각 메일 서버가 복호화 후 재암호화합니다. S/MIME와 PGP는 엔드투엔드이지만 인증서/키 관리가 필요하며 팀의 99%가 설정하지 않습니다.

OneDrive, Google Drive, Dropbox는 저장 시 암호화를 제공하지만 제공자가 키를 보유합니다. 유효한 법원 명령, 내부 관리자 오용, 또는 키 관리 서비스 침해 시 모든 파일이 노출됩니다.

엔드투엔드 암호화 단계별 설명

프로젝트 압축 파일을 제대로 구축된 E2EE 전송 서비스에 업로드할 때 진행되는 과정:

브라우저에 비밀번호를 입력합니다. 서비스가 무작위 128비트 솔트와 반복 횟수 600,000회로 PBKDF2-HMAC-SHA256를 사용해 256비트 키를 유도합니다. 비밀번호는 브라우저 밖으로 나가지 않습니다.
파일이 5MB 청크로 분할됩니다. 각 청크는 새로운 96비트 IV(nonce)를 받습니다.
각 청크가 AES-256-GCM으로 암호화됩니다. 출력: 청크당 암호문 + 128비트 인증 태그.
암호문 청크가 TLS 1.3을 통해 서버에 업로드됩니다. 서버는 암호화된 바이트, IV, 태그만 봅니다. 키나 비밀번호는 절대 보지 않습니다.
서비스가 URL을 반환합니다. URL은 하나의 채널(이메일, Slack)로, 비밀번호는 다른 채널(SMS, 전화, 비밀번호 관리자 공유 보관소)로 공유합니다.
수신자가 URL을 열고 비밀번호를 입력하면 브라우저가 동일한 키를 재유도하고(솔트가 암호문과 함께 전송됨), 각 청크를 복호화하여 파일을 재조립합니다.

서버가 내일 침해당하더라도 공격자는 암호문과 솔트만 얻습니다 — 비밀번호 없이는 쓸모가 없습니다. 이것이 구조적으로 구현된 제로 지식입니다.

비밀번호 채널 보호

비밀번호가 링크와 같은 이메일로 전달된다면 아무리 강력한 암호화도 무용지물입니다. 채널을 분리하세요.

링크는 이메일, 비밀번호는 SMS
링크는 Slack DM, 비밀번호는 Signal
링크는 프로젝트 관리 도구, 비밀번호는 1Password Shared Vault
고위험 상황: 링크는 온라인, 비밀번호는 전화 통화

팀의 경우 프로젝트 범위로 공유 보관소가 설정된 비밀번호 관리자(1Password, Bitwarden, Keeper)를 사용하세요. 비밀번호는 그곳에 보관되고, 구성원은 보관소에 참여함으로써 접근합니다. 이메일에 붙여넣는 경우는 없어야 합니다.

프로젝트 파일 유형과 위협 내용

| 파일 | 일반적인 내용 | 암호화가 중요한 이유 | | --- | --- | --- | | .fig Figma 백업 | 미공개 UI, 상표 | 경쟁사 유출 위험 | | .rvt Revit 모델 | 건물 설계도, 고객 주소 | 물리적 보안 문제 | | .psd Photoshop 마스터 | 런칭 전 캠페인 크리에이티브 | 브랜드 평판 위험 | | .docx 계약 초안 | 가격, 조건, 당사자 | NDA 위반 책임 | | .zip 소스 코드 | 독점 알고리즘 | 지적재산 도용 | | .dicom 의료 영상 | 환자 건강 정보 | HIPAA·GDPR·PIPA 위반 | | .csv 고객 내보내기 | 개인식별정보(PII) | GDPR 제32조·PIPA 발동 |

파일을 읽을 수 있는 전송 서비스는 위험의 공범입니다. E2EE는 서비스를 위협 모델에서 제거합니다.

보존 기간과 프로젝트 생명주기

전송 만료일을 프로젝트 마일스톤에 맞추세요. 2주 스프린트 납품물의 경우 14일 만료가 적절합니다 — 스프린트가 끝날 때 파일도 사라집니다. 분기별 고객 보고서는 30일, 장기 M&A 데이터 룸은 Intralinks나 Firmex 같은 전용 VDR(Virtual Data Room)을 사용하세요.

만료 후, 동일한 프로젝트 파일이 다섯 번의 별도 전송을 통해 순환하고 있다면, 공유 암호화 워크스페이스(Tresorit, Proton Drive, 또는 서버 측 암호화가 있는 자체 호스팅 Nextcloud)가 더 적합합니다.

규제 팀을 위한 감사 추적

ISO 27001, SOC 2 Type II, GDPR, PIPA 적용 팀은 누가 무엇을 언제 보냈고 언제 다운로드되었는지 기록해야 합니다. 좋은 전송 서비스는 다음을 제공합니다.

발신자 신원(또는 익명인 경우 업로드 타임스탬프 + IP)
수신자 다운로드 타임스탬프
만료 및 삭제 타임스탬프
다운로드 시 웹훅(이메일 또는 Slack으로 전송)

HexaTransfer는 평문 파일 내용을 저장하지 않으면서 이러한 이벤트를 기록합니다. 감사 추적은 제로 지식 속성을 깨지 않고 납품을 확인합니다.

팀 친화적 안전 전송 서비스 비교

| 서비스 | E2E 암호화 | 링크 비밀번호 | 만료 | 다운로드 웹훅 | 최대 용량(무료) | | --- | --- | --- | --- | --- | --- | | Slack 파일 업로드 | 없음 | 없음 | 워크스페이스 보존 정책 | 없음 | 1GB | | Google Drive 링크 | 없음 | 선택 | 수동 | 없음 | 15GB 쿼터 | | Tresorit Send | 있음(서버 보조) | 있음 | 최대 7일 | 있음 | 5GB | | WeTransfer Pro | 없음 | 있음 | 최대 365일 | 있음 | 20GB | | HexaTransfer | 있음(AES-256-GCM 브라우저 내) | 있음 | 설정 가능 | 있음 | 10GB |

이미 암호화된 파일의 이중 암호화 문제

소스 파일이 GPG 암호화된 .asc이거나 AES-256이 이미 적용된 .7z라면, 브라우저 레이어 암호화를 추가해도 보안이 강화되지 않으며 불필요한 오버헤드만 발생합니다. 하나의 레이어를 선택하고, 올바르게 적용하고, 키를 대역 외로 전달하면 됩니다.

안전한 전송은 마케팅 문구가 아니라 위협 모델에 관한 것입니다. E2EE는 파일을 읽어야 하는 두 사람에게 통제권을 부여합니다.

hexatransfer.com에서 사용해 보세요 — 무료, 계정 불필요, 최대 10GB.