파일을 안전하게 보내는 방법, 무료로 할 수 있는 대책

「안전한 파일 전송」이란 무엇인가요?

보안은 기능 하나가 아니라 구체적인 위험에 대한 대책의 조합입니다. 업로드 중 도청, 링크 유출, 필요 이상으로 오래 공개되는 파일, 그리고 서비스 자체가 데이터를 읽을 수 있는 가능성. 안전한 전송은 이 모두에 대응합니다. Transfr에서 위험과 대책은 다음과 같이 대응합니다.

Transfr로 파일을 안전하게 보내는 방법

1. 1

   1단계

   파일 추가하기

   Transfr를 열고 파일이나 폴더를 놓습니다. 무료 플랜은 1회 100GB까지입니다.

2. 2

   2단계

   종단간 암호화 켜기

   전송 설정에서 켜면 업로드가 시작되기 전에 브라우저가 각 파일을 암호화하고, 당사 서버에는 암호화된 데이터만 도착합니다.

3. 3

   3단계

   비밀번호와 제한 설정하기

   비밀번호, 짧은 만료 시간(하루면 충분한 경우도 많습니다), 상대가 한 명이라면 최대 다운로드 수 1~2회를 설정합니다.

4. 4

   4단계

   링크와 비밀번호를 따로 전달하기

   링크는 메일이나 메신저로, 비밀번호는 전화나 문자처럼 다른 경로로 알려 줍니다. 한쪽을 엿보더라도 다른 쪽이 없으면 열 수 없습니다.

Transfr 종단간 암호화의 작동 방식

종단간 암호화(E2EE)를 켜면 브라우저가 무작위 비밀 키를 만들고 업로드 전에 AES-GCM으로 각 파일을 암호화합니다. 키는 링크의 「#」 뒷부분에 들어갑니다. 이 부분은 브라우저가 페이지를 열 때 서버로 보내지 않는 부분이고, Transfr는 키를 저장하지 않습니다. 당사가 보관하는 것은 키 없이는 읽을 수 없는 암호화 데이터이며, 파일 내용뿐 아니라 파일 이름, 전송 제목, 메시지도 암호화됩니다.

받는 사람이 전체 링크를 열면 그 사람의 브라우저가 키를 읽어 기기에서 파일을 복호화합니다. 비밀번호를 더하면 키와 결합되므로 링크만으로는 열 수 없습니다. 이 설계는 Mozilla의 오픈 소스 프로젝트 Send를 바탕으로 합니다. 자세한 내용은 「종단간 암호화로 파일 보내기」를 참고하세요.

E2EE에는 몇 가지 장단점이 있습니다. 폴더는 파일 목록으로 전송되고, 큰 파일의 미리보기에 제한이 있으며, 중단된 업로드는 이어 올릴 수 없습니다. 많은 기밀 문서에서는 문제가 되지 않지만, 90GB 영상 마스터라면 비밀번호와 짧은 만료 시간이 더 현실적일 수도 있습니다.

기밀 파일을 메일로 보내도 괜찮을까요?

대부분의 경우 권하지 않습니다. 첨부 파일은 보낸 사람과 받는 사람 모두의 메일함에 기한 없이 남고, 동기화하는 모든 기기에 복사되며, 클릭 한 번으로 전달될 수 있습니다. 게다가 일반 메일 서비스는 한 통당 10~35MB 정도가 한도이고(2026년 10월 기준), 네이버나 다음의 대용량 첨부는 30일 동안 100회까지 내려받을 수 있는 링크로 바뀝니다. 전송 링크라면 메일에 없는 만료 시간, 최대 다운로드 수, 비밀번호, 조기 삭제를 쓸 수 있습니다.

SFTP가 맞는 경우

SFTP(SSH를 통한 파일 전송)는 은행이나 거래처로 매일 밤 내보내는 데이터처럼 시스템 간 자동·정기 전송의 표준입니다. 서버, 계정, 키 관리가 필요합니다. 사람이 사람에게 파일을 보내는 용도라면 웹 전송 서비스로 같은 기본(전송 암호화, 접근 관리)을 갖추고, 거기에 종단간 암호화와 자동 삭제까지 쓸 수 있습니다.

개인정보를 보낼 때 주의할 점

한국에서는 개인정보 유출이 발생하면 개인정보처리자가 신고와 통지 의무를 집니다. 개인정보보호위원회 안내(2026년 10월 기준)에 따르면 1천 명 이상의 정보주체에 관한 개인정보가 유출된 경우, 민감정보나 고유식별정보가 유출된 경우, 외부의 불법적인 접근으로 유출된 경우에는 유출 사실을 안 때부터 72시간 이내에 신고해야 하며, 신고는 개인정보 유출신고 시스템(brss.pipc.go.kr)으로 합니다. 정보주체에게 알리는 의무도 따로 있습니다.

잘못 보내거나 유출될 위험을 줄이려면 비밀번호, 짧은 만료 시간, 최대 다운로드 수, 종단간 암호화를 함께 쓰는 것이 효과적입니다. 유럽의 개인정보를 다룰 때의 요점은 「GDPR에 맞는 파일 전송」에서 설명합니다. 이 내용은 법률 자문이 아닙니다. 구체적인 대응은 사내 담당자나 전문가에게 확인하세요.

파일은 어디에 저장되나요?

Transfr는 기본적으로 서유럽에 전송을 저장합니다. 전송을 만들 때 받는 사람과 가까운 다른 지역(동유럽, 북미 동부·서부, 아시아 태평양, 오세아니아)을 고를 수도 있습니다. 전송이 만료되면 파일은 매일 도는 자동 삭제로 저장소에서 지워집니다.

안전한 파일 전송 체크리스트

• 개인정보, 법무, 의료, 금융과 관련된 것은 종단간 암호화를 켠다.
• 비밀번호를 걸고 링크와는 다른 경로로 알려 준다.
• 받는 사람이 곤란하지 않은 범위에서 가장 짧은 만료 시간을 고른다.
• 한 명에게 보낼 때는 최대 다운로드 수를 제한한다.
• 자주 보낸다면 2단계 인증을 설정한 무료 계정을 써서 필요 없어진 전송을 바로 삭제할 수 있게 한다.
• 이메일로 보내기 전에 받는 사람 주소를 확인한다(최대 10명에게 링크가 바로 갑니다).

자세한 내용은 「안전한 파일 전송 체크리스트」와 「공유 링크의 만료 시간과 비밀번호」를 참고하세요.

업무용 안전한 파일 전송

법률 사무소, 세무·회계 사무소, 인사팀은 거의 매일 기밀 파일을 보냅니다. Transfr Pro에는 서류가 언제 열렸는지 알 수 있는 다운로드 추적과, 받는 사람이 링크를 믿기 쉬운 자체 도메인 다운로드 페이지가 있습니다. 「법률 사무소를 위한 안전한 파일 전송」도 참고하세요. 서류를 보내는 대신 모으는 경우라면 비밀번호를 건 파일 요청으로 파일을 받을 수 있습니다.