공유 링크에 비밀번호를 설정하고 만료 기간을 정해 두면, 파일은 받는 사람에게 필요한 기간 동안만 열립니다. 비밀번호는 링크와 다른 경로로 알려 주고, 가능하면 다운로드 횟수 제한까지 걸어 두세요. 누구나 전달할 수 있던 링크가 시간, 사람, 횟수가 모두 제한된 접근으로 바뀝니다.
파일 공유 사고의 대부분은 해킹이 아니라 오래된 링크입니다. 몇 년 전 「링크가 있는 모든 사용자」로 공유한 폴더, 고객이 동료에게 그대로 전달한 납품 링크, 단톡방에 붙여 넣은 URL 같은 것들입니다. 이 글은 만료 기간, 비밀번호, 다운로드 제한을 고르는 기준을 최신 공식 비밀번호 지침과 함께 설명하고, 링크가 엉뚱한 곳으로 갔을 때 할 일을 정리합니다.
링크 만료가 필요한 이유
- 링크는 퍼집니다. 메일은 전달되고, 대화방은 캡처되고, 협업 도구에는 새 사람이 들어옵니다.
- 사람은 잊습니다. 3년 전에 만든 공유를 점검하는 사람은 거의 없습니다.
- 개인정보 보호법도 요구합니다. 개인정보가 불필요해지면 지체 없이 파기해야 하는데(제21조), 일이 끝나면 만료되는 링크가 가장 간단한 방법입니다. 「개인정보 파일 전송」을 참고하세요.
- 노출이 줄어듭니다. 만료된 뒤 링크가 새어 나가도 아무 데로도 이어지지 않습니다.
공유 링크 만료 기간, 얼마가 적당할까요?
| 상황 | 권장 만료 기간 | 이유 |
|---|---|---|
| 기다리고 있는 동료에게 보낼 때 | 1~3일 | 당일에 내려받으므로 오래 열어 둘 이유가 없음 |
| 고객 납품(사진, 영상, 디자인) | 7일~몇 주 | 고객이 내려받고 백업할 시간 확보 |
| 기밀 서류(신분증, 급여명세서, 계약서) | 1~3일 + 비밀번호 | 노출 최소화 |
| 행사나 모임 참가자에게 | 행사 후 며칠까지 | 모두가 받을 시간을 주고 닫기 |
| 몇 달 동안 계속 쓰는 참고 자료 | 클라우드 공유 폴더 사용 | 전송 링크는 전달용이지 상시 접근용이 아님 |
Transfr 무료 플랜은 1, 3, 5, 7일 중에서 고를 수 있고, Pro는 15, 30, 60일이 추가됩니다. 로그인한 상태라면 보낸 뒤에도 만료 기간을 바꿀 수 있어서, 휴가 중이던 고객을 위해 기간을 늘려 줄 수도 있습니다.
링크 비밀번호 설정: 좋은 비밀번호의 조건
미국 국립표준기술연구소(NIST)는 2025년 7월 디지털 신원 지침(SP 800-63B-4)을 개정했습니다. 계정 비밀번호에 관한 규칙이지만 링크 비밀번호에도 좋은 기준이 됩니다.
- 복잡함보다 길이: 비밀번호만으로 보호할 때는 15자 이상을 요구하고, 「특수문자 하나, 대문자 하나」 같은 조합 규칙을 강제하지 말라고 합니다.
- 흔하거나 유출된 비밀번호 피하기: 서비스는 새 비밀번호를 자주 쓰이거나 유출된 비밀번호 목록과 대조해야 합니다.
- 정기적인 강제 변경 없음: 유출 징후가 있을 때만 바꾸게 합니다.
- 비밀번호 관리자와 붙여넣기 허용: 길고 무작위한 비밀번호를 실제로 쓸 수 있게 하기 위해서입니다.
외우기 쉬운 비밀번호가 필요하다면 영국 국가사이버보안센터(NCSC)의 방법이 간단합니다. 무작위 단어 세 개를 이어 붙이면 「충분히 길고 충분히 강한」 비밀번호가 되며, o를 0으로 바꾸는 식의 치환은 별로 강해지지 않는다고 설명합니다. 어차피 복사해 붙일 링크 비밀번호라면 비밀번호 관리자가 만든 긴 무작위 문자열이 더 좋습니다. 생일이나 전화번호 뒷자리처럼 받는 사람 주변에서 추측할 수 있는 숫자는 피하세요.
다운로드 횟수 제한: 쓰고 나면 문 닫기
다운로드 제한을 걸면 정해진 횟수만큼 내려받은 뒤 링크가 막힙니다. 받을 사람 수에, 다시 받을 경우를 대비해 1을 더한 정도로 맞추면 전달된 링크는 금방 쓸모가 없어집니다. Transfr에서는 다운로드 제한이 무료이고, 1회부터 1,000회까지 또는 무제한으로 정할 수 있으며 보낸 뒤에도 바꿀 수 있습니다.
비밀번호, 만료, 다운로드 제한, 종단간 암호화의 차이
| 보호 수단 | 막아 주는 것 | 막지 못하는 것 |
|---|---|---|
| 만료 기간 | 오래된 링크가 나중에 쓰이는 것 | 만료 전의 오용 |
| 비밀번호 | 링크만 가진 사람 | 링크와 비밀번호를 모두 가진 사람 |
| 다운로드 제한 | 전달된 링크를 여러 사람이 쓰는 것 | 처음 몇 번의 다운로드 |
| 종단간 암호화 | 서비스나 서버 접근 권한자가 파일을 읽는 것 | 전체 링크를 가진 사람 |
| 다운로드 알림 | 그 자체로는 아무것도 | 언제 내려받았는지 알려 줌 |
보호는 겹칠수록 강해집니다. 일상적인 납품이라면 만료 기간으로 충분합니다. 개인정보나 기밀 자료라면 짧은 만료, 비밀번호, 다운로드 제한, 종단간 암호화를 함께 쓰세요. Transfr 무료 플랜에서 네 가지를 모두 쓸 수 있습니다. 비밀번호 기능 자체는 「파일에 비밀번호 걸어 보내기」에서 자세히 설명합니다.
만료 기간과 비밀번호를 걸어 공유하세요
만료 기간, 비밀번호, 다운로드 제한, 종단간 암호화. Transfr에서는 모두 무료입니다.
자주 쓰는 서비스의 링크 만료와 비밀번호
| 서비스 | 무료 플랜의 링크 만료 | 무료 플랜의 링크 비밀번호 |
|---|---|---|
| Transfr | 1, 3, 5, 7일(Pro 최대 60일) | 예, 다운로드 제한도 가능 |
| 위트랜스퍼(WeTransfer) | 최대 3일 | 예 |
| 샌드애니웨어(Send Anywhere) 링크 | 48시간 | 유료 플랜 기능 |
| Dropbox Transfer(Basic) | 7일 고정 | 없음 |
| 구글 드라이브 공유 | 없음(자격 있는 회사·학교 계정 제외) | 없음 |
| MEGA 링크 | 유료 기능 | 유료 기능 |
메일의 대용량 첨부도 기본으로 만료됩니다. 네이버 메일의 대용량 첨부는 첨부한 날부터 30일 동안 모두 합쳐 100회(보낸 사람의 다운로드 포함), 다음 메일의 대용량 첨부는 30일 동안 100회까지 내려받을 수 있습니다(2026년 10월 기준, 각 고객센터 안내). 흐름은 분명합니다. 전송 서비스와 메일 대용량 첨부는 기본으로 만료되지만, 클라우드 저장소는 그렇지 않습니다. 구글 드라이브, 원드라이브, 드롭박스에서 공유한다면 캘린더에 접근 해제 알림을 넣어 두거나, 한 번 전달할 파일은 전송 링크로 보내세요. 「구글 드라이브 위트랜스퍼 비교」와 「대용량 파일 전송 무료 사이트」에서 더 자세히 비교합니다.
파일을 받는 링크에도 만료가 필요합니다
파일을 모을 때도 같은 원리입니다. 계속 열려 있는 파일 요청 링크는 프로젝트가 끝난 뒤에도, 때로는 의도하지 않은 사람에게서도 업로드를 받을 수 있습니다. 요청 링크에는 종료일이나 최대 제출 수를 정하고, 민감한 서류라면 비밀번호도 거세요. 「파일 받기 링크」를 참고하세요.
Transfr에서 링크 비밀번호 설정하는 방법
2단계
전송 설정 열기
만료 기간을 고릅니다(무료 1~7일, Pro 최대 60일).
3단계
비밀번호 입력하기
긴 문장형 비밀번호나 비밀번호 관리자가 만든 무작위 비밀번호를 씁니다.
4단계
다운로드 제한 정하기
받는 사람 수에 맞춥니다.
5단계
보내고 비밀번호는 따로 알리기
링크는 메일로 보내거나 복사해 전하고, 비밀번호는 다른 경로로 알려 줍니다.
링크를 잘못 보냈다면 어떻게 하나요?
- 바로 접근을 막습니다: 전송을 삭제하거나, 만료를 앞당기거나, 비밀번호를 바꿉니다. Transfr에서는 로그인한 보낸 사람이 대시보드에서 할 수 있습니다.
- 다운로드 여부를 확인합니다: 다운로드 알림이나 Send & Track을 켜 두었다면 내려받았는지, 언제였는지 볼 수 있습니다.
- 내용을 따져 봅니다: 개인정보가 노출되었다면 조직에 신고·통지 의무가 생길 수 있습니다. 개인정보보호위원회 안내(2026년 10월 기준)에 따르면 1천 명 이상, 민감정보·고유식별정보, 외부의 불법 접근으로 인한 유출은 72시간 이내에 신고해야 합니다.
- 맞는 사람에게 새 링크를 보냅니다: 이번에는 비밀번호를 걸어서.
가짜 「파일이 공유되었습니다」 메일 주의
공격자는 비밀번호를 훔치려고 파일 공유 알림을 흉내 냅니다. 미국 CISA와 영국 NCSC는 유명 파일 공유 플랫폼의 링크로 가짜 로그인 페이지에 유도한 공격을 보고했습니다. 정상적인 전송 링크는 메일 비밀번호로 로그인하라고 요구하지 않습니다. 의심스러우면 다른 경로로 보낸 사람에게 확인하고, 해킹·스팸 상담은 KISA 118에서 받을 수 있습니다. 다른 습관은 「파일 안전하게 보내기」에서 다룹니다.