종단간 암호화란 무엇인가요?
대부분의 전송 서비스는 파일을 전송 중(TLS)과 서버에 저장할 때 암호화합니다. 외부 공격에는 효과적이지만 키를 서비스가 갖고 있으므로 기술적으로는 서비스가 파일을 읽을 수 있습니다. 종단간 암호화(E2EE)는 암호화를 양 끝으로 옮깁니다. 내 브라우저가 업로드 전에 암호화하고 받는 사람의 브라우저가 다운로드 후에 복호화하므로, 그 사이 서버에 있는 데이터는 서버에 저장되지 않은 키 없이는 읽을 수 없습니다.
| 일반 전송 | 종단간 암호화 전송 | |
|---|---|---|
| 전송 중 암호화(TLS) | 예 | 예 |
| 저장 시 암호화 | 예(저장소 측) | 예, 업로드 전에 내 키로 |
| 키가 당사 서버에 저장됨 | 저장소가 관리 | 전혀 없음 |
| 파일 이름·제목·메시지가 서버에 보임 | 예 | 아니요, 암호화됨 |
| 다운로드 페이지 미리보기 | 서버에서 생성 | 브라우저에서 복호화, 파일당 2GB까지 |
| Transfr 요금 | 무료 | 무료 |
실제 차이는 이렇습니다. E2EE를 쓰면 저장소 침입, 잘못된 접근, 서비스에 대한 법적 요청이 있더라도 나오는 것은 암호화된 데이터뿐입니다. 개념을 쉽게 알고 싶다면 「종단간 암호화 쉽게 이해하기」를 읽어 보세요.
종단간 암호화 전송을 보내는 방법
2단계
종단간 암호화 켜기
전송 설정에서 켭니다. 브라우저가 무작위 키를 만들고 업로드하면서 각 파일을 암호화합니다.
3단계
필요하면 비밀번호 추가하기
비밀번호가 키에 합쳐지므로 전체 링크를 가진 사람도 비밀번호 없이는 복호화할 수 없습니다.
4단계
전체 링크 공유하기
「#」 뒷부분까지 포함한 전체 링크를 복사하거나 Transfr에서 최대 10명에게 이메일로 보냅니다. 받는 사람이 링크를 열면 그 사람의 브라우저가 파일을 복호화합니다.
다음 전송을 암호화하세요
종단간 암호화는 무료이고 전송 1회당 100GB까지입니다.
기술적인 작동 방식
- 전송마다 새 무작위 키를 브라우저에서 만듭니다.
- 각 파일을 AES-GCM으로 암호화하고 작은 단위로 스트리밍하므로, 큰 파일도 메모리에 통째로 올릴 필요가 없습니다. 이 방식은 Mozilla의 오픈 소스 프로젝트 Send의 설계를 따릅니다.
- 키는 URL 프래그먼트(# 뒷부분)에 들어갑니다. 브라우저는 페이지를 열 때 프래그먼트를 서버로 보내지 않으므로, 링크를 열어도 키가 당사 서버로 넘어가지 않습니다.
- 파일 이름과 메시지도 암호화: 파일 이름, 파일 형식, 전송 제목, 메시지는 키 없이는 읽을 수 없습니다.
- 비밀번호를 함께 쓰면 복호화 키는 브라우저 안에서 링크의 비밀 값과 비밀번호로 만들어집니다. 서버가 보관하는 것은 비밀번호 확인용 해시뿐입니다.
종단간 암호화로도 숨길 수 없는 것
보안을 판단할 때는 한계를 정확히 아는 것이 중요합니다. E2EE를 써도 서버는 전송이 존재한다는 사실, 암호화된 파일의 크기와 개수, 만든 시각, 다운로드된 시각은 알 수 있습니다. 또 전체 링크를 받은 사람은 누구나 복호화할 수 있습니다. 그래서 비밀번호와 짧은 만료 시간을 함께 쓰는 것이 효과적입니다.
링크의 보안은 링크를 어디에 두느냐에도 달려 있습니다. 전체 링크가 담긴 메일은 다른 메일처럼 받는 사람의 메일함에 남고, 단톡방에 붙여 넣은 링크는 방 참여자 모두가 읽을 수 있습니다. 걱정된다면 링크를 직접 복사해 믿을 수 있는 경로로 보내고 비밀번호는 다른 경로로 알려 주세요. 그러면 메시지 하나를 엿본 것만으로는 파일을 열 수 없습니다.
켜기 전에 알아 둘 단점
| 기능 | 일반 전송 | E2EE 사용 시 |
|---|---|---|
| 폴더 구조 | 유지 | 파일 목록으로 전송(폴더 경로에서 이름이 드러나므로) |
| 페이지를 닫은 뒤 업로드 이어 하기 | 가능(6일 이내) | 불가(키가 그 페이지에만 있음) |
| 미리보기 | 지원하는 모든 형식 | 브라우저에서 복호화, 파일당 2GB까지 |
| Drime에서 가져온 파일 | 지원 | 사용 불가 |
| 비밀번호, 만료 시간, 최대 다운로드 수 | 가능 | 가능 |
구조를 유지해야 하는 폴더는 먼저 ZIP으로 묶은 다음 종단간 암호화로 보내세요. 불안정한 회선으로 100GB를 올린다면 이어 올릴 수 있도록 비밀번호와 짧은 만료 시간을 고르는 것도 방법입니다. 「폴더 보내기」와 「100GB 보내기」를 참고하세요.
종단간 암호화가 필요한 경우
- 법률·의료·금융 서류: 계약서, 진료 기록, 명세서, 신분증 사본. 「법률 사무소를 위한 안전한 파일 전송」을 참고하세요.
- 공개 전 창작물: 영화, 앨범, 공개 전 캠페인.
- 개인정보: 읽을 수 있는 사람을 제한하는 것이 의무의 일부인 데이터. 유럽의 개인정보에 대해서는 「GDPR에 맞는 파일 전송」을 참고하세요.
- 링크가 새어 나가면 곤란한 모든 것.
여행 사진을 나누는 정도의 일상적인 용도라면 일반 전송에 비밀번호를 거는 것으로 충분할 때가 많고, 폴더와 업로드 이어 하기도 쓸 수 있습니다. 모든 보호 수단의 비교는 「파일을 안전하게 보내는 방법」에서, 둘을 조합하는 방법은 「파일에 비밀번호 걸어 보내기」에서 설명합니다.
설계부터 비공개로
브라우저에서 암호화하고, 키는 당사 서버에 저장하지 않습니다. 무료입니다.