클라우드에 올리면 안 되는 파일 5가지

구글 드라이브, 드롭박스, 원드라이브 같은 클라우드 스토리지는 현대인의 필수 도구가 되었습니다. 어디서든 파일에 접근할 수 있고, 자동 백업도 되고, 공유도 간편합니다. 하지만 이 편리함 뒤에는 간과하기 쉬운 보안 위험이 숨어 있습니다.

모든 파일이 클라우드에 적합한 것은 아닙니다. 특정 유형의 파일은 클라우드에 저장하는 것 자체가 큰 보안 위험이 될 수 있습니다. 어떤 파일들이 위험한지, 그리고 이런 파일들을 안전하게 공유하려면 어떻게 해야 하는지 알아보겠습니다.

1. 비밀번호 및 인증 정보 파일

왜 위험한가

많은 사람들이 passwords.txt, accounts.xlsx 같은 파일에 각종 계정의 비밀번호를 정리해 클라우드에 저장합니다. 이는 모든 계정의 열쇠를 한 곳에 모아둔 것과 같습니다.

실제 사례

2014년 드롭박스에서 약 700만 개의 계정 정보가 유출되었습니다. 클라우드에 비밀번호 파일을 저장했던 사용자들은 연쇄적으로 다른 서비스의 계정까지 해킹당했습니다.

안전한 대안

• 비밀번호 관리자 (1Password, Bitwarden 등)를 사용하세요
• 일시적으로 인증 정보를 전달해야 할 때는 만료 기능이 있는 비밀 메모를 활용하세요
• 파일 형태로 저장하지 말고, 암호화된 전용 도구를 사용하세요

2. 금융 문서 (세금 신고서, 은행 명세서)

왜 위험한가

세금 신고서에는 주민등록번호, 소득 정보, 은행 계좌번호 등 민감한 금융 정보가 모두 포함되어 있습니다. 은행 명세서 역시 거래 내역과 잔액 등 개인 재정 정보를 담고 있습니다.

실제 사례

클라우드 계정이 해킹되면 금융 문서를 활용한 신원 도용(Identity Theft)이 가능합니다. 미국에서는 매년 수백만 건의 신원 도용 범죄가 발생하며, 유출된 금융 문서가 주요 원인 중 하나입니다.

안전한 대안

방법	설명
로컬 암호화 저장	외장 하드에 암호화하여 보관
비밀번호 보호 PDF	문서 자체에 암호를 설정
비밀 메모로 전달	세무사에게 보낼 때 만료 기능 활용
종이 보관	중요한 원본은 물리적으로 보관

3. 의료 기록

왜 위험한가

진단서, 검진 결과, 처방전 등의 의료 기록은 극히 민감한 개인정보입니다. 이 정보가 유출되면 보험 가입 거절, 취업 차별, 사회적 낙인 등 심각한 피해를 입을 수 있습니다.

실제 사례

의료 데이터는 암시장에서 신용카드 정보보다 10배 이상 높은 가격에 거래됩니다. 병원이나 개인의 클라우드에서 의료 기록이 유출되는 사고는 매년 증가하고 있습니다.

안전한 대안

• 의료 기록은 의료 기관의 공식 포털을 통해 관리하세요
• 다른 의사에게 기록을 전달할 때는 비밀번호로 보호된 링크를 사용하세요
• 건강 앱의 클라우드 동기화 설정을 확인하고 민감한 정보는 동기화를 해제하세요

4. 사적인 사진 및 영상

왜 위험한가

스마트폰의 자동 백업 기능으로 인해 사적인 사진과 영상이 본인도 모르게 클라우드에 업로드되는 경우가 많습니다. 계정이 해킹되면 이런 사적인 콘텐츠가 유출될 수 있습니다.

실제 사례

2014년 iCloud 해킹 사건(일명 '셀러브리티 사진 유출 사건')은 클라우드에 저장된 사적인 사진이 얼마나 취약한지를 보여준 대표적인 사례입니다.

안전한 대안

• 스마트폰의 자동 백업 설정을 확인하고, 민감한 사진은 백업 대상에서 제외하세요
• 사적인 사진을 공유할 때는 만료 기능이 있는 비밀번호 보호 링크를 사용하세요
• 로컬 저장소에 암호화하여 보관하는 것이 가장 안전합니다

5. 영업 비밀 및 기밀 문서

왜 위험한가

사업 계획서, 고객 명단, 제품 설계도, 계약서 초안 등은 기업의 핵심 자산입니다. 개인 클라우드에 이런 문서를 저장하면 기업의 보안 정책을 우회하게 되며, 유출 시 법적 책임까지 질 수 있습니다.

실제 사례

전직 직원이 개인 클라우드에 저장해둔 기밀 문서가 다음 직장에서 발견되어 거액의 소송으로 이어진 사례는 수없이 많습니다. 또한 클라우드 서비스 약관에 따라 업로드한 데이터에 대한 일정 권리를 서비스 제공자에게 부여하는 경우도 있습니다.

안전한 대안

• 기업용 보안 솔루션을 사용하세요
• 외부에 문서를 전달할 때는 비밀번호 보호 + 만료 기능이 있는 도구를 사용하세요
• 계약서나 NDA 문서는 전문 전자 서명 서비스를 활용하세요

클라우드 보안 일반 수칙

위 5가지 유형이 아니더라도, 클라우드를 사용할 때는 기본적인 보안 수칙을 지켜야 합니다.

필수 보안 설정

항목	권장 사항
2단계 인증	반드시 활성화
비밀번호 강도	12자 이상, 특수문자 포함
공유 링크	사용 후 즉시 비활성화
접근 기기	정기적으로 확인 및 정리
자동 백업	백업 대상 폴더를 선택적으로 지정

파일 공유 시 체크리스트

클라우드를 통해 파일을 공유할 때는 다음 사항을 확인하세요.

1. 이 파일이 정말 클라우드에 올라가도 되는 내용인가?
2. 공유 대상이 정확히 지정되어 있는가?
3. "링크가 있는 모든 사람" 설정이 아닌 특정 사용자에게만 공유되어 있는가?
4. 만료 기한이 설정되어 있는가?
5. 공유가 끝난 후 접근 권한을 회수했는가?

민감한 파일을 안전하게 공유하는 방법

클라우드에 올리기 어려운 민감한 정보를 다른 사람에게 전달해야 할 때, LOCK.PUB의 비밀 메모를 활용할 수 있습니다.

비밀 메모의 장점:

• 비밀번호를 알아야만 내용을 볼 수 있습니다
• 만료 시간을 설정하여 일정 시간 후 자동 삭제됩니다
• 서버에 암호화된 상태로 저장되어 운영자도 내용을 볼 수 없습니다
• 별도의 계정 가입 없이 수신자가 내용을 확인할 수 있습니다

활용 예시:

• 세무사에게 세금 관련 정보 전달
• 병원에 의료 기록 공유
• 변호사에게 계약 관련 민감 정보 전달
• 팀원에게 API 키나 서버 접속 정보 전달

마무리

클라우드 스토리지는 분명 편리한 도구이지만, 모든 파일을 아무 생각 없이 올려서는 안 됩니다. 비밀번호 파일, 금융 문서, 의료 기록, 사적인 사진, 영업 비밀 -- 이 5가지 유형의 파일은 클라우드에 저장하기 전에 한 번 더 생각해야 합니다.

민감한 정보를 안전하게 전달해야 할 때, 비밀 메모를 활용해보세요.

비밀 메모 만들기 ->