PrivNote 대안: 진짜 암호화되는 자동 삭제 노트 보내기

PrivNote은 10년 넘게 가장 인기 있는 자동 삭제 노트 서비스 중 하나였습니다. 개념은 간단합니다: 노트를 작성하고, 링크를 받아, 누군가에게 보내면 한 번 읽은 후 노트가 사라집니다.

수백만 명이 PrivNote을 사용해 비밀번호, 기밀 메시지, 민감한 정보를 공유합니다. 하지만 많은 사용자가 간과하는 세부사항이 있습니다: 암호화가 실제로 어떻게 작동하는지 — 그리고 서버가 노트가 자동 삭제되기 전에 내용을 읽을 수 있는지 여부입니다.

PrivNote의 암호화 처리 방식

PrivNote은 서버에서 노트를 암호화합니다. 노트를 만들 때:

1. 브라우저에서 노트 내용을 입력
2. 내용이 PrivNote 서버로 전송
3. 서버가 노트를 암호화하고 저장
4. 수신자가 링크를 열면 서버가 복호화하여 전달
5. 열람 후 서버가 노트 삭제

이것이 서버 측 암호화입니다. 발신자로부터 도착할 때와 수신자에게 전달될 때, 두 시점에서 노트가 서버에 읽을 수 있는 형태로 존재합니다. 그 시간 동안 서버가 평문에 접근할 수 있습니다.

PrivNote이 노트를 읽고 있다는 의미는 아닙니다. 아키텍처상 기술적으로 가능하다는 의미입니다. 서버가 침해되거나 해당 시간 동안 합법적 가로채기 명령이 내려지면 내용에 접근할 수 있습니다.

많은 사용 사례에서 이 수준의 보안은 충분합니다. 하지만 진정으로 민감한 정보에는 서버 측 암호화와 클라이언트 측 암호화의 차이가 중요합니다.

서버 측 vs 클라이언트 측 암호화

측면	서버 측 암호화	클라이언트 측 암호화
암호화 위치	서버에서	브라우저에서
서버가 내용 읽기 가능	예 (잠시)	아니오
서버 침해 시 데이터 노출	가능성 있음	아니오 (암호화된 데이터만)
키 관리	서버가 키 보유	사용자가 키 보유 (비밀번호)
예시	PrivNote	Yopass, LOCK.PUB 채팅

클라이언트 측 암호화에서는 콘텐츠가 서버에 도달하기 전에 브라우저에서 암호화됩니다. 서버는 암호화된 데이터만 봅니다. 서버가 침해되어도 공격자가 읽을 수 있는 것은 없습니다.

단점은 클라이언트 측 암호화를 위해 수신자에게 복호화 키(보통 비밀번호)가 필요하다는 것입니다. 단계가 하나 추가되지만 보안이 크게 향상됩니다.

주요 PrivNote 대안

1. OneTimeSecret

OneTimeSecret은 오픈소스 자체 호스팅 가능한 비밀 공유 도구입니다. PrivNote처럼 선택적 비밀번호 보호가 있는 일회용 텍스트 비밀에 특화되어 있습니다.

주요 기능:

• 열람 후 자동 삭제되는 일회용 비밀 링크
• 선택적 패스프레이즈 보호
• 오픈소스 (자체 호스팅 가능)
• 설정 가능한 만료 시간 (최대 7일)
• 프로그래밍 방식 사용을 위한 API 제공

암호화 방식: 서버 측 암호화. 서버가 암호화와 복호화를 처리합니다.

한계:

• 텍스트만 지원 — 파일, 이미지 등 기타 콘텐츠 유형 미지원
• 크게 변하지 않은 기본적인 UI
• 서버 측 암호화 모델
• 실시간 채팅 기능 없음

2. Burn Note

Burn Note은 흥미로운 기능을 추가했습니다: 노트를 한 번에 한 단어씩 표시("Spamming")하여 스크린샷을 어렵게 만듭니다. 타이머 만료 후 노트가 자동 삭제됩니다.

주요 기능:

• 설정 가능한 타이머의 자동 삭제 노트
• 스크린샷 방지를 위한 "Spamming" 모드
• 선택적 비밀번호 보호
• 쉬운 공유를 위한 짧은 링크

암호화 방식: 추가 표시 계층 보호가 있는 서버 측 암호화.

한계:

• 텍스트만 지원
• "Spamming" 모드는 화면 녹화로 우회 가능
• 서버 측 암호화
• 제한적인 만료 옵션
• 다국어 미지원

3. Yopass

Yopass는 클라이언트 측 암호화를 사용하는 오픈소스 도구입니다. 비밀이 브라우저에서 암호화되며, 복호화 키가 URL 프래그먼트에 포함됩니다(서버로 전송되지 않음).

주요 기능:

• 클라이언트 측 암호화 (브라우저 기반)
• 오픈소스 및 자체 호스팅 가능
• 텍스트 및 소용량 파일 업로드 지원
• URL 프래그먼트의 복호화 키

암호화 방식: 클라이언트 측 암호화. 서버가 평문을 보지 않습니다.

한계:

• 기본적인 인터페이스
• 작은 파일 크기 제한
• 자체 호스팅에 기술 지식 필요
• URL 키 이외의 비밀번호 보호 없음
• 채팅이나 다중 콘텐츠 기능 없음

4. LOCK.PUB

LOCK.PUB은 9가지 콘텐츠 유형 중 하나로 암호화 메모를 제공합니다. 메모는 비밀번호로 보호되며 첫 열람 후, 시간 제한 후, 또는 설정된 조회수 후 자동 삭제되도록 설정할 수 있습니다.

주요 기능:

• 비밀번호 보호 자동 삭제 메모
• 9가지 콘텐츠 유형 (메모, 링크, 채팅, 투표, 이미지, 보드, 오디오, 질문, 위치)
• E2E 암호화 채팅방 (클라이언트 측 AES 암호화)
• 설정 가능한 만료 (시간 기반 및 조회수 기반)
• 12개 언어 다국어 지원
• 콘텐츠 접근 확인을 위한 분석 (Pro)
• 브랜딩된 공유를 위한 커스텀 슬러그 (Pro)

암호화 방식: 메모에 비밀번호 기반 보호, 채팅방에 클라이언트 측 E2E 암호화.

한계:

• 고급 기능은 Pro 구독 필요
• 오픈소스가 아님
• 자체 호스팅 불가

기능 비교표

기능	PrivNote	OneTimeSecret	Burn Note	Yopass	LOCK.PUB
자동 삭제 노트	예	예	예	예	예
비밀번호 보호	아니오	예	선택적	URL 키	예
클라이언트 측 암호화	아니오	아니오	아니오	예	예 (채팅)
읽음 알림	예 (이메일)	아니오	아니오	아니오	예 (Pro 분석)
스크린샷 방지	아니오	아니오	예 (Spamming)	아니오	아니오
콘텐츠 유형	1 (텍스트)	1 (텍스트)	1 (텍스트)	2 (텍스트, 파일)	9
E2E 암호화 채팅	아니오	아니오	아니오	아니오	예
다국어	아니오	아니오	아니오	아니오	12개 언어
오픈소스	아니오	예	아니오	예	아니오
만료 설정	아니오	예 (최대 7일)	예 (타이머)	예	예
무료 플랜	예	예	예	예	예

각 도구가 적합한 경우

PrivNote이 적합한 경우:

• 가장 간단한 자동 삭제 노트가 필요한 경우
• 서버 측 암호화가 허용 가능한 경우
• 이메일 읽음 알림 기능이 중요한 경우
• 속도와 단순함이 최우선인 경우

OneTimeSecret이 적합한 경우:

• 감사할 수 있는 오픈소스 솔루션을 원하는 경우
• 자체 호스팅 옵션이 필요한 경우
• 개별 비밀에 비밀번호 보호가 중요한 경우
• 자동화 워크플로를 위한 API 접근이 필요한 경우

Burn Note이 적합한 경우:

• 스크린샷 방지가 중요한 경우
• 암호화 이상의 시각적 보호가 필요한 경우
• 설정 가능한 표시 타이머가 필요한 경우

Yopass가 적합한 경우:

• 클라이언트 측 암호화가 필수 요건인 경우
• 최대한의 통제를 위해 자체 호스팅을 원하는 경우
• 텍스트와 함께 기본적인 파일 공유가 필요한 경우

LOCK.PUB이 적합한 경우:

• 텍스트 노트 이상이 필요한 경우 (채팅방, 투표, 이미지, 오디오)
• 해외 팀에 다국어 지원이 필요한 경우
• 수신자가 콘텐츠에 접근했는지 확인하고 싶은 경우
• E2E 암호화 실시간 대화가 필요한 경우
• 하나의 플랫폼에서 여러 보안 공유 시나리오를 처리하고 싶은 경우

LOCK.PUB에서 자동 삭제 노트 만들기

1. lock.pub에 접속하여 메모 선택
2. 노트 작성 — 민감한 텍스트, 비밀번호, 지침을 붙여넣기
3. 비밀번호 설정 — 수신자가 노트에 접근하기 위해 필요
4. 자동 삭제 설정 — "첫 열람 후 삭제" 또는 시간 기반 만료 선택
5. 링크 공유 — 링크는 하나의 채널(예: 이메일)로, **비밀번호는 별도 채널(예: 카카오톡)**로 전송

노트는 비밀번호로 보호됩니다. 누군가 링크를 가로채더라도 비밀번호 없이는 내용을 읽을 수 없습니다.

자동 삭제 노트 모범 사례

1. 항상 비밀번호 사용

비밀번호 없는 자동 삭제 링크는 열쇠가 손잡이에 테이프로 붙어 있는 잠긴 문과 같습니다. 링크를 얻는 누구나 노트를 읽을 수 있습니다. 비밀번호를 추가하고 별도로 공유하세요.

2. 가장 짧은 실용적 만료 설정

수신자가 1시간 내에 노트를 읽을 거라면 1시간 만료를 설정하세요. 자동 삭제 노트에 30일 만료는 목적에 어긋납니다.

3. 비밀 당 하나의 노트

여러 비밀을 하나의 노트에 묶지 마세요. 비밀번호와 API 키를 공유해야 한다면 두 개의 별도 노트를 만드세요. 이렇게 하면 각 비밀에 고유한 만료와 접근 제어가 있습니다.

4. 보내기 전 확인

공유하기 전에 수신자를 다시 확인하세요. 잘못된 사람에게 보낸 자동 삭제 노트는 노트가 사라져도 데이터 유출입니다.

결론

PrivNote은 자동 삭제 노트를 위한 빠르고 편리한 도구입니다. 하지만 클라이언트 측 암호화, 비밀번호 보호, 또는 일반 텍스트 이상의 공유가 필요하다면, 그러한 요구를 충족하는 대안이 있습니다.

암호화 메모, 실시간 채팅, 투표, 이미지 등을 하나의 플랫폼에서 처리하려면 LOCK.PUB을 사용해보세요 — 무료, 브라우저 기반, 12개 언어 지원.