소프트웨어 설치 없이 암호화된 파일 보내는 방법

민감한 문서를 보내야 하는 상황 — 세금 신고서, 계약서, 로그인 자격 증명, 의료 기록 등. 파일은 바탕화면에 있고, 수신자가 기다리고 있습니다. 어떻게 하시겠습니까?

대부분의 사람들은 이메일을 선택합니다. 파일을 첨부하고, 보내기를 누르고, 다른 일을 합니다. 하지만 일반 이메일 첨부파일은 서버를 거치며 평문으로 전송됩니다. 해당 서버에 접근 권한이 있거나 메시지를 가로채는 사람은 파일을 열어볼 수 있습니다.

좋은 소식은 암호화 소프트웨어를 설치하거나, PGP 키를 설정하거나, 명령줄 도구를 배울 필요가 없다는 것입니다. 여러 브라우저 기반 솔루션이 설치 없이 웹 브라우저에서 직접 파일을 암호화하고 공유할 수 있게 해줍니다.

이메일 첨부파일이 안전하지 않은 이유

표준 이메일 프로토콜(SMTP)은 1980년대에 암호화를 고려하지 않고 설계되었습니다. 최신 이메일 서비스는 전송 중 TLS 암호화를 사용하지만, 심각한 취약점이 있습니다:

• 평문 저장 — 전달된 후 첨부파일은 발신자와 수신자의 받은편지함에 암호화되지 않은 채 보관
• 다중 서버 경유 — 이메일은 여러 서버를 거치며, 각 서버가 잠재적 가로채기 지점
• 접근 제어 없음 — 이메일 계정에 접근하면 그동안 보낸 모든 첨부파일 다운로드 가능
• 전달 위험 — 수신자가 이메일(과 첨부파일)을 누구에게나 전달 가능
• 만료 없음 — 수동 삭제하지 않는 한 첨부파일은 무기한 접근 가능

일반 파일이라면 괜찮지만, 민감한 문서에는 실질적인 문제입니다.

방법 1: 비밀번호 보호 ZIP 파일

가장 전통적인 방법은 파일을 비밀번호 보호 ZIP 아카이브로 만든 후 전송하는 것입니다.

작동 방식:

1. 파일을 마우스 오른쪽 클릭하여 ZIP 아카이브 생성
2. 아카이브에 강력한 비밀번호 설정
3. ZIP 파일을 이메일, 클라우드 스토리지, 또는 카카오톡으로 전송
4. 비밀번호는 별도 채널(전화, 문자)로 공유

장점:

• 모든 운영체제에서 작동
• 인터넷 기반 도구 불필요
• 암호화된 파일을 어떤 매체로든 전송 가능

단점:

• ZIP 암호화(ZipCrypto)는 취약하여 최신 도구로 해독 가능
• 7-Zip의 AES-256 암호화는 더 강력하지만 수신자도 7-Zip 설치 필요
• 비밀번호를 별도 채널로 공유해야 함
• 수신자가 파일에 접근했는지 확인할 방법 없음
• 추출 후 양측 기기에 파일이 남음

방법 2: 비밀번호 보호 클라우드 스토리지

Google Drive, Dropbox, OneDrive 같은 서비스에서 링크를 통해 파일을 공유할 수 있습니다. 일부는 제한적인 비밀번호 보호를 제공합니다.

작동 방식:

1. 클라우드 스토리지에 파일 업로드
2. 공유 링크 생성
3. 접근 권한 설정 (플랫폼이 지원하면 비밀번호도 설정)
4. 수신자에게 링크 공유

장점:

• 익숙한 인터페이스
• 대용량 파일 지원
• 수신자 다운로드 후 링크 해제 가능

단점:

• Google Drive는 개별 링크에 비밀번호 보호 미지원
• Dropbox 비밀번호 보호는 유료 플랜 필요
• 파일이 클라우드 서비스 서버에 남음 — 해당 서비스의 보안에 의존
• 대부분의 플랫폼에서 자동 삭제나 만료 기능 없음
• 클라우드 서비스가 기술적으로 파일에 접근 가능

방법 3: 암호화 이메일 서비스

ProtonMail, Tutanota 같은 서비스는 첨부파일을 포함한 종단 간 암호화 이메일을 제공합니다.

작동 방식:

1. 암호화 이메일 서비스에서 이메일 작성
2. 파일 첨부
3. 서비스가 메시지와 첨부파일을 암호화
4. 수신자가 자신의 계정이나 제공된 비밀번호로 복호화

장점:

• 강력한 암호화 (양측이 같은 서비스를 사용하면 E2E)
• 이메일 워크플로에 통합
• 일부 서비스는 자동 삭제 메시지 지원

단점:

• 완전한 E2E 암호화를 위해 양측 모두 같은 서비스 계정 필요
• 외부 수신자에게 비밀번호 기반 복호화가 혼란스러울 수 있음
• 파일 크기 제한 (ProtonMail: 25 MB, Tutanota: 25 MB)
• 계정 생성 필요

방법 4: 브라우저 기반 암호화 공유 도구

여기서 최신 도구들이 빛을 발합니다. 브라우저 기반 플랫폼은 브라우저에서 완전히 암호화를 처리하며, 설치가 필요 없고, 웹 브라우저가 있는 모든 기기에서 작동합니다.

작동 방식:

1. 브라우저에서 도구 열기
2. 콘텐츠 업로드 또는 붙여넣기
3. 브라우저가 콘텐츠를 암호화한 후 서버로 전송
4. 공유 가능한 링크 수신
5. 수신자가 링크를 열고, 비밀번호를 입력하면 복호화된 콘텐츠에 접근

LOCK.PUB으로 브라우저 기반 암호화 공유

LOCK.PUB은 메모, 링크, 이미지, 오디오 등 다양한 콘텐츠 유형을 지원하는 브라우저 기반 플랫폼으로, 모두 비밀번호와 암호화로 보호됩니다.

민감한 텍스트 전송 (비밀번호, 자격 증명, 지침):

1. lock.pub에 접속하여 메모 선택
2. 민감한 텍스트 내용 붙여넣기
3. 강력한 비밀번호 설정
4. 만료 설정 (예: 1시간, 또는 첫 열람 후 자동 삭제)
5. 생성된 링크를 수신자에게 공유
6. 비밀번호는 별도 채널로 전송

비밀번호 보호 링크 공유:

1. 링크를 선택하고 대상 URL 입력
2. 비밀번호 설정 — 수신자가 리다이렉트 전에 비밀번호 입력 필요
3. Google Drive, Dropbox 등에 저장된 문서에 비밀번호 보호 계층을 추가할 때 유용

브라우저 기반 도구의 장점:

• 양측 모두 소프트웨어 설치 불필요
• 데스크톱, 태블릿, 모바일에서 작동
• 열람 후 콘텐츠 자동 삭제 가능
• 비밀번호가 두 번째 보호 계층 추가
• 기본 사용 시 계정 불필요

비교표: 암호화 파일 공유 방법

방법	설치 필요	E2E 암호화	자동 삭제	비밀번호 보호	최대 파일 크기
ZIP + 이메일	아니오(기본) / 예(7-Zip)	아니오	아니오	예 (취약)	이메일 제한
Google Drive	아니오	아니오	아니오	아니오 (무료)	5 TB
Dropbox	아니오	아니오	아니오	예 (유료)	2 GB (무료)
ProtonMail	아니오	예	선택적	예	25 MB
Yopass	아니오	예 (클라이언트)	예	아니오	소용량
LOCK.PUB	아니오	예 (채팅), 비밀번호 (메모)	예	예	텍스트/이미지/오디오

암호화 파일 전송 모범 사례

어떤 방법을 선택하든 다음 가이드라인을 따르세요:

1. 항상 별도 채널 사용

파일(또는 링크)은 하나의 채널로, 비밀번호는 다른 채널로 전송합니다. 예를 들어, 링크는 이메일로 보내고 비밀번호는 카카오톡으로 전달합니다. 이렇게 하면 하나의 채널이 노출되어도 콘텐츠는 안전합니다.

2. 가장 짧은 합리적 만료 시간 설정

수신자가 1시간 내에 파일이 필요하다면 1시간 만료를 설정하세요. 민감한 링크가 30일 동안 활성 상태로 유지될 이유는 없습니다.

3. 가능하면 일회성 조회 사용

수신자가 콘텐츠에 한 번만 접근하면 되는 경우, 첫 열람 후 자동 삭제를 활성화합니다. 이렇게 하면 나중에 링크가 재사용될 위험이 사라집니다.

4. 수신자 먼저 확인

민감한 것을 공유하기 전에 올바른 사람과 소통하고 있는지 확인하세요. 간단한 전화 통화나 영상 확인으로 잘못된 주소로 비밀을 보내는 것을 방지할 수 있습니다.

5. 설명적인 파일명 피하기

세금신고서-2026-홍길동.pdf 같은 파일명은 열기 전에도 정보를 노출합니다. 민감한 파일을 공유할 때는 document.pdf 같은 일반적인 이름을 사용하세요.

빠른 공유가 필요할 때

비밀번호, API 키, 개인 메모, 기밀 지침 같은 짧은 비밀을 보내야 하는 대부분의 상황에서 LOCK.PUB 같은 브라우저 기반 도구가 가장 빠른 방법입니다. 설치 없음, 계정 설정 없음, 학습 곡선 없음. 비밀번호 보호 메모를 만들고, 자동 삭제를 설정하고, 링크를 공유하면 됩니다.

브라우저 기반 도구가 처리할 수 있는 것을 초과하는 대용량 파일의 경우, 클라우드 스토리지 + 비밀번호 방식(또는 암호화 이메일)이 실용적입니다. 핵심은 항상 비밀번호 보호 계층을 추가하고 링크와 비밀번호에 별도 채널을 사용하는 것입니다.

lock.pub에서 안전하게 비밀 공유를 시작하세요 — 소프트웨어 설치 없이 바로 가능합니다.