종단간 암호화(E2E) 파일 공유란? 초보자 가이드

"종단간 암호화(End-to-End Encryption, E2E 또는 E2EE)"라는 용어를 들어본 적 있으신가요? 왓츠앱, 시그널 같은 메신저가 광고하는 보안 기능이지만, 정확히 무엇인지 헷갈리는 분이 많습니다. 이 글에서는 종단간 암호화가 무엇이고, 왜 파일 공유에 중요한지 쉽게 설명하겠습니다.

일반 암호화 vs 종단간 암호화

일반 암호화 (TLS/HTTPS)

대부분의 웹사이트는 HTTPS로 암호화됩니다. 이는 다음과 같은 흐름입니다.

나 → [암호화] → 서버 → [복호화] → [재암호화] → 받는 사람

데이터는 전송 중에는 암호화되지만, 서버는 복호화된 원본을 볼 수 있습니다. 이메일, 구글 드라이브, 일반 클라우드 서비스가 이 방식입니다.

종단간 암호화 (E2EE)

종단간 암호화는 다릅니다.

나 → [암호화] → 서버 → 받는 사람 → [복호화]

서버는 절대 데이터를 복호화할 수 없습니다. 오직 보내는 사람과 받는 사람만 원본을 볼 수 있습니다.

왜 종단간 암호화가 중요할까

1. 서버가 해킹당해도 안전

서버가 침해되어도 공격자는 암호화된 데이터만 얻습니다. 키가 없으면 의미 없는 바이트 덩어리입니다.

2. 서비스 운영자도 못 봄

구글, 마이크로소프트 같은 회사는 자사 서버의 데이터에 기술적으로 접근할 수 있습니다. E2E 암호화에서는 운영자도 못 봅니다.

3. 정부/법 집행기관 요청에도 보호

회사가 데이터 제출을 요구받아도 줄 수 있는 건 암호화된 바이트뿐입니다.

4. 직원의 부정 접근 방지

내부 직원이 호기심으로 또는 악의적으로 사용자 데이터를 보는 것을 막습니다.

파일 공유에서 E2E 암호화의 의미

일반 파일 공유 서비스 (구글 드라이브, 드롭박스 등):

항목	가능 여부
서버에서 파일 복호화	✅ 가능
운영자가 파일 열람	✅ 가능
해킹 시 원본 노출	✅ 위험
법 집행기관 제출	✅ 가능

종단간 암호화 파일 공유 (LOCK.PUB 등):

항목	가능 여부
서버에서 파일 복호화	❌ 불가능
운영자가 파일 열람	❌ 불가능
해킹 시 원본 노출	❌ 안전
법 집행기관 제출	❌ 암호화된 바이트만

종단간 암호화는 어떻게 작동하나

LOCK.PUB의 파일 공유를 예로 들면:

1. 업로드 시: 비밀번호로부터 암호화 키를 만들고, 파일을 그 키로 AES 암호화합니다
2. 저장: 암호화된 파일만 서버에 저장됩니다. 비밀번호와 키는 저장하지 않습니다
3. 다운로드 시: 받는 사람이 비밀번호를 입력하면 임시 다운로드 URL과 키가 발급됩니다
4. 복호화: 파일은 받는 사람의 브라우저에서 복호화됩니다. 서버는 복호화된 파일을 절대 보지 못합니다

E2E 암호화의 주의사항

종단간 암호화는 강력하지만 몇 가지 한계가 있습니다.

1. 비밀번호를 잊으면 복구 불가

서버가 비밀번호를 모르므로, 잊어버리면 파일도 영구히 접근 불가합니다. 이는 단점이 아니라 진정한 E2E 암호화의 증거입니다.

2. 비밀번호 자체가 약하면 의미 없음

"1234" 같은 약한 비밀번호는 무차별 대입 공격으로 풀릴 수 있습니다. 강력한 비밀번호를 사용하세요.

3. 받는 사람의 기기가 안전해야 함

받는 사람의 컴퓨터가 해킹되어 있다면, 복호화된 파일이 노출될 수 있습니다. E2E 암호화는 전송 구간만 보호합니다.

어떤 서비스가 진짜 E2E 암호화일까

서비스	E2E 암호화
구글 드라이브	❌
드롭박스	❌
원드라이브	❌
WeTransfer	❌
Tresorit	✅
Sync.com	✅
LOCK.PUB (파일 공유)	✅
시그널 (메신저)	✅
왓츠앱 (메신저)	✅

마무리

종단간 암호화는 단순한 마케팅 용어가 아니라 실제로 강력한 보안 모델입니다. 민감한 파일을 공유할 때는 반드시 E2E 암호화를 지원하는 서비스를 선택하세요.

LOCK.PUB은 가입 없이 무료로 종단간 암호화 파일 공유를 제공합니다. 비밀번호 없이는 누구도 — 우리도 — 당신의 파일을 열 수 없습니다.